У Microsoft Recall плохой старт на фронте безопасности

У Microsoft дела начинаются довольно хорошо, может быть, что-то в хороший. Они продолжают хвастаться улучшениями, внесенными в MacBook Air, и всем программным обеспечением, которое стало возможным благодаря основному блоку нейронной обработки (NPU). Однако в прошлую пятницу стало ясно, что Recall, который считался настоящим инструментом искусственного интеллекта, может просто работать на ноутбуке с более низкими аппаратными характеристиками, чем у компьютеров Copilot+ (что обычно входит в комплект поставки). Посвящается Microsoft). Хотя это может говорить больше о Recall, чем о возможностях новой волны компьютеров с искусственным интеллектом, как их называют, это было, по крайней мере, заметно. Однако теперь выяснилось, что тот же инструмент не был закреплен должным образом.

Microsoft сообщила СМИ, что хакер не смог удаленно извлечь активность Copilot+Recall.

Реальность: Как, по вашему мнению, хакеры будут фильтровать эту текстовую базу данных со всем, что пользователь видел на своем компьютере? Легко, вы сделали это автоматически.

Детектив ХТ pic.twitter.com/Njv2C9myxQ

– Кевин Бомонт (@GossiTheDog) 30 мая 2024 г.

Что делает Recall еще раз?

Компьютеры со временем приходят в беспорядок, и иногда вы склонны забывать файлы или определенную информацию. Вспомните конкретный слайд PowerPoint или разговор с коллегой. Цель Recall – помочь вам найти все эти цифровые предметы. Он делает это путем постоянного «мониторинга» того, что вы делаете на своем компьютере, а затем создает организованный отчет. Затем вы можете посмотреть это на какой-то цифровой временной шкале. Звучит очень полезно, но тогда вам придется отказаться от части своей конфиденциальности, я слышал, вы так думаете. Это правда, хотя приложение ничего не записывает, когда у вас открыто личное окно или когда вы просматриваете материалы, защищенные авторским правом. Но информации еще много, тем более что приложение запускается автоматически.

Но можно хотя бы предположить, что эта информация хранится под замком. но? «Ну, оказывается, это не так», — говорит Кевин Бомонт. Блог «Снимки экрана создаются каждые несколько секунд», — говорит он. — «Они автоматически сканируются с помощью OCR Azure AI на вашем устройстве и сохраняются в базе данных в папке пользователя». Проблема возникает, когда оказывается, что эта информация хранится в незашифрованном виде и, следовательно, доступна для чтения. Если злоумышленники получат к этому доступ, они смогут многое о вас узнать. Больше, чем если бы им пришлось взламывать каждую программу по отдельности. На самом деле это несколько упрощает жизнь хакера.

Почему Microsoft делает это?

Вы можете подумать, что такая компания, как Microsoft, должна лучше знать, как сначала раскрыть эти технические аспекты самостоятельно, а не ждать, чтобы удивить ими других. Ведь, оказывается, узнать это не особо сложно. Возможно, это признак скорости, с которой Microsoft запускает свои продукты искусственного интеллекта. Microsoft, несомненно, увидела в сотрудничестве с OpenAI (и, следовательно, с ChatGPT) возможность получить преимущество в этой гонке и быстро интегрировала ИИ в несколько продуктов и услуг под названием Copilot. Однако остается вопрос, действительно ли этого ждут его пользователи.

С анонсом ПК Copilot+ Microsoft хочет быть лидером, когда дело доходит до искусственного интеллекта, но практика должна показать, является ли это лучшей стратегией – или она действовала поспешно или слишком самоуверенно. Хотя Microsoft в настоящее время инвестирует значительные средства в более качественное оборудование, мы одновременно наблюдаем рост облачного программного обеспечения, работающего через Интернет. Если нам нужно дорогое оборудование, то это специальное программное обеспечение для искусственного интеллекта. Но если это программное обеспечение не будет достаточно активно использоваться на практике, это будет болезненным просчетом со стороны Microsoft.

Читайте больше новостей Microsoft и ничего не пропустите с нашим новым приложением.