コンテンツへスキップ

BLOG- セキュリティブログ -

マイクロソフトがプライバシーの懸念に対処するために、物議を醸しているAI駆動の「リコール」機能を改良しました

金曜日、マイクロソフトは、物議を醸していたAI駆動の「リコール」機能をデフォルトで無効にし、オプトイン形式にすると発表しました。
リコールは、現在プレビュー中で、2024年6月18日にCopilot+ PC向けに独占的に提供される予定です。

この機能は、ユーザーの画面に表示される内容のスクリーンショットを5秒ごとにキャプチャし、分析して関連情報を表示する「探索可能なビジュアルタイムライン」として機能します。

しかし、この機能はセキュリティとプライバシーのコミュニティから即座に反発を招きました。批評家は、マイクロソフトが適切な安全策を講じていないと批判し、悪意のある攻撃者が被害者のデジタル生活に簡単に侵入できると警告しました​ (Windows Central)​​ (Wccftech)​​ (SC Media)​。

リコールによって記録された情報には、削除されたり一時的に共有されたりする機密情報が含まれる可能性があります。WIREDのアンディ・グリーンバーグは、この機能を「不要でプレインストールされたスパイウェア」と呼びました​ (SC Media)​。

この批判に応じて、マイクロソフトは、ユーザーがリコール体験全体を完全にコントロールできると述べ、プレビュー版を通じて顧客のフィードバックを収集することを目的としていました。リコール機能には、セキュリティ更新と新しいセットアッププロセスが導入され、ユーザーはリコールのスクリーンショットを保存するかどうかを完全に選択できるようになりました​ (SC Media)​。

セキュリティの変更点としては、Windows Helloの生体認証を登録し、タイムラインの表示や検索を行うために認証が必要になります。検索インデックスデータベースは暗号化され、リコールのスナップショットはユーザー認証後にのみ復号化およびアクセス可能になります。

マイクロソフトは、リコールスナップショットがローカルで保存・処理され、他の企業やアプリケーションと共有されないことを強調しました。また、ユーザーはいつでも保存内容を一時停止、フィルタリング、削除できると述べています​ (Windows Central)​​ (SC Media)​。

企業環境の管理された作業デバイスに関しては、IT管理者がリコールを無効にすることはできますが、有効にすることはできません。この選択は完全にユーザーに委ねられています​ (Windows Central)​。

詳細については、WIREDやWindows Centralの報道をご覧ください。