Lo scienziato Microsoft AI risponde ai problemi di privacy con Windows 11 Recall

Intervenendo allo Stanford Institute for Human-Centered Artificial Intelligence, il capo ricercatore di Microsoft Jaime Teevan ha difeso la privacy di Windows 11 Recall, affermando che la funzionalità AI opera localmente senza dati archiviati nel cloud. Ha anche risposto alla notizia relativa ai problemi di privacy e sicurezza del richiamo di Windows.

Recall è una nuova funzionalità fornita con i PC basati su Snapdragon X. Registra tutto per rendere “ricercabili” le tue attività passate. Ad esempio, se stavi lavorando a un progetto e hai avuto una discussione con un amico ma non ricordi i dettagli o il luogo in cui è avvenuto, puoi utilizzare l’intelligenza artificiale integrata di Microsoft per ricordare quel momento.

Windows Latest ha testato la funzionalità alla conferenza di sviluppo Build 2024, dove abbiamo notato che Recall acquisisce screenshot dello schermo ogni cinque secondi. Sebbene Microsoft ti consenta di inserire nel backlist di app e siti Web dalla registrazione di Recall, la società ha avvertito che Recall può acquisire le tue password e informazioni sensibili.

Questo perché l’intelligenza artificiale estrae i testi dalle immagini e utilizza piccoli modelli linguistici per rendere ricercabili le tue attività. Il problema con Recall è che cattura tutto e crea un database, che viene archiviato localmente e a cui è possibile accedere con poco sforzo.

Secondo Kevin Beaumont , che in precedenza ha lavorato presso Microsoft, Windows 11 utilizza l’intelligenza artificiale di Azure, in esecuzione in modo nativo sul dispositivo per estrarre automaticamente i dati OCR da ogni screenshot.

Secondo quanto riferito, i dati OCR, che potrebbero includere le tue password, sono archiviati in un database SQLite all’interno della cartella dell’utente, che richiede determinate autorizzazioni per l’accesso.

“Questo file di database registra tutto ciò che hai visualizzato sul tuo PC in formato testo”, scrive Beaumont , che presumibilmente ha modificato l’installazione di Windows 11 per forzare l’abilitazione di Recall su un dispositivo ufficialmente non supportato.

Al momento non è chiaro se l’integrazione di Recall sia più sicura su un dispositivo con processore Snapdragon X e chip Pluton.

Microsoft afferma che Recall è sicuro perché archivia tutto localmente

Alla conferenza dello Stanford Institute for Human-Centered Artificial Intelligence, lo scienziato dell’intelligenza artificiale di Microsoft Jaime Teevan ha risposto alle preoccupazioni sulla privacy relative a Recall in Windows 11.

Durante la discussione, Erik Brynjolfsson , accademico, autore e inventore americano, ha osservato che recentemente si è verificata una reazione negativa a causa delle preoccupazioni sulla privacy. Recall raccoglie i tuoi dati? È locale e privato? Erik ha sollevato diverse domande e Microsoft ha difeso l’integrazione dell’intelligenza artificiale con una semplice giustificazione: tutto è archiviato localmente.

Il ricercatore Microsoft Jaime ha risposto: “Sì, questa è un’ottima domanda, Erik, lo è, e anche questo è emerso durante la mattinata, l’importanza, l’importanza dei dati e di questa rivoluzione dell’intelligenza artificiale in cui ci troviamo in questo momento è cambiando davvero il modo in cui comprendiamo i dati”.

Quando Erik ha chiesto di nuovo: “È archiviato localmente? Supponiamo che io attivi Recall, non so se posso, ma quando hai qualcosa del genere a disposizione, sarei preoccupato che tutti i miei file personali finiscano nel Cloud e in Microsoft o altro. Lo hai mantenuto crittografato o come è…?”

Jaime ha assicurato: “Sì, questa è una cosa fondamentale a cui noi, come azienda, teniamo molto, in realtà è la protezione dei dati. Quindi, Recall è una funzionalità che cattura informazioni, è una funzionalità locale di Windows, nulla va nel cloud, tutto viene archiviato localmente.”

Erik ha risposto: “Okay”, al che Jaime ha confermato nuovamente: “Sì”.

Anche se le dichiarazioni di Microsoft non rispondono alle nostre preoccupazioni, confermano che Recall è completamente locale.

I ricercatori di sicurezza hanno posto diverse domande, comprese le misure che Microsoft adotterà per impedire l’accesso non autorizzato al database Recall da parte di altri utenti sullo stesso dispositivo.

Inoltre, non sappiamo come il sistema protegga le informazioni sensibili, come i dati finanziari, dall’archiviazione e dall’accesso.

Personalmente mi piace l’idea di Recall, ma la privacy e la sicurezza sono ugualmente importanti. Credi che Microsoft stia facendo abbastanza per difendere Recall? Fateci sapere nei commenti qui sotto.