O recurso de recall baseado em IA da Microsoft ainda salva instantâneos de informações confidenciais: relatório

A Microsoft finalmente lançou seu recurso Recall baseado em inteligência synthetic (IA) com a atualização do Home windows 11 Insider Preview no mês passado. Mas, ao contrário das afirmações da Microsoft de que a versão atualizada não armazena informações confidenciais, como cartões de crédito ou senhas, um novo relatório sugere que esta medida de segurança raramente funciona. Várias instâncias do recurso de IA salvando instantâneos de detalhes de cartão de crédito e números de previdência social foram relatadas, mesmo com o Filtrar informações confidenciais configuração habilitada.

Tom’s {Hardware} detalhou a experiência com a versão atualizada do recurso Recall da Microsoft em um relatório. A publicação destaca que eles encontraram uma instância do recurso de IA que capturava uma captura de tela de informações confidenciais quando inseriram detalhes de cartão de crédito e credenciais de login aleatórias no aplicativo Bloco de Notas. Neste caso, as palavras “Capital One Visa” foram escritas brand ao lado das informações. O relatório esclarece que isso ocorreu ao usar dados de cartão de crédito falsos e legítimos.

Em outra ocasião, a publicação preencheu um PDF de solicitação de empréstimo no navegador Microsoft Edge. Isso incluía detalhes de contato, knowledge de nascimento e número de seguro social. Ainda outro caso de Recall não filtrar informações confidenciais ocorreu quando uma página HTML com um formulário da net foi criada que exigia que os usuários “digitassem [their] número do cartão de crédito abaixo”. Incluía campos de texto para inserir o tipo de cartão de crédito, seu número, CVC e knowledge de validade.

O relatório afirma que o software program de IA da Microsoft também capturou um instantâneo desses detalhes.

No entanto, também foram registradas duas instâncias do filtro de segurança da Recall cumprindo sua finalidade. Isso foi relatado nas páginas de pagamento on-line de duas plataformas – Pimoroni e Adafruit. O recurso de IA capturou instantâneos da tela antes e depois de preencher os detalhes, mas não durante.

Apresentado pela primeira vez no evento Microsoft Floor e AI em maio, o Recall foi retirado das compilações de teste do Home windows um mês depois devido a questões de privacidade e segurança. A gigante da tecnologia baseada em Redmond interrompeu seu lançamento no Home windows Insiders. No mês passado, foram lançados PCs Copilot + com Home windows 11 Insider Preview Construct 26120.2415 (KB5046723) para o Dev Channel. A Microsoft enfatizou que os instantâneos permanecem no dispositivo e não são enviados para servidores da Microsoft ou de terceiros, nem usados ​​para treinar modelos de IA ou quaisquer outros recursos.