مایکروسافت با قابلیت Copilot+ Recall به نگرانی های امنیتی پاسخ می دهد

طبق یک گزارش جدید، تغییرات لحظه آخری مختلفی در Recall ایجاد می‌شود – قابلیتی که در 18 ژوئن برای رایانه‌های شخصی Copilot+ در پاسخ به نگرانی‌های مربوط به حریم خصوصی و امنیت عمومی ارائه می‌شود. پست وبلاگ از پاوان داولوری، معاون شرکت مایکروسافت برای ویندوز و دستگاه‌ها. Recall هر چند ثانیه از دسکتاپ ویندوز شما اسکرین شات می گیرد و به Copilot AI اجازه می دهد اسناد، وب سایت ها و سایر محتواها را بر اساس درخواست های زبان طبیعی بازیابی کند. طبق برنامه‌های اولیه، Recall به‌طور پیش‌فرض فعال می‌شد – اکنون از کاربران خواسته می‌شود در اولین راه‌اندازی ویندوز 11 شرکت یا خارج شوند.

داوالوری خاطرنشان می کند که برای فعال کردن Recall و همچنین مشاهده جدول زمانی آن و انجام هر گونه جستجو، باید از اثر انگشت، چهره یا پین تأیید هویت Windows Hello استفاده کنید. مایکروسافت همچنین لایه‌های بیشتری از امنیت داده‌ها را اضافه می‌کند، از جمله پایگاه داده فهرست جستجوی رمزگذاری‌شده، و رمزگشایی به‌موقع برای عکس‌های فوری Recall.

همانطور که توسط آستانه، این تغییرات احتمالاً ناشی از کار کوین بومونت، کارشناس امنیت سایبری بوده است، که کشف کرد تجسم فعلی Recall داده ها را در متن ساده ذخیره می کند. اگر تا 18 ژوئن دست نخورده باقی می ماند، هکرها به طور بالقوه می توانستند بدافزاری را ایجاد کنند که به داده ها حمله کرده و چیزهایی مانند ورود به سیستم و شماره کارت اعتباری را جستجو کند. در واقع برخی از ابزارهای Recall exfiltration قبلاً منتشر شده‌اند، اگرچه بدون به‌روزرسانی‌هایی که تغییرات مایکروسافت را منعکس می‌کنند، احتمالاً نامربوط هستند.

یکی از معیارهای امنیتی که قبلاً وجود داشت، سخت افزار است. همه رایانه‌های شخصی Copilot+ دارای هسته‌های امن با محافظت از سیستم‌افزار، و همچنین یک پردازنده امنیتی Microsoft Pluton هستند. با این حال، در تئوری، کاربر همچنان می تواند فریب بخورد تا بدافزار نصب کند.

معامله با رایانه های شخصی Copilot+ چیست؟

مایکروسافت ابتکار Copilot+ را در یک رویداد مطبوعاتی در 21 مه فاش کرد. در حالی که برخی از اولین رایانه های شخصی Copilot+ محصولات مایکروسافت سرفیس مانند سرفیس پرو جدید خواهند بود، این اصطلاح به هر رایانه شخصی با پردازنده ای که برای سرعت بخشیدن به Copilot طراحی شده و دارای مشخصات پایه دیگر، از جمله 16 گیگابایت رم باشد، اشاره دارد. اولین موج کامپیوترها شامل برندهایی مانند ایسر، ایسوس، دل، اچ پی، لنوو و سامسونگ خواهد بود.

این راه‌اندازی همچنین نشان‌دهنده تاکید تازه‌ای بر پشتیبانی از پردازنده ARM در ویندوز است. تلاش‌های گذشته برای معرفی رایانه‌های شخصی سازگار با ARM شکست خورده است، عمدتاً به دلیل مشکلات سازگاری برنامه و عملکرد کند. ظاهراً این مشکل حل شده است، اگرچه مایکروسافت می‌گوید که قصد دارد تا Copilot+ را به رایانه‌های شخصی مبتنی بر اینتل و AMD در تاریخ بعد، با پردازنده‌های مبتنی بر معماری Lunar Lake و Strix Point آغاز کند.