微软新AI工具 Recall 被白帽公开锤了？

文章预览

更多全球网络安全资讯尽在邑安全 近日，一些网络安全研究人员演示了恶意软件是如何成功窃取 Windows Recall 工具收集到的数据。 2024年5月21日，微软发布全新的“Copilot+PC”，这类 AI PC 通过与高通的最新芯片合作，实现了一个叫做“Recall”的功能。借助这个人工智能工具，用户可以搜索和回忆在PC上看到或做过的任何事情。工具推出后，鉴于其扫描并保存电脑屏幕的定期截图，有可能暴露敏感数据，例如密码或财务信息等，引起了网络安全专家对其安全和隐私的担忧。 随着这一事件的发酵，微软方面一直在试图淡化用户面临的安全风险。该公司指出，威胁攻击者需要物理访问权限才能获取 Recall 工具收集的数据。不过，微软的回应就遭到了”打脸“，多名网络安全研究人员成功验证恶意代码可以窃取 Windows Recall 工具收集到的数据。 著名网络安全专 ………………………………