Co się wydarzyło
Microsoft Digital wraz z zespołami Purview i Intune wdrożyły szereg kontroli bezpieczeństwa w funkcji Windows Recall, umożliwiając administratorom IT zarządzanie dostępem, etykietami wrażliwości oraz politykami retencji.
Dlaczego to ważne
Dodane mechanizmy mają ograniczyć indeksowanie dokumentów oznaczonych jako „Highly Confidential” i blokować przechwytywanie danych logowania.
Co to oznacza dla użytkownika
Użytkownicy korporacyjni mogą korzystać z Recall jedynie po zatwierdzeniu przez administratorów, a dostęp wymaga uwierzytelnienia biometrycznego. Nie podano oficjalnych zaleceń dotyczących prywatności poza włączeniem funkcji w środowiskach zarządzanych.
Co wiadomo, a czego jeszcze nie wiadomo
Microsoft potwierdził wprowadzenie kontroli, ale niezależny badacz cyberbezpieczeństwa wykazał możliwość wyodrębnienia danych z Recall, co nie zostało jeszcze zweryfikowane przez firmę.
Kontekst
Funkcja Recall została zaprezentowana w 2024 roku, spotkała się z natychmiastową krytyką prywatności i opóźniona o rok. W międzyczasie inne projekty AI, takie jak Relay czy Character.ai, zakończyły działalność, co podkreśla rosnącą liczbę nieudanych inicjatyw w branży.