Microsoft verhoogt de beveiliging van de Windows AI-tool na protesten

(Bloomberg) — Microsoft zegt dat een belangrijke nieuwe functie in zijn aankomende reeks computers met AI-merk in de “uit”-modus zal worden verzonden nadat cyberbeveiligingsexperts zeiden dat de tool een verleidelijk doelwit voor hackers creëerde.

Recall, een Windows-functie die vorige maand werd onthuld, creëert een logboek van alles wat gebruikers op hun computers doen, waardoor het gemakkelijker wordt om e-mails, browsegeschiedenis of bestanden te doorzoeken. De functie doet dit door periodiek schermafbeeldingen te maken die kunnen worden gelezen en geanalyseerd door de algoritmen van Microsoft.

Ik herinner me dat er onmiddellijk de alarmbellen afgingen bij beveiligingsonderzoekers, die zich al zorgen maakten over de beveiligingspraktijken van Microsoft na een aantal spraakmakende hacks. Sommigen probeerden al snel te bewijzen dat kwaadwillenden inderdaad toegang konden krijgen tot de logbestanden die door de tool waren verzameld en lokaal op de computer van de gebruiker waren opgeslagen. De nieuwe kwetsbaarheid heeft twijfel doen rijzen over de belofte van CEO Satya Nadella om cyberbeveiliging boven productontwikkeling te stellen.

De grootste softwaremaker ter wereld heeft vrijdag een groot aantal wijzigingen aangekondigd die naar Recall komen voordat een preview-versie van de software later deze maand naar klanten wordt verzonden. De tool wordt standaard uitgeschakeld in plaats van ingeschakeld, waarbij gebruikers de mogelijkheid krijgen om deze tijdens de installatie te activeren. “Als je er niet proactief voor kiest om het in te schakelen, wordt het standaard uitgeschakeld”, zegt Pavan Davuluri, hoofd Windows bij Microsoft, in een blogpost.

Davuluri zei ook dat Recall-gebruikers een functie genaamd Windows Hello moeten activeren, die afhankelijk is van gezichtsherkenning, vingerafdruk of een inlogpincode om toegang te krijgen tot het apparaat. Het bedrijf zorgt er ook voor dat Recall-snapshots worden gecodeerd wanneer de gebruiker niet is ingelogd.

De Recall-functie is een van de vele AI-functies die in Windows zijn ingebouwd voor een reeks computers die Microsoft Copilot+ PC noemt, en maakt deel uit van de voortdurende inspanningen van het bedrijf om de concurrentie aan te gaan met concurrenten zoals Apple Inc. en Google van Alphabet Inc.

–Met hulp van Dina Bass.

©2024 Bloomberg L.P