Tính năng AI trên Windows trở thành ‘ác mộng’ với giới bảo mật

Những chuyên gia được trải nghiệm sớm tính năng này có chung nhận định Recall là một “thảm hoạ” đối với bảo mật mạng.

Ý tưởng của Recall nhằm sử dụng các mô hình AI ngay trên thiết bị chụp màn hình mọi thứ người dùng nhìn thấy hoặc thực hiện, từ đó mang lại khả năng tìm kiếm và truy xuất bất kỳ nội dung gì trong vài giây.

Microsoft cho biết Recall được thiết kế để chạy riêng tư trên thiết bị, do đó dữ liệu người dùng sẽ không được sử dụng để đào tạo các mô hình AI của hãng này.

Kevin Beaumont, chuyên gia bảo mật đã tìm thấy một số lỗ hổng an ninh tiềm tàng trên tính năng AI này, chẳng hạn như việc thuật toán lưu trữ dữ liệu trong cơ sở dữ liệu ở dạng văn bản thuần tuý. Điều này có thể giúp tin tặc trích xuất và giải mã nội dung một cách dễ dàng.

Tiếp đến, cơ sở dữ liệu mặc dù được lưu trữ cục bộ trên PC người dùng nhưng có thể truy cập thông qua thư mục AppData với quyền quản trị viên. Thậm chí, Beaumount tuyên bố không cần quyền quản trị, vẫn có thể truy cập vào folder này.

“Tính năng Recall cho phép các tác nhân đe doạ tự động thu thập mọi thứ mà người dùng từng xem trong vòng vài giây”, chuyên gia từng làm việc cho Microsoft nói.

Microsoft dự kiến phát hành tính năng Recall ở dạng mặc định trên PC cùng với Copilot Plus. Trong các bản thử nghiệm, người dùng không có tuỳ chọn tắt trực tiếp tính năng chụp màn hình AI này, mà sẽ phải đánh dấu vào một tuỳ chọn khác và sau đó chuyển sang bảng cài đặt (Settings) chung.

Trước lo ngại về quyền riêng tư dữ liệu người dùng, Văn phòng Uỷ viên Thông tin của Vương quốc Anh đã vào cuộc, yêu cầu Microsoft làm rõ về việc sử dụng tính năng AI này.

Đáp lại, gã khổng lồ sản xuất Windows cho rằng đây là một trải nghiệm tuỳ chọn và hãng đã tích hợp các biện pháp kiểm soát quyền riêng tư. Người dùng có thể vô hiệu hoá một số liên kết và ứng dụng nhất định, đồng thời Recall không lưu trữ bất kỳ tài liệu nào được bảo vệ bởi các công cụ quản lý kỹ thuật số.

Tuy nhiên, Recall không có khả năng kiểm duyệt nội dung nên không thể làm mờ nội dung như mật khẩu hoặc số tài khoản xuất hiện trên màn hình. Microsoft cảnh báo các loại dữ liệu này “có thể nằm trong số các ảnh chụp nhanh ở trên thiết bị”.