Microsoft bringer tilbake omstridt KI-funksjon i Windows

I mai utvidet Microsoft sitt Copilot-konsept med egne KI-PC-er, og samtidig presenterte selskapet nye KI-verktøy til Windows. Den mest nevneverdige nyheten var en funksjon døpt «Recall», som ble så kontroversiell at Microsoft senere valgte å drøye den brede lanseringen av funksjonen.

På den offisielle Windows-bloggen kunngjør Microsoft i en fersk oppdatering at Recall-funksjonen skal relanseres i oktober – i første omgang kun til Windows Insider-brukere.

Blant andre nettstedet Engadget rapporterte om saken.

Prioriterer sikkerhet

– Med et engasjement for å levere en pålitelig og sikker Recall-opplevelse på Copilot+ PC-er for kundene, deler vi en oppdatering om at Recall vil være tilgjengelig for Windows Insiders fra oktober, skriver Microsoft og legger til:

– Sikkerhet er fortsatt vår høyeste prioritet, og når Recall blir tilgjengelig for Windows Insiders i oktober, vil vi publisere en blogg med flere detaljer.

Recall er en funksjon som brukes til å finne frem til og organisere informasjon som brukeren har benyttet tidligere, på en måte som ifølge Microsoft minner litt om menneskelig «fotografisk» hukommelse.

Tanken er å gi brukeren enkel og kjapp tilgang til mer eller mindre alt man har sett eller gjort på PC-en uten at man trenger å huske spesifikke detaljer som fillokasjoner, e-postemner eller tidspunkt.

På den tekniske siden fungerer Recall ved å ta periodiske skjermbilder av aktiviteten til brukeren, for så å analysere og organisere innholdet ved hjelp av KI-teknologien.

Microsoft forsikret at funksjonen er trygg å bruke fra et sikkerhets- og personvernperspektiv, blant annet ved at alle skjermbildene lagres lokalt på PC-en og at bildene både kan slettes, justeres og settes på pause av brukeren når som helst.

Kan lekke passord

Sikkerhetsmiljøet, deriblant den kjente sikkerhetsforskeren Kevin Beaumont, kom med kraftig kritikk av funksjonen allerede kort tid etter lanseringen.

– Å stjele alt du noensinne har skrevet eller sett på din egen Windows-PC, er nå mulig med to linjer med kode – med Copilot+ Recall-katastrofen, skrev Beaumont i et blogginnlegg.

Han peker på at Recall-funksjonen tar bilder av alle aktiviteter, inkludert utfylling av passord og andre svært sensitive aktiviteter. Microsoft har sagt at hackere ikke kan få fjerntilgang til disse dataene siden de lagres lokalt på PC-en og er kryptert.

Forskeren peker imidlertid på at denne krypteringen kun beskytter data «at rest», altså data som er lagret og inaktiv. Når brukeren er logget inn på PC-en og kjører programvare, er alt dekryptert.

Recall ble så problematisk at også myndigheter kastet et kritisk blikk mot funksjonen. I Storbritannia havnet den for eksempel under lupen til Information Commissioner's Office (ICO), landets datatilsyn.