مایکروسافت: قابلیت هوش مصنوعی با ذخیره‌سازی محلی و چالش‌های امنیتی

مایکروسافت: قابلیت هوش مصنوعی با ذخیره‌سازی محلی و چالش‌های امنیتی

مایکروسافت ویژگی را در کامپیوتر‌های + معرفی کرده که در فواصل چند ثانیه‌ای از دسکتاپ کاربر اسکرین‌شات می‌گیرد و با هوش مصنوعی این تصاویر را تجزیه‌وتحلیل می‌کند. این فرآیند یک تایم‌لاین از فعالیت‌های کاربر ایجاد می‌کند تا بتوان در هر لحظه‌ای در میان کار‌های انجام‌شده جست‌وجو کرد.

اسکرین‌شات‌های به‌صورت محلی روی خود دستگاه ذخیره می‌شوند. تنظیمات پیش‌فرض ۲۵ گیگابایت از فضای ذخیره‌سازی را به این ویژگی اختصاص می‌دهد که مایکروسافت می‌گوید برای نگهداری اسکرین‌شات‌های سه ماهه کفایت می‌کند و کاربران می‌توانند این حجم را تغییر دهند.

جست‌وجو در تایملاین ریکال

برای جست‌جوی یک مورد خاص در تایملاین، کاربر می‌تواند کلمه یا عبارت مورد نظر را در نوار جست‌جو تایپ کند یا از گزینه می‌کروفون برای پرسش صوتی استفاده نماید. به‌طور پیش‌فرض اسکرین‌شات‌های همه اپلیکیشن‌ها و صفحات وب را پردازش می‌کند تا نزدیک‌ترین و مناسب‌ترین جواب را بیابد، با این حال کاربر می‌تواند با انتخاب یک برنامه خاص، نتایج را محدود سازد.

جواب‌های به دو گروه تطبیق نزدیک و تطبیق مرتبط تقسیم می‌شوند. گروه اول محتوایی است که حاوی حداقل یکی از کلمات جست‌جوی شده باشد. جواب‌های مرتبط نیز آیتم‌هایی را نشان می‌دهند که از برخی جهات با سوال اشتراک داشته باشند؛ برای مثال جست‌جوی پیتزا با پنیر بز ممکن است در نتایج مرتبط تصاویر لازانیا را نیز نمایش دهد چون هر دو غذا‌های ایتالیایی هستند.

نگرانی‌های امنیتی

مایکروسافت اعلام کرده که از محتوای خاصی نظیر سابقه وب‌گردی در حالت مرورگر اج، یا محتوایی که با قوانین مدیریت حقوق دیجیتال (DRM) محافظت شده باشد، اسکرین‌شات نمی‌گیرد. همچنین این ویژگی تنها با مرورگر‌های مبتنی بر کرومیوم کار می‌کند و سازمان‌ها می‌توانند آن را به‌طور کامل غیر‌فعال کنند.

شرکت مایکروسافت می‌گوید تنظیمات مختلفی برای فیل‌تر کردن برنامه‌ها و وب‌سایت‌هایی که از آن‌ها اسکرین‌شات گرفته می‌شود، در اختیار کاربران قرار داده است و بر کنترل کامل کاربران بر داده‌های در لپ‌تاپ‌های + تأکید دارد.

گذرواژه‌ها و اطلاعات امنیتی حساب‌های بانکی

مایکروسافت تصریح کرده که به‌طور پیش‌فرض می‌تواند از داده‌های خصوصی و گذرواژه‌های کاربران نیز اسکرین‌شات بگیرد، زیرا این قابلیت نمی‌تواند تشخیص دهد که کاربر چه زمانی در حال تعامل با اطلاعات حساس مانند گذرواژه، داده‌های پزشکی یا بانکی است.

جن کال‌تریدر، رهبر تیم حفظ حریم خصوصی موزیلا، به کاربران هشدار می‌دهد که داده‌های حساس ممکن است در اسنپ‌شات‌های ذخیره‌شده روی دستگاه وجود داشته باشند، به‌ویژه وقتی وب‌سایت‌ها از پروتکل‌های استاندارد نهان‌سازی رمزعبور پیروی نمی‌کنند.

هرچند مایکروسافت امکان فیل‌تر کردن وب‌سایت‌های حساس را فراهم کرده تا از فعالیت‌های خاص اسکرین‌شات نگیرد، اما کاربر موظف است بیش از پیش به امنیت داده‌های خود دقت کند. به گفته مایکروسافت، داده‌های برای کاربران ویندوز پرو، سازمانی و با رمزگذاری خواهد شد. کارشناسان انتقاد کرده‌اند که چرا کاربران ویندوز معمولی باید برای رمزگذاری داده‌های خود هزینه بیش‌تری بپردازند یا سیستم خود را ارتقا دهند.

ذخیره‌سازی محلی داده‌ها

اگر دغدغه امنیتی کاربران این باشد که آیا مایکروسافت با داده‌های آن‌ها را می‌دزدد، جواب منفی است. اسکرین‌شات‌ها و داده‌های کاربران به هیچ سرور خارجی‌ای از جمله سرور‌های ابری ارسال نمی‌شوند؛ از این رو مایکروسافت نه داده‌ها را جمع‌آوری می‌کند و نه از آن‌ها برای بهبود مدل‌های هوش مصنوعی یا تبلیغات استفاده می‌کند.

اسکرین‌شات‌های پروفایل‌های گوناگون سیستم

بسیاری از کاربران پروفایل‌های مختلفی روی یک سیستم دارند. مایکروسافت اعلام کرده که اسکرین‌شات‌های هر شخص تنها در همان پروفایلی که برای ورود به سیستم استفاده شده، دردس‌ترس خواهد بود. اگر دو کاربر با نام کاربری متفاوت از یک لپ‌تاپ استفاده کنند، به هیچ وجه نمی‌توانند تایم‌لاین یکدیگر را ببینند. تصاویر ثبت‌شده فعالیت‌ها در برنامه‌های گوناگون نیز روی چندین سیستم همگام‌سازی نمی‌شوند.

تنها در صورتی که دو یا چند شخص از یک پروفایل مشترک استفاده کنند، تایم‌لاین مشترک خواهند داشت. در غیر این صورت، حتی شخصی که امتیازات ادمین دارد هم نمی‌تواند اسکرین‌شات‌های دیگر کاربران را مشاهده کند.

قابلیت ریکال چه وقتی خطر امنیتی محسوب می‌شود؟

برای درک بهتر مشکلات بالقوه امنیتی، چند سناریو را بررسی می‌کنیم

اول اگر روی یک کامپیو‌تر عمومی (مانند کتابخانه) کار‌های بانکی یا خرید آنلاین انجام دهید و از فعال بودن بی‌خبر باشید، فرد بعدی می‌تواند به تایم‌لاین رفته و اطلاعات بانکی، آدرس‌ها و پس‌ورد‌ها را ببیند. این سناریو بسیار غیر‌ممکن است، چون تقریبا همه می‌دانند نباید از کامپیوتر‌های عمومی برای امور مهم استفاده کنند و این مسئله فقط به سیستم‌های + محدود نیست.

دوم در محیط کار، مدیران شبکه و مسؤولان شرکت هم‌اکنون می‌توانند فعالیت‌های کارمندان را روی سیستم نظارت کنند. در اکثر محیط‌های کاری، نظارت بر کارکرد و خروجی وظایف رایج است و برای این کار نیازی به نیست.

سوم اگر برای کامپیو‌تر خانگی هیچ پروفایل و گذرواژه‌ای تنظیم نکرده باشید، هر کسی که به سیستم دسترسی داشته باشد می‌تواند تاریخچه شما را ببیند، حتی اگر حافظه مرورگر و برنامه‌های دیگر پاک شده باشد. با توجه به تمهیدات امنیتی مایکروسافت، هسته امنیتی کامپیوتر‌های + احتمالا اجازه ورود به ویندوز بدون پس‌ورد را نمی‌دهد.

چهارم اگر لپ‌تاپ شما هک یا دزدیده شود. در صورت هک شدن، رمزگذاری ممکن است کمکی به حفظ داده‌ها نکند. اگر سیستم دزدیده شود، می‌زان دسترسی به داده‌ها به نحوه رمزگذاری شما بستگی دارد. این سناریو برای تمام سیستم‌های جاری صادق است و فقط به کامپیوتر‌های هوش مصنوعی ویندوزی محدود نمی‌شود.

تدبیر‌های امنیتی مایکروسافت

مایکروسافت تدابیر امنیتی متعددی برای کاهش ریسک‌های اتخاذ کرده است که شامل کنترل‌های کاربری، رمزگذاری محلی، جدا کردن پروفایل‌ها و محدود کردن دامنه عملکرد این ویژگی می‌شود.