Microsoft allwissende Recall AI – Nutzen und Sicherheitsbedenken

Microsoft hat mit der Einführung seiner neuen Recall-Funktion im Rahmen der Copilot+ PCs eine kontroverse Debatte ausgelöst. Diese Funktion verspricht, die Produktivität der Benutzer zu steigern, indem sie Aktivitäten auf dem PC aufzeichnet und durchsuchbar macht. Doch wie funktioniert Recall genau, und welche Sicherheitsbedenken sind damit verbunden?

Was ist Microsoft Recall?

Recall ist ein KI-gestütztes Tool, das regelmäßig Screenshots der Benutzeraktivitäten aufnimmt. Diese Screenshots werden in einer Datenbank gespeichert, die mittels natürlicher Sprache abgefragt werden kann. Dies soll es den Benutzern erleichtern, vergangene Aktivitäten, Websites oder Dokumente schnell wiederzufinden, ohne sich an spezifische Details erinnern zu müssen​.

Der Mehrwert von Recall

Der Hauptvorteil von Recall liegt in der gesteigerten Produktivität. Benutzer können schnell und einfach auf vergangene Aktivitäten zugreifen und diese durchsuchen. Dies ist besonders nützlich für Personen, die an mehreren Projekten gleichzeitig arbeiten oder häufig auf frühere Arbeiten zurückgreifen müssen. Die KI-basierte Suchfunktion liefert kontextbezogene Ergebnisse, die den Arbeitsalltag erheblich erleichtern können.

Sicherheits- und Datenschutzbedenken

Trotz seines Nutzens hat Recall erhebliche Sicherheits- und Datenschutzbedenken aufgeworfen. Die kontinuierliche Aufzeichnung der Benutzeraktivitäten bedeutet, dass auch sensible Informationen wie Passwörter, persönliche Nachrichten und Finanzdaten erfasst werden können. Kritiker befürchten, dass diese Daten bei einem Hackerangriff ein wertvolles Ziel darstellen könnten​. Info Stealer (bösartige Software, die darauf ausgelegt ist, persönliche Informationen zu stehlen) werden bestimmt eine Funktion erhalten um diese Daten zu entwenden. In der ersten Version von Recall wurden die Screenshots und Texte ohne Verschlüsselung gespeichert. So kam es zu grosser Kritik von IT Sicherheitsexperten.

Aktualisierungen und Änderungen

Aufgrund dieser hat Microsoft Recall zu einer Opt-in-Funktion gemacht, was bedeutet, dass sie nicht standardmäßig aktiviert ist. Benutzer müssen die Funktion aktiv einschalten, was eine zusätzliche Zustimmungsebene bietet. Darüber hinaus hat Microsoft den Einrichtungsprozess verbessert, um die Auswahl klar und verständlich zu gestalten und sicherzustellen, dass auch weniger technisch versierte Benutzer die Funktion nicht versehentlich aktivieren​.

Microsoft hat verschiedene Maßnahmen ergriffen, um diese Risiken zu minimieren. Alle von Recall erfassten Daten werden lokal und verschlüsselt gespeichert. Weitere Sicherheitsvorkehrungen umfassen die Nutzung von Windows Hello für die Authentifizierung und eine „Just-in-time“-Entschlüsselung, die sicherstellt, dass die Daten nur zugänglich sind, wenn der Benutzer anwesend und authentifiziert ist​.

Fazit

Obwohl Recall Risiken mit sich bringt, ist das Potenzial zur Steigerung der Produktivität enorm. Ich denke in 10 Jahren werden die meisten Personen mit den Computern „sprechen“ und die persönlichen Assistenten wie Recall werden die Arbeit machen. In der Zukunft wird der Gedanke, dass die AI vergisst was wir getan oder gesagt haben, komisch sein. Wichtig ist, dass diese persönlichen AI Assistent mit einem Fokus auf Sicherheit und Privatsphäre implementiert werden.

Das zurück krebsen von Microsoft ist ein erster guter Schritt, trotzdem würde ich mir wünschen das diese Produkte welche riesige Implikationen auf die komplette IT Sicherheit hat ohne Aufruhr der IT Sicherheitsexperten „Secure by Design“ sind. Im Mai dieses Jahres hat der Microsoft CEO folgendes Memo an die Mitarbeiter gesendet.

Zudem hat er diese „Core Principles“ beschrieben.

Das nächste Mal wenn es irgendwo Profit zu erzielen gibt sollten Sie ihre Prinzipen dabei nicht vergessen.

(gewisse Teile dieses Artikel wurden mit der Hilfe von KI erstellt)