O recém-lançado recurso de inteligência artificial Recall para Windows 11, promovido pela Microsoft, se revelou um potencial pesadelo de segurança após um minucioso teste realizado pelo renomado pesquisador de segurança cibernética Kevin Beaumont. A função de IA, que incialmente pretendia oferecer uma maneira hábil de registrar as atividades dos usuários por meio de capturas de tela contínuas, está agora sob escrutínio sério devido à descoberta de graves falhas que poderiam comprometer a integridade dos dados dos usuários.
Recurso de IA Recall do Windows 11 é um “desastre” de segurança, diz especialista
Kevin Beaumont levou a público suas inquietações sobre o componente de inteligência artificial do sistema da Microsoft, apelidado de Recall. A promessa da Microsoft de uma experiência encriptada e segura mostrou-se infundada sob o estudo do especialista, que achou dados sendo mantidos inseguramente em texto simples dentro de um banco de dados SQLite. O impacto dessa deficiência de segurança poderia não só prejudicar a imagem da Microsoft, como também expor os consumidores a consequências nefastas.
Beaumont os usuários a permanecerem alertas, argumentando que a quase inevitável exploração dessa técnica por hackers poderia levar a violações massivas de dados “turbinadas por IA”. Contra a alegação da Microsoft de que os dados não estariam disponíveis para acessos remotos não autorizados, o especialista mostrou que o banco de dados poderia de facto ser invadido mesmo sob medidas de segurança padrão e que suas informações poderiam ser exportadas de maneira furtiva.
O estudo do recurso, que antecedeu o lançamento oficial planejado para 18 de junho, levou à criação de uma página web para confirmação da possibilidade de vasculhamento dos dados. A Microsoft manteve-se silenciosa frente às controvérsias levantadas, entretanto, ressaltou que o uso do recurso Recall seria de escolha voluntária, permitindo aos desconfiados a desativação da função.
À espera da postura da gigante do software frente ao problema apontado, Beaumont sugeriu que talvez fosse prudente adiar a disseminação da característica.
Com o objetivo de manter o público informado sobre as últimas tendências e alertas do universo tecnológico, a equipe de TecMania permanece atenta a todo tipo de desenvolvimento relevante e a postura da Microsoft em relação ao imbróglio de segurança provocado pelo recurso recall com IA.
