أعلنت شركة مايكروسوفت عن إجراء تحديثات شاملة لميزة “ريكول” (Recall) المثيرة للجدل، والتي تعتمد على الذكاء الاصطناعي وتقوم بتسجيل لقطات شاشة لكل ما يظهر على الكمبيوتر.
كانت الميزة مقررة للإطلاق في يونيو الماضي مع أجهزة Copilot Plus، إلا أن مايكروسوفت أجّلت الإطلاق لإعادة تصميم النظام الأمني للميزة، لتصبح الآن خيارًا اختياريًا يمكن للمستخدمين التحكم فيه بالكامل، بما في ذلك القدرة على إلغاء تثبيتها.
إمكانية الإلغاء
صرّح ديفيد ويستون، نائب رئيس قسم أمن نظام التشغيل في مايكروسوفت، في مقابلة مع موقع “ذا فيرج” الأمريكي، بأن الشركة عملت على ضمان أن ميزة “ريكول” لن تكون مفروضة على المستخدمين.
وقال ويستون: “لا يوجد الآن خيار تشغيل تلقائي، بل يجب على المستخدم تفعيل الميزة اختياريًا، وهو ما يُعد خطوة مهمة لمن لا يرغبون في استخدامها”.
وأضاف أن المستخدمين الذين يختارون إلغاء تثبيت الميزة سيتمكنون من إزالة جميع المكونات المتعلقة بها، بما في ذلك نماذج الذكاء الاصطناعي المستخدمة.
تعزيزات أمنية
واجهت ميزة “ريكول” في بدايتها انتقادات واسعة من الباحثين في مجال الأمن بسبب عدم تشفير قاعدة البيانات التي تخزن لقطات الشاشة الملتقطة. وقد تمكنت البرمجيات الخبيثة من الوصول إلى هذه البيانات في بعض الحالات.
وردًا على هذه المخاوف، أكدت مايكروسوفت أن البيانات المخزنة في قاعدة بيانات “ريكول” أصبحت الآن مشفرة بالكامل. يعتمد التشفير على وحدة المنصة الموثوقة (TPM)، وهي جزء من متطلبات ويندوز 11، حيث يتم تخزين مفاتيح التشفير في الـ TPM، ولا يمكن الوصول إلى هذه البيانات إلا من خلال المصادقة باستخدام ميزة Windows Hello، سواء عبر بصمة الأصبع أو التعرف على الوجه أو رمز PIN.
وأوضح ويستون أنه “لتفعيل الميزة، يجب أن يكون المستخدم حاضرًا فعليًا لتقديم المصادقة الشخصية”، مما يعني أن البرمجيات الخبيثة لن تتمكن من الوصول إلى بيانات “ريكول” دون مصادقة فعلية من المستخدم.
كما أضاف أن جميع العمليات الحساسة المتعلقة بمعالجة لقطات الشاشة يتم إجراؤها داخل “منطقة أمان افتراضية” تعمل كجزء من بيئة أمنية تعتمد على التمثيل الافتراضي (VBS).
تحسينات مستقبلية
إلى جانب التحسينات الأمنية، قدمت مايكروسوفت خيارات جديدة في إعدادات “ريكول” تمنح المستخدمين مزيدًا من التحكم. يمكن للمستخدمين الآن استبعاد تطبيقات معينة من التقاط لقطات الشاشة أو حجب مواقع ويب محددة من الظهور في قاعدة البيانات.
كما أضافت مايكروسوفت خاصية لتصفية المحتوى الحساس، مثل كلمات المرور ومعلومات البطاقة الائتمانية، بالإضافة إلى مواقع الويب الصحية والمالية.
وكجزء من جهودها لضمان أمان “ريكول”، تعاونت مايكروسوفت مع فريق “Microsoft Offensive Research Security Engineering” لإجراء اختبارات شاملة على التصميم الأمني للميزة، بالإضافة إلى الاستعانة بشركة أمان خارجية لإجراء مراجعات واختبارات إضافية.
ومن المتوقع أن يبدأ إطلاق نسخة تجريبية من ميزة “ريكول” مع أجهزة Copilot Plus ضمن برنامج Windows Insiders في أكتوبر، حيث سيتمكن المستخدمون من اختبار الميزة قبل الإطلاق الرسمي بعد التأكد من معالجة جميع المخاوف الأمنية.
