PRORROGAMOS! Assine a partir de 1,50/semana
Imagem Blog

Bruno Garattoni

Por Bruno Garattoni Materia seguir SEGUIR Seguindo Materia SEGUINDO
Vencedor de 15 prêmios de Jornalismo. Editor da Super.

Por questões de segurança, Microsoft decide adiar recurso de IA do Windows

Recall, que captura o conteúdo da tela do PC a cada 5 segundos, foi alvo de questionamentos e simulações de ataque antes mesmo do lançamento; entenda por que

Por Bruno Garattoni Materia seguir SEGUIR Materia seguir SEGUINDO
Atualizado em 17 jun 2024, 18h18 - Publicado em 17 jun 2024, 16h00

Nos próximos meses, vários fabricantes de computadores e a Microsoft irão lançar os chamados Copilot+ PCs, notebooks equipados com novos recursos de inteligência artificial. A principal função se chama Recall, e permite pesquisar tudo o que você já fez ou viu no computador: um documento, um site, uma mensagem, alguma coisa que encontrou na internet, etc. Trata-se de um superbuscador interno, que realmente pode transformar o uso do PC – e ajudar quem vive perdendo ou esquecendo coisas.

O Recall funciona da seguinte maneira. O Windows captura um screenshot da tela a cada 5 segundos, e usa IA para analisar o conteúdo dessa imagem – ler o texto e analisar as imagens que estão na tela. Esse processamento é feito localmente, ou seja, nada é enviado para a nuvem, preservando a privacidade dos seus dados. 

A IA do Windows salva essas informações (o texto e as descrições das imagens que apareceram na sua tela) num banco de dados, que também fica guardado localmente e é criptografado. O problema, como o pesquisador de segurança Kevin Beaumont demonstrou, é que um hacker ou vírus poderia roubar esses dados. 

Se a sua conta do Windows tiver privilégios de Administrador (geralmente é o caso nos PCs de usuários domésticos ou leigos, que não se preocupam em criar uma conta Limitada), é relativamente trivial roubar os screenshots ou o banco de dados – basta convencer o usuário a executar um arquivo ou clicar num link suspeito. 

O ataque é possível porque o Recall tem um ponto fraco: o banco de dados fica descriptografado, para o usuário (não somente para o sistema) durante a sessão do Windows. O pesquisador de segurança Alexander Hagenah chegou a criar uma ferramenta, que batizou de TotalRecall, para mostrar como era fácil acessar o banco de dados. 

Continua após a publicidade
microsoft-ia-windows
(Microsoft/Divulgação)

Outro ponto polêmico do Recall é que ele viria ativado por padrão: quem não desejasse utilizá-lo teria de procurar nos ajustes do Windows um menu para desligá-lo (fazer opt-out). 

A Microsoft reconheceu essas questões, e anunciou que vai adiar o lançamento do Recall enquanto faz algums mudanças. Primeiro, ele passará a vir desligado de fábrica, e o usuário terá de ativá-lo caso deseje utilizá-lo (opt-in). Além disso, para ativar e usar o Recall será necessário confirmar a própria identidade por meio do sistema de autenticação Windows Hello, que captura a sua imagem pela webcam do laptop. 

Continua após a publicidade

A foto, que só é utilizada localmente (não é enviada à Microsoft), serve para o Windows comprovar que você realmente está usando o Recall. Isso será feito para proteger o banco de dados local, barrando eventuais tentativas de invasão. A Microsoft também afirmou que irá adicionar mais camadas de proteção à criptografia do banco de dados.

O Recall será liberado em caráter de teste, somente para os participantes do Windows Insider Program (WIP). Ele ficará assim por algumas semanas ou meses, para que a Microsoft possa ver como o sistema se comporta na prática e eventualmente fazer mais ajustes – e só aí o sistema será lançado, por meio de um update, para o público em geral. 

O Recall exige que o processador do PC tenha uma NPU (unidade de processamento neural, usada para computar tarefas de IA). O novo processador Snapdragon X, da Qualcomm, e os modelos mais recentes da Intel e da AMD, possuem essa característica. 

Compartilhe essa matéria via:
Publicidade

Matéria exclusiva para assinantes. Faça seu login

Este usuário não possui direito de acesso neste conteúdo. Para mudar de conta, faça seu login

Black Friday

A melhor notícia da Black Friday

BLACK
FRIDAY
Digital Completo
Digital Completo

Acesso ilimitado ao site, edições digitais e acervo de todos os títulos Abril nos apps*

Apenas 5,99/mês*

ou
BLACK
FRIDAY

MELHOR
OFERTA

Impressa + Digital
Impressa + Digital

Receba Super impressa e tenha acesso ilimitado ao site, edições digitais e acervo de todos os títulos Abril nos apps*

a partir de 10,99/mês

ou

*Acesso ilimitado ao site e edições digitais de todos os títulos Abril, ao acervo completo de Veja e Quatro Rodas e todas as edições dos últimos 7 anos de Claudia, Superinteressante, VC S/A, Você RH e Veja Saúde, incluindo edições especiais e históricas no app.
*Pagamento único anual de R$71,88, equivalente a 5,99/mês.

PARABÉNS! Você já pode ler essa matéria grátis.
Fechar

Não vá embora sem ler essa matéria!
Assista um anúncio e leia grátis
CLIQUE AQUI.