Microsoft’un Yapay Zeka Destekli Geri Çağırma Özelliği Hala Hassas Bilgilerin Anlık Görüntülerini Kaydediyor: Rapor

Microsoft nihayet yapay zeka (AI) destekli Geri Çağırma özelliğini geçen ay Windows 11 Insider Preview güncellemesiyle kullanıma sundu. Ancak Microsoft’un güncellenmiş sürümün kredi kartları veya şifreler gibi hassas bilgileri saklamadığı yönündeki iddialarının aksine, yeni bir rapor bu güvenlik önleminin nadiren işe yaradığını öne sürüyor. Yapay zeka özelliğinin, kredi kartı bilgilerinin ve sosyal güvenlik numaralarının anlık görüntülerini kaydetme özelliğinin birden çok örneği rapor edildi. Hassas bilgileri filtreleyin ayar etkinleştirildi.

Tom’s Hardware, Microsoft’un Geri Çağırma özelliğinin güncellenmiş sürümüyle ilgili deneyimi bir rapor. Yayın, Not Defteri uygulamasına kredi kartı ayrıntılarını ve rastgele oturum açma kimlik bilgilerini girdiklerinde hassas bilgilerin ekran görüntüsünü yakalayan yapay zeka özelliğinin bir örneğiyle karşılaştıklarını vurguluyor. Bu durumda bilginin hemen yanında “Capital One Visa” yazısı yazıyordu. Rapor, bunun sahte ve meşru kredi kartı bilgileri kullanıldığında meydana geldiğini açıklıyor.

Başka bir durumda yayın, Microsoft Edge tarayıcısında bir kredi başvurusu PDF’sini doldurdu. Buna iletişim bilgileri, doğum tarihi ve sosyal güvenlik numarası da dahildi. Geri çağırmanın gizli bilgileri filtrelemeyen başka bir örneği, kullanıcıların “girmesini” gerektiren bir web formu içeren bir HTML sayfası oluşturulduğunda ortaya çıktı. [their] Kredi kartı numarası aşağıdadır”. Kredi kartı türünü, numarasını, CVC’sini ve son kullanma tarihini girmek için metin alanları içeriyordu.

Rapor, Microsoft’un yapay zeka yazılımının da bu ayrıntıların anlık görüntüsünü yakaladığını iddia ediyor.

Ancak Recall’ın güvenlik filtresinin amacını yerine getirdiğine dair iki örnek de kaydedildi. Bu, iki platformun (Pimoroni ve Adafruit) çevrimiçi ödeme sayfalarında bildirildi. Yapay zeka özelliği, ayrıntıları doldurmadan önce ve sonra ekranın anlık görüntülerini yakaladı, ancak bu sırada değil.

İlk olarak Mayıs ayında Microsoft Surface ve AI etkinliğinde tanıtılan Recall, bir ay sonra gizlilik ve güvenlik endişeleri nedeniyle Windows test yapılarından geri çekildi. Redmond merkezli teknoloji devi, Windows Insiders’a dağıtımını durdurdu. Geçen ay, Windows 11 Insider Preview Build 26120.2415 (KB5046723) içeren Copilot+ bilgisayarları Dev Channel’da kullanıma sunuldu. Microsoft, anlık görüntülerin cihazda kaldığını ve Microsoft’a veya üçüncü taraf sunuculara gönderilmediğini veya yapay zeka modellerini veya diğer özellikleri eğitmek için kullanılmadığını vurguladı.