Durante um evento realizado no campus da Microsoft em Redmond, Washington, em 20 de maio de 2024, o CEO da Microsoft, Satya Nadella, abordou as novas funcionalidades de inteligência artificial nos PCs, destacando uma medida de segurança importante. A função 'Recall', que permite capturar capturas de tela e buscar atividades do usuário, será desativada por padrão nos novos PCs Copilot+. Essa decisão foi tomada após pesquisadores de segurança alertarem que dados poderiam ser acessados por invasores.

Pavan Davuluri, chefe dos dispositivos Windows e Surface da Microsoft, destacou em um post no blog da empresa que 'Recall' só será ativado pelo usuário. 'Se você não optar proativamente por ativá-lo, ele permanecerá desativado por padrão', explicou.

A função, apresentada como um dos principais recursos durante um briefing de imprensa, armazena dados localmente e não requer poder computacional adicional da internet, diferentemente de outras ferramentas como o chatbot Copilot, que opera com suporte de servidores na nuvem.

Após críticas relacionadas à segurança, incluindo um relatório do governo dos EUA sobre a violação de contas de email de oficiais americanos pela China, a Microsoft tomou ações para fortalecer suas práticas de segurança sob a direção de Nadella.

Especialistas começaram a questionar o potencial de 'Recall' para exposição de dados dos usuários, levando à criação do software 'Total Recall', que expõe os dados coletados pela função. 'O Windows Recall guarda tudo localmente em um banco de dados SQLite não criptografado, e as capturas de tela são simplesmente salvas em uma pasta no seu PC', descrevem os criadores do 'Total Recall' no GitHub.

Diante das preocupações, a Microsoft anunciou que adicionará criptografia ao banco de dados de índice de busca e exigirá autenticação por meio do 'Windows Hello' para acessar o 'Recall'. 'A inscrição no Windows Hello é necessária para habilitar o Recall', afirmou Davuluri. Além disso, será necessário comprovar a presença para visualizar a linha do tempo e buscar no 'Recall'.

Kevin Beaumont, ex-analista de segurança cibernética da Microsoft, apoiou a decisão de tornar a função opcional. 'Acho que, no geral, ter a opção de optar por sistemas domésticos evitará muitos problemas de segurança no futuro', disse ele em uma publicação de sexta-feira no X. 'Isso nunca deveria ter sido ativado por padrão.'