Mobile-Menu

Neue Windows-KI-Funktion unter starker Kritik und Angriff Microsoft Recall schon jetzt geknackt

Von Thomas Joos 2 min Lesedauer

Anbieter zum Thema

Fsas Technologies GmbH
FAST LTA GmbH
FTAPI Software GmbH

Microsoft Recall ist eine KI-Funktion in Windows, die ohnehin stark in der Kritik ist. Jetzt gibt es bereits ein Tool, das auch unberechtigten Personen Zugriff auf die heiklen Daten erlaubt. Microsoft versucht bereits dem Datenschutz­desaster Herr zu werden.

Microsoft Recall ist eine neue KI-Technologie, die für Unternehmen schnell zum Datenschutz-GAU werden kann.(Bild: Dall-E / KI-generiert)
Microsoft Recall ist eine neue KI-Technologie, die für Unternehmen schnell zum Datenschutz-GAU werden kann.
(Bild: Dall-E / KI-generiert)

Recall ist eine fortschrittliche Suchtechnologie, die es ermöglicht, durch die Vergangenheit eines PCs zu navigieren und benötigte Inhalte effizient wiederzufinden. Diese Funktionalität basiert auf einer durchsuchbaren Zeitleiste, welche die Interaktionen des Nutzers mit dem Computer visuell darstellt. Durch einfache Beschreibungen dessen, was man sucht, kann Recall den genauen Moment wiederherstellen, in dem der gesuchte Inhalt angezeigt wurde.

Einfach ausgedrückt macht Microsoft Recall in regelmäßigen Abständen, vermutlich alle 5 Sekunden, Screenshots von den Aktionen, die Nutzer an ihrem PC vornehmen. Die Speicherung der Daten erfolgt. Eine integrierte KI in Windows analysiert die Daten und soll dem Benutzer dabei helfen mit natürlicher Sprache Recherchen durchzuführen. So können Anwender zum Beispiel die lokale KI fragen, wie ein bestimmtes Produkt heißt, dass vor einiger Zeit auf einer Internetseite gesucht wurde. Laut Microsoft erfolgt die Verarbeitung der Recall-Daten nur lokal und die Speicherung der Daten erfolgt verschlüsselt. Dennoch ist das Tool stark in der Kritik, vor allem aus Sicht des Datenschutzes.

TotalRecall liest Recall-Daten ohne Berechtigungsprobleme aus

Obwohl das Produkt noch nicht allgemein verfügbar ist, gibt es bereits Skripte, die in der Lage sind lokale Daten aus Recall auszulesen. Das heißt, die Daten sind nicht sicher, und jeder der Zugriff auf den PC nehmen kann, hat die Möglichkeit die Recall-Daten zu lesen. Unternehmen sollten sich daher bereits darauf vorbereiten, wie sie mit Recall umgehen und wie sie die Funktion aktivieren, steuern oder unter Umständen deaktivieren, weil auch unberechtigte Anwender Zugriff auf personenbezogene Daten nehmen können. Schlussendlich drohen hier hohe Strafen auf Grund der DSGVO.

Microsoft rudert zurück

Das heißt natürlich, wenn die Funktion überhaupt kommt. Denn in einem aktuellen Blogpost beschreibt Microsoft, dass die Funktion erst später breit ausgerollt werden soll und im ersten Schritt nur den Teilnehmern des Windows Insider Programms (WIP) zur Verfügung stehen soll. Erst nach weiterem Feedback soll die Funktion dann – vielleicht – irgendwann in der Zukunft für alle Anwender kommen.

(ID:50060351)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte