Microsoft endarrereix Recall per preocupacions de privacitat i seguretat
Microsoft va retardar el llançament general de Recall, funció dels Copilot+ PC que registra activitat de l’usuari per facilitar cerques posteriors.
Resum de la notícia
Microsoft va retardar el llançament general de Recall, funció dels Copilot+ PC que registra activitat de l’usuari per facilitar cerques posteriors. La companyia va decidir limitar inicialment la funció a Windows Insider després de rebre crítiques relacionades amb privacitat i seguretat.
L’adopció de IA ha de començar per entendre quines dades recopila una eina, on s’emmagatzemen i qui pot accedir-hi. Innovació i privacitat s’han de dissenyar juntes.
Font: Reuters — 14 de juny del 2024
Què va passar
Microsoft va anunciar el 14 de juny de 2024 l'ajornament del llançament general de Recall, una funció dels Copilot+ PC que registra periòdicament l'activitat en pantalla de l'usuari per facilitar cerques posteriors del que ha fet a l'equip.
Després de rebre crítiques d'investigadors de seguretat i organismes de protecció de dades pels riscos de privacitat que implicava emmagatzemar captures contínues de l'activitat de l'usuari, la companyia va decidir limitar inicialment la funció a usuaris de Windows Insider abans d'un desplegament més ampli.
Què significa per a una empresa mitjana
El cas de Recall mostra que una funció d'intel·ligència artificial pot semblar útil en el disseny i, alhora, generar riscos seriosos si no es pensa des del principi quines dades captura, on es desen i qui hi pot accedir.
Per a una empresa que avalua activar noves funcions d'IA integrades al sistema operatiu o a aplicacions de productivitat, convé entendre amb precisió quina informació es registra i durant quant de temps, especialment si a les pantalles dels empleats apareixen dades de clients, contrasenyes o informació confidencial.
Què convé revisar
Abans d'activar funcions d'IA que registren activitat de l'usuari:
- Quines dades captura la funció exactament i amb quina freqüència.
- On s'emmagatzemen aquestes dades i si es pot desactivar el registre.
- Quins controls d'accés hi ha sobre la informació emmagatzemada.
- Si la funció és compatible amb les polítiques internes de protecció de dades.
Preguntes freqüents
- Què fa exactament Recall?
- Registra periòdicament captures de l'activitat en pantalla de l'usuari per permetre cercar després alguna cosa que es va veure o fer a l'equip.
- Per què es va ajornar el seu llançament?
- Per crítiques d'investigadors de seguretat i organismes de protecció de dades sobre els riscos de privacitat d'emmagatzemar aquesta activitat.
- Ha d'activar una empresa aquest tipus de funcions sense més?
- No sense revisar abans quines dades captura, on es desen i si és compatible amb les seves polítiques de protecció de dades.
A Seintec ajudem a empreses a convertir aquest tipus de riscos tecnològics en plans de millora realistes. Si vols revisar la teva situació, contacta amb nosaltres i un expert t’orientarà.
Contactar amb SeintecServei relacionat
Infraestructura IT
Serveis i productes tecnològics per a empreses.