Microsoft は、物議を醸している Windows Recall AI 機能を、Copilot+ PC でオプトイン エクスペリエンスとして提供します。これは、「わずか」 171 台です。

知っておくべきこと

• Windows リコールは、Python スクリプトによってセキュリティを回避できるため、引き続き論争を巻き起こしています。
• マイクロソフトリサーチの主任科学者テクニカルフェローであるジェイミー・ティーヴァン氏はインタビューの中で、物議を醸しているAI機能について広く議論し、ユーザーのデータを保護することは同社にとって基本的な側面であると述べた。
• この技術大手は、この機能を使用する際のユーザーのプライバシーとセキュリティを維持するための追加措置を展開しており、これには、この機能を有効にするために Windows Hello を必須要件にすることや、Copilot+ Pcs ではオプトイン エクスペリエンスにすることなどが含まれます。

MicrosoftはWindowsとSurfaceの特別イベントで、24H2リリースの一環としてWindows 11に搭載される次世代AI機能を発表しました。Windows Recall、Live Captionsなどが含まれます。これらの機能のほとんどは画期的なものではありません。しかし、Windows Recallはセキュリティとプライバシーに関する懸念から、物議を醸しているようです。

Windows Recallは、PCの写真メモリのように動作し、ユーザーが見たものや行ったことのすべてをスナップショットとして記録するAI搭載機能です。Microsoft CEOのサティア・ナデラ氏は、この機能はデバイス上のNPU（ニューラル・プロセッシング・ユニット）で実行され、いかなる機能もクラウドに依存しないと説明しました。これは、プライバシー、セキュリティ、そしてパフォーマンスにとって重要です。 

しかし、Copilot+のPC要件が厳しく、40TOPS以上のNPU、16GB RAM、256GBストレージ、8個の論理プロセッサなど、主力AI機能は誰でも利用できるわけではありません。Microsoftはまた、この機能は100%プライバシーを重視しており、RecallがアクセスするデータをAIモデルのトレーニングに使用しないことを約束しています。さらに、Windows Recallはオプトイン機能であり、既に有効になっている場合は簡単に無効にすることができます。 

この機能の利用範囲は依然としてかなり限定的であるため、ユーザーからはプライバシーに関する懸念の声が上がっています。しかし、Microsoft Researchのチーフサイエンティスト兼テクニカルフェローであるジェイミー・ティーヴァン氏（The Register経由）にとっては、大きな問題ではないようです。

スタンフォード大学デジタルエコノミーラボの所長エリック・ブリニョルフソン氏と連絡を取りながら、ティーヴァン氏はWindows Recallをめぐる論争について幅広く議論しました。ブリニョルフソン氏は、これらの機能の長所と短所について質問することから議論を始めました。チーフサイエンティストであるブリニョルフソン氏は、AI革命がデータの理解方法を再定義していることを認識することが重要であると指摘しました。 

マイクロソフトは、大企業のデータ管理、データ作成、データ共有を支援しています。そして、生成型AIの文脈において、データはまさに業務を根本的に変えるものです。私たち個人も重要なデータ、つまり常に触れているデータを持っています。そのデータをどのように活用するか、そしてそれをどのように捉え、活用できるかについて考え始める機会があります。もちろん、私たちはデータの意味、そしてそれをどのように活用し、どのように評価し、どのように活用されるかについても、改めて考え直しています。

最近では、AI機能はPR上の大惨事、プライバシーの悪夢、ハッカーの楽園など、様々な批判を受けています。しかし、ティーヴァン氏は、ユーザーデータの保護はMicrosoftが最優先する基本的な側面だと述べています。これが、MicrosoftがWindows Recallをローカル機能として提供し、クラウド統合を完全にブロックした主な理由です。データはローカルに保存されるため、セキュリティやプライバシーのリスクはありません。さらに、データはMicrosoftアカウントの認証情報によって保護されています。 

セキュリティとプライバシーに関する懸念が増えていますか?

しかし、今まさに、OpenRecallをはじめ、Windows Recallのオープンソースクローンが多数出回っています。セキュリティ研究者のAlex Hagenah氏も、Recallの暗号化されていないSQLiteデータベースからデータを抽出・表示できる「Total Recall」というツールをリリースしました（Android Authority経由）。

続きを読む: Windowsリコールについて知っておくべきことすべて

奇妙なことに、このツールは171行のコードを使ってWindows Recallのセキュリティとプライバシー対策を無効化します。その結果、このツールは物議を醸しているAI機能のデータベースを不正に操作し、最終的にはパスワードなどの個人情報や機密性の高い認証情報にアクセスできるようになります。作者によると、デバイスの使用中はデータは平文で保存されるため、攻撃者が簡単に情報を入手できるようになるとのことです。

興味深いことに、Microsoftは先日、Windows Recallを巡るプライバシーとセキュリティ上の懸念の一部に対処するための新たな対策を発表した。Copilot+搭載PCでの一般提供が近づくにつれ、MicrosoftはWindows Recallを有効にするためにWindows Helloへの登録を必須とする。これは、PC上でローカルに実行されるエクスペリエンス全体に加え、さらなるセキュリティレイヤーとして機能することになる。 

この新たな展開により、Windows Recall のような機能に関して Microsoft を信頼できるようになりますか?

ケビン・オケムワは、ケニアのナイロビを拠点とするベテランのテクノロジージャーナリストです。Windows Centralで業界の最新トレンドや動向を幅広く取材し、豊富な経験を有しています。イノベーションへの情熱と細部への鋭い洞察力を持つ彼は、OnMSFT、MakeUseOf、Windows Reportといった主要メディアに寄稿し、Microsoftエコシステムを取り巻くあらゆるトピックについて、洞察力に富んだ分析と最新ニュースを提供しています。常に変化するテクノロジーのトレンドを追っている暇な時は、世界を旅したり、音楽を聴いたりしています。