Microsoft Recall’da Kişisel Bilgi Sızıntısı Tespit Edildi

Microsoft'un yeni yapay zeka destekli arama özelliği Recall'ın, kredi kartı ve sosyal güvenlik numaralarını filtrelemediği ortaya çıktı.

Microsoft’un mayıs ayında duyurduğu Copilot PC özelliği Recall, başından beri sorunlu bir geliştirme süreci yaşadı. Kullanıcı aktivitelerinin ekran görüntülerini alarak çalışan yapay zeka arama aracı, bir noktada sürümden çekildi. Microsoft güvenlik özelliklerini açıkladıktan sonra kasım sonunda önizleme olarak yayınlandı.

Testler Kişisel Bilgi Sızıntısını Gösterdi

Tom’s Hardware web sitesi, Recall özelliğini gerçek dünyada test etti ve hassas bilgi filtresi etkinleştirilmiş olmasına rağmen Recall’ın yine de Tom’s Hardware Editör Şefi Avram Piltch’in kredi kartı ve sosyal güvenlik numaralarının ekran görüntülerini aldığını buldu.

Microsoft Recall'da Kişisel Bilgi Sızıntısı Tespit Edildi

Piltch, “Bir Windows Notepad penceresine kredi kartı numarasını ve rastgele bir kullanıcı adı/şifre girdiğimde, numaraların yanında ‘Capital One Visa’ gibi metinler olmasına rağmen Recall bunu yakaladı” diye yazdı. Piltch, Microsoft Edge kullanarak bir PDF kredi başvurusunda sosyal güvenlik numarasıyla aynı deneyimi yaşadı.

Microsoft konuyla ilgili Tom’s Hardware’a yaptığı açıklamada, “Recall’ı kredi kartı detayları, şifreler ve kişisel kimlik numaraları gibi hassas bilgileri tespit edecek şekilde güncelledik. Tespit edildiğinde Recall bu ekran görüntülerini kaydetmeyecek veya depolamayacak” dedi.

Şirket ayrıca, “Bu işlevselliği geliştirmeye devam edeceğiz. Bağlam, dil veya coğrafyanız için filtrelenmesi gereken hassas bilgileri bulursanız, lütfen Geri Bildirim Merkezi aracılığıyla bize bildirin. Ayrıca, Recall’dan hariç tutmayı tercih ettiğiniz uygulamaları ve siteleri anonim olarak paylaşmanıza olanak tanıyan ve ürünü geliştirmemize yardımcı olacak bir ayar seçeneği sunduk” diye ekledi.

Exit mobile version