微軟的AI召回工具仍在吸取信用卡和社會安全號碼

這真是一個忙碌的星期！星期一，警方逮捕了26歲的路易吉·曼吉奧內（Luigi Mangione），並指控他謀殺了聯合健康集團（UnitedHealthcare）執行長布萊恩·湯普森（Brian Thompson）。曼吉奧內在逃亡五天後被發現在賓夕法尼亞州阿爾圖納（Altoona）的麥當勞（McDonald’s）用餐，距離湯普森遇害的紐約曼哈頓約300英里。當局表示，他們發現曼吉奧內攜帶假身份證和一把3D列印的“幽靈槍”，該槍型號為FMDA，意思是“自由人不問（Free Men Don’t Ask）”。

神秘無人機事件

同時，新澤西州及鄰近州出現大量神秘無人機，造成極大混亂，迅速引起聯邦關注。許多人好奇為何美國軍方不能直接擊落這些無人機，但聯邦調查局（FBI）、國土安全部（Department of Homeland Security）和獨立專家表示，無人機之謎可能並不神秘，這些無人機大多可能只是飛機。

極端主義威脅

至於地面上的威脅，我們深入研究了“活躍俱樂部（Active Clubs）”的極右翼領域，這些是由年輕、注重健身的男性組成的小團體，浸淫於極端主義思想，並與多起暴力襲擊有關。創建活躍俱樂部網絡的羅伯特·倫多（Robert Rundo）本週在聯邦法院被判刑，但世界各地的活躍俱樂部仍在不斷增加。

作弊與AI威脅

最後，我們調查了利用微型攝像機在撲克中作弊的計劃，並探討了人類將如何利用生成式AI使世界變得更加危險。

隱私與安全新聞

但這還不是全部。每週，我們會整理我們未深入報導的隱私和安全新聞。點擊標題閱讀完整故事。保持安全。

微軟的AI功能問題

早在五月，微軟（Microsoft）欣然宣布了一項名為Recall的AI功能，適用於某些Windows電腦，該功能每五秒靜默截屏一次，然後讓你輕鬆搜索這些數位足跡。忘記在哪裡看到食譜了？理論上，只需在Recall中輸入幾個關鍵字就能再次找到該菜餚。隱私和安全社群很快發現了這項功能的巨大漏洞。

作為回應，微軟推遲了Recall的推出，並最終做出了一些重大改變——例如將Recall設為選擇性啟用而非默認開啟，更好地加密Recall捕獲的信息，並增加了訪問存儲數據的身份驗證。Recall本月終於向部分用戶推出。

然而，本週，Tom’s Hardware對Recall的測試顯示，微軟設置的一個關鍵保護措施仍可能失效。在開啟“過濾敏感信息”設置的情況下，Tom’s Hardware的測試發現它仍然截取了一些敏感信息的截圖——例如信用卡號碼和社會安全號碼。當出版物在記事本窗口中輸入信用卡號碼和用戶名及密碼時，這些信息被截取在截圖中。“同樣，當我在微軟Edge中填寫貸款申請PDF時，輸入社會安全號碼、姓名和出生日期，Recall捕捉到了這些信息，”Avram Piltch寫道。然而，當在幾個網上商店輸入信息時，該工具並未記錄細節。