Recall مایکروسافت؛ از حافظه تصویری تا چالش‌های امنیتی و تعویق عرضه

اپلیکیشن «Recall» مایکروسافت که در ابتدا با هدف ایجاد یک حافظه تصویری از تمام فعالیت‌های کاربران ویندوز معرفی شد، اکنون با چالش‌های جدی امنیتی روبرو است. این قابلیت که به کاربران امکان می‌دهد با جستجوی هوش مصنوعی و کلمات کلیدی، اسکرین‌شات‌های قبلی خود را مشاهده کنند، قرار بود به صورت گسترده در رایانه‌های شخصی مجهز به هوش مصنوعی Copilot+ عرضه شود، اما نگرانی‌های فزاینده درباره امنیت داده‌ها، برنامه‌های مایکروسافت را به تعویق انداخته است.

آغاز راه و هشدار کارشناسان

Recall بیش از یک سال است که در دسترس اعضای برنامه «ویندوز اینسایدر» مایکروسافت قرار دارد. قرار بود کاربران رایانه‌های شخصی Copilot+ از آوریل ۲۰۲۵ به عنوان یک ویژگی اختیاری به آن دسترسی پیدا کنند. اما از همان ابتدا، کارشناسان امنیتی بارها نشان داده‌اند که هکرها می‌توانند به داده‌های ذخیره‌شده توسط Recall دسترسی پیدا کنند. این مسئله سوالات جدی درباره امنیت ابزاری که تمام زندگی دیجیتال کاربر را ثبت می‌کند، مطرح کرده است.

در آوریل ۲۰۲۵، الکساندر هاگنا، مدیر اجرایی شرکت فناوری SIX در زوریخ، که زیرساخت‌های بورس اوراق بهادار سوئیس و اسپانیا را مدیریت می‌کند، نقاط ضعف امنیتی Recall را در پستی در لینکدین تشریح کرد. او همچنین برنامه‌ای به نام «TotalRecall» را منتشر کرد که قادر بود «تمام پنجره‌ها و تصاویر ثبت‌شده توسط Recall را بدون نیاز به رمزگذاری» استخراج کند.

همچنین، محققان دانشگاه پنسیلوانیا در آوریل ۲۰۲۵ درباره نسخه آن زمان این قابلیت هشدار دادند و اعلام کردند که این اپلیکیشن «چالش‌های امنیتی، حقوقی و حریم خصوصی مهم و غیرقابل قبولی» ایجاد می‌کند. در پی این بیانیه، از مدیران سیستم‌های ویندوز در این دانشگاه اکیداً درخواست شد که Recall را غیرفعال کنند.

واکنش مایکروسافت و آینده مبهم

در واکنش به این انتقادات، مایکروسافت برنامه‌های خود را برای عرضه گسترده Recall در ویندوز ۱۱ برای رایانه‌های شخصی به تعویق انداخت و اعلام کرد که این اپلیکیشن تنها برای گروهی از شرکت‌کنندگان در برنامه Windows Insider ارائه خواهد شد.

از آن زمان، سرنوشت Recall مبهم مانده است. در تاریخ ۳۰ ژانویه ۲۰۲۶، خبرنگاری در وبلاگ «ویندوز سنترال» نوشت که مایکروسافت با بازنگری اساسی در مورد Copilot و Recall، تمرکز بر هوش مصنوعی را در ویندوز ۱۱ کاهش می‌دهد. این وضعیت نشان می‌دهد که مهندسان نرم‌افزار با چالش دشواری روبرو هستند: چگونه می‌توان داده‌ها را همزمان برای کاربران نهایی فوق‌العاده راحت و در عین حال در برابر هکرها نفوذناپذیر ساخت؟

مایکروسافت ادعا می‌کند که Recall تصاویر شماره کارت اعتباری، رمزهای بانکی و سایر داده‌های شخصی را تار می‌کند یا اصلاً ذخیره نمی‌کند. با این حال، کارشناسان امنیتی هنوز متقاعد نشده‌اند.

هاگنا، متخصص فناوری سوئیسی، پس از آزمایش آخرین نسخه Recall، اخیراً یک اثبات مفهوم (proof-of-concept) جدید با نام «Total Recall Reloaded» را در صفحه گیت‌هاب منتشر کرد. به گفته او، هر بدافزاری که روی رایانه کاربر اجرا شود، می‌تواند هر تصویر صفحه Recall را هنگام عبور از حافظه در حال پردازش کپی کند. هاگنا اعلام کرده که حفره‌های امنیتی را به مایکروسافت گزارش داده و جزئیات فنی را تا زمان رفع باگ‌ها فاش نخواهد کرد.