وسط مخاوف من تهديد الخصوصية، جدل أمني حول ميزة «Recall» في ويندوز

الإثنين، 20 أبريل 2026 04:15 ص

شركة مايكروسوفت

تواجه شركة مايكروسوفت، موجة انتقادات متجددة بعد إعادة طرح ميزة الذكاء الاصطناعي Recall، داخل نظام ويندوز، وذلك رغم محاولات سابقة لإعادة تصميمها وتعزيز إجراءات الحماية، وتأتي هذه الانتقادات في ظل مخاوف واسعة من تأثير الميزة على خصوصية المستخدمين، كونها تعتمد على تسجيل نشاط الجهاز بشكل مستمر.

إعادة بناء الميزة من الأساس قبل إعادة إطلاقها

وتعمل ميزة Recall، على التقاط لقطات شاشة متتابعة لكل ما يقوم به المستخدم على الجهاز، بما في ذلك النصوص ورسائل البريد الإلكتروني والمستندات وسجل التصفح، وهذا الأسلوب في جمع البيانات أثار منذ البداية جدلًا كبيرًا بين خبراء الأمن السيبراني، الذين وصفوه بأنه قد يمثل خطرًا مباشرًا على الخصوصية، ما دفع مايكروسوفت لإعادة بناء الميزة من الأساس قبل إعادة إطلاقها.

وفي تطور جديد، قام الباحث في الأمن السيبراني ألكسندر هاجيناه بتطوير أداة تحمل اسم TotalRecall Reloaded، والتي تهدف إلى استخراج البيانات التي تجمعها الميزة وعرضها بشكل مباشر، وتعيد هذه الأداة الجدل حول مدى قوة الحماية المدمجة في النظام، خاصة أنها امتداد لإصدار سابق كشف ثغرات في النسخة الأولى من Recall، قبل إعادة تصميمها.

واعتمدت Microsoft، في النسخة الجديدة على بنية حماية متقدمة تشمل ما تسميه «الخزنة الآمنة»، إلى جانب نظام المصادقة Windows Hello، وتقنية العزل الافتراضي VBS Enclave، مع اشتراط التحقق البيومتري عبر الوجه أو بصمة الإصبع للوصول إلى البيانات، يرى الباحث أن هذه الإجراءات قد لا تكون كافية لمنع جميع سيناريوهات الاستغلال المحتملة.

إمكانية تشغيل الأداة في الخلفية واستغلال لحظة المصادقة

وتشير الاختبارات التي أجراها الباحث إلى إمكانية تشغيل الأداة في الخلفية واستغلال لحظة المصادقة لاستخراج البيانات المخزنة، وهو ما يتعارض مع هدف النظام الأساسي في منع الوصول غير المصرح به، وتؤكد مايكروسوفت أن تصميم النظام يهدف لمنع هذا النوع من السلوك، لكنها في الوقت نفسه لا تعتبر ما تم اكتشافه ثغرة أمنية، معتبرة أنه يندرج ضمن آليات عمل النظام الطبيعية.

وفي ظل هذا الجدل، تبقى المخاوف قائمة حول طبيعة البيانات التي تجمعها ميزة Recall، ومدى حساسية المعلومات التي يمكن تخزينها داخل النظام، وبينما تؤكد الشركة أن الحماية الأمنية شهدت تحسينات كبيرة، يرى باحثون أن التحدي الحقيقي لا يكمن فقط في آليات التشفير، بل في كيفية التعامل مع البيانات بعد فك تشفيرها داخل النظام، وهو ما يفتح بابًا واسعًا للنقاش حول مستقبل الخصوصية في أنظمة الذكاء الاصطناعي.