微软 Copilot+ 截屏记录惹争议：英国监管介入调查 Recall 隐私风险

想象一下，你平时用电脑的一举一动，每隔几秒钟就有一台隐形相机咔嚓截一张图，存进相册，再由 AI 全部扫一遍做成索引。你想找上周看过的某张图或者某段聊天记录，随便搜个词就能翻出来。

听起来很省事，但问题是，如果这张截图里碰巧有你的银行卡号、私人病历，或者刚输进去的密码呢？

这正是 Microsoft 在新款 Copilot+ PC 上力推的 Recall 功能。消息一出，隐私专家们直接炸了锅，直呼这是一场「隐私噩梦」。现在，监管机构也正式找上门了。英国信息专员办公室（ICO）明确表示，他们正在联系 Microsoft 展开问询，要求搞清楚这套系统的安全保护措施到底够不够硬。

几秒截一次屏，连密码都不放过

按 Microsoft 的设想，Recall 的本质其实是一个由 AI 驱动的全局记忆库。它不光能搜你的文件、邮件和浏览记录，还会常驻后台，每隔几秒钟自动抓取一次屏幕内容。随后，系统会调用 AI 识别截图中的文字和图像，建立一个本地可检索的时间线。

面对外界的担忧，Microsoft 反复强调两点：第一，Recall 是一项可选体验，用户可以控制抓取哪些网站，用自家 Edge 浏览器的隐私模式时也不会截屏；第二，所有的截图和索引数据都经过加密并只保存在本地电脑上，Microsoft 不会看，也没有上传云端。

但让隐私和安全专家无法接受的是细节。Microsoft 官方确认，Recall 不会对截图中的敏感信息进行任何过滤或打码。也就是说，你的密码、家庭住址、财务账号甚至健康记录，都会原封不动地留在截图里。

Mozilla 的隐私团队负责人 Jen Caltrider 就直接吐槽，如果电脑开着 Recall，她绝对不敢在上面干任何「不能在一车陌生人面前做的事」。Keystone Law 的数据隐私专家 Daniel Tozer 则直言，这简直就像 Netflix 剧集《黑镜》照进了现实。

专家们担心的隐患很具体。AI 隐私顾问 Kris Shrishak 指出，光是知道电脑随时在截图这件事，就会产生寒蝉效应，让人不敢打开机密文件或特定网页。另外，如果有人共用电脑，或者设备被黑客物理拿到并解锁，里面的所有隐私就会被一览无余。更别提上班族电脑上的商业机密，以及视频会议里其他没给授权就出现在屏幕上的路人。

为什么重要

对用户来说，用隐私换效率的账越来越难算。Recall 确实能帮你解决「之前看过的东西死活找不到」的痛点，但它的代价是一个全天候运行、甚至不避讳密码和财务信息的监控记录仪。在没有建立极高物理安全屏障的前提下，我们认为绝大多数普通用户和需要处理敏感商业机密的打工人，现在都不值得把自己的设备完全暴露给这项功能。

对行业来说，Microsoft 这次在 Copilot+ PC 上强推本地端侧 AI，本意是想树立一个硬件升级的杀手级标杆，甚至和传统 PC 拉开代差。但它一上来就踩了隐私红线，立刻把聚光灯引到了端侧监控的合法性上。英国监管机构 ICO 的介入只是一个开始，其他国家的数据保护机构大概率也会跟进施压，迫使整个行业重新思考端侧 AI 数据收集的边界。

我们觉得 Microsoft 的做法属于技术方向走得对，但在产品设计和信任预期上摔了大跤。把数据留在本地、利用端侧算力确实比传上云端要聪明，但它低估了大众对「每几秒截一次屏」在心理上的排斥感，更不该偷懒不去主动过滤密码和医疗等极其敏感的数据。如果一项宣称懂你的 AI，连最基本的避嫌和脱敏都做不到，那它带来的恐慌感注定会远远超过它带来的便利。