微軟 Copilot+ 截圖記錄惹爭議：英國監管介入調查 Recall 隱私風險

想像一下，你平時用電腦的一舉一動，每隔幾秒鐘就有一臺隱形相機咔嚓截一張圖，存進相簿，再由 AI 全部掃一遍做成索引。你想找上週看過的某張圖或者某段聊天記錄，隨便搜個詞就能翻出來。

聽起來很省事，但問題是，如果這張截圖裡碰巧有你的銀行卡號、私人病歷，或者剛輸進去的密碼呢？

這正是 Microsoft 在新款 Copilot+ PC 上力推的 Recall 功能。訊息一齣，隱私專家們直接炸了鍋，直呼這是一場「隱私噩夢」。現在，監管機構也正式找上門了。英國資訊專員辦公室（ICO）明確表示，他們正在聯絡 Microsoft 展開問詢，要求搞清楚這套系統的安全保護措施到底夠不夠硬。

幾秒截一次屏，連密碼都不放過

按 Microsoft 的設想，Recall 的本質其實是一個由 AI 驅動的全域性記憶庫。它不光能搜你的檔案、郵件和瀏覽記錄，還會常駐後臺，每隔幾秒鐘自動抓取一次螢幕內容。隨後，系統會呼叫 AI 識別截圖中的文字和影像，建立一個本地可檢索的時間線。

面對外界的擔憂，Microsoft 反覆強調兩點：第一，Recall 是一項可選體驗，使用者可以控制抓取哪些網站，用自家 Edge 瀏覽器的隱私模式時也不會截圖；第二，所有的截圖和索引資料都經過加密並只儲存在本地電腦上，Microsoft 不會看，也沒有上傳雲端。

但讓隱私和安全專家無法接受的是細節。Microsoft 官方確認，Recall 不會對截圖中的敏感資訊進行任何過濾或打碼。也就是說，你的密碼、家庭住址、財務賬號甚至健康記錄，都會原封不動地留在截圖裡。

Mozilla 的隱私團隊負責人 Jen Caltrider 就直接吐槽，如果電腦開著 Recall，她絕對不敢在上面幹任何「不能在一車陌生人面前做的事」。Keystone Law 的資料隱私專家 Daniel Tozer 則直言，這簡直就像 Netflix 劇集《黑鏡》照進了現實。

專家們擔心的隱患很具體。AI 隱私顧問 Kris Shrishak 指出，光是知道電腦隨時在截圖這件事，就會產生寒蟬效應，讓人不敢開啟機密檔案或特定網頁。另外，如果有人共用電腦，或者裝置被駭客物理拿到並解鎖，裡面的所有隱私就會被一覽無餘。更別提上班族電腦上的商業機密，以及視訊會議裡其他沒給授權就出現在螢幕上的路人。

為什麼重要

對使用者來說，用隱私換效率的賬越來越難算。Recall 確實能幫你解決「之前看過的東西死活找不到」的痛點，但它的代價是一個全天候執行、甚至不避諱密碼和財務資訊的監控記錄儀。在沒有建立極高物理安全屏障的前提下，我們認為絕大多數普通使用者和需要處理敏感商業機密的打工人，現在都不值得把自己的裝置完全暴露給這項功能。

對行業來說，Microsoft 這次在 Copilot+ PC 上強推本地端側 AI，本意是想樹立一個硬體升級的殺手級標杆，甚至和傳統 PC 拉開代差。但它一上來就踩了隱私紅線，立刻把聚光燈引到了端側監控的合法性上。英國監管機構 ICO 的介入只是一個開始，其他國家的資料保護機構大機率也會跟進施壓，迫使整個行業重新思考端側 AI 資料收集的邊界。

我們覺得 Microsoft 的做法屬於技術方向走得對，但在產品設計和信任預期上摔了大跤。把資料留在本地、利用端側算力確實比傳上雲端要聰明，但它低估了大眾對「每幾秒截一次屏」在心理上的排斥感，更不該偷懶不去主動過濾密碼和醫療等極其敏感的資料。如果一項宣稱懂你的 AI，連最基本的避嫌和脫敏都做不到，那它帶來的恐慌感註定會遠遠超過它帶來的便利。