[评论]微软新版 Windows 11 Recall 堪称隐私噩梦

摘要：微软宣布推出新的人工智能驱动的 Windows 11 Recall 功能引发了广泛关注，许多人认为它带来了巨大的隐私风险和新的攻击载体，威胁者可以利用它来窃取数据。该功能在周一的人工智能活动中亮相，旨在帮助"回忆"过去查看过的信息，通过简单搜索即可轻松获取。 虽然它目前只能在运行骁龙 X ARM 处理器的 Copilot+ PC 上使用，但微软表示，他们正在与英特尔和 AMD 合作开发兼容的 CPU。Recall 的工作原理是每隔几秒钟对活动窗口进行截图，记录你在 Windows 中的所有操作，默认情况下最长可持续三个月。这些快照将由设备上的神经处理单元（NPU）和人工智能模型进行分析，以提取截图中的数据。这些数据将保存在语义索引中，Windows 用户可以浏览快照历史记录或使用人类语言查询进行搜索。微软表示，所有这些数据都使用与用户 Windows 账户绑定的 BitLocker 进行了加密，不会与同一设备上的其他用户共享。虽然这听起来很有趣，但它立即引起了人们对明显的隐私风险以及微软是否打算吞噬所有这些数据的担忧。不过，微软表示，Recall 的设计使所有数据都以加密格式直接保存在用户的设备上，用户可以完全控制该功能，包括是否启用以及可以截图哪些应用程序："Recall是Copilot+ PC与众不同的关键部分，微软从一开始就将隐私融入Recall的设计中。在搭载 Snapdragon X 系列处理器的 Copilot+ PC 上，首次激活设备后，您将看到 Recall 任务栏图标。您可以使用该图标打开 Recall 的设置，并对 Recall 在设备上收集和存储的快照进行选择。您可以限制 Recall 收集的快照；例如，您可以选择在支持的浏览器中访问的特定应用程序或网站，将其从快照中过滤掉。此外，您还可以通过系统托盘中的 Recall 图标按需暂停快照，清除已存储的部分或全部快照，或删除设备中的所有快照。"微软还表示，它不会为 Microsoft Edge 的 InPrivate 窗口（以及其他基于 Chromium 的浏览器）或受 DRM 保护的内容创建截图。不过，他们尚未确认是否会支持其他浏览器的私人模式，如 Firefox。在周一的新闻发布会上，公司副总裁兼消费者首席营销官 Yusuf Mehdi 向记者保证，微软对 Recall 采取了非常保守的态度。梅赫迪说："我们将在设备上保持你的 Recall 索引的私密性、本地性和安全性。我们不会使用任何信息来训练任何人工智能模型，而且我们让你完全掌控，你可以编辑和删除所捕获的任何信息"。此外，微软还向 BleepingComputer 重申，Recall 的数据只能在本地使用，不会存储在云中，该公司再次重申"微软不会访问数据"。微软还开始分享更多的技术细节，例如可用于在全公司范围内禁用"Recall"功能的组策略，以及最终用户如何禁用该功能。网络安全专家和普通用户仍感担忧微软的承诺并没有让网络安全社区或其客户放心多少，bleepingcomputer关于这项新功能的推文收到了 90 多条评论，全部都是负面的。那么，为什么大多数网络安全专家、研究人员和分析师都如此担心这一功能呢？首先，大公司利用用户数据牟利的行为屡见不鲜，当微软表示不会访问 Recall 数据时，用户很难相信他们。英国数据保护机构信息专员办公室（ICO）也正在与微软联系，以确保用户的数据得到妥善保护，不被公司使用。"希望各组织在如何使用用户数据方面对用户保持透明，并且只在实现特定目的所必需的范围内处理个人数据。行业必须从一开始就考虑数据保护问题，并在将产品推向市场之前严格评估和降低对人们权利和自由的风险。我们正在向微软公司了解保护用户隐私的保障措施"。即使我们承认微软不会访问 Recall 数据，该产品仍会对安全和隐私造成巨大影响。微软承认，该功能不对内容进行任何节制，这意味着它会吞噬它看到的任何东西，包括密码管理器中的密码或银行网站上的账号。或者，如果你在 Word 中撰写机密协议，那么该内容的截图也会被创建。 如果你只有一台电脑，并与他人共享，那么你可能要小心你所看的图片或视频，因为，你猜怎么着，这些也会被记录下来。虽然可以通过该功能阻止应用程序被截屏，但大多数人都会让它运行，而不会去管该功能的设置。所有这些信息现在都存储在 Windows 11 的语义索引中，无论授权与否，任何可以访问您 PC 的人都可以轻松搜索到这些信息。不过，这只是冰山一角。如果威胁行为者或恶意软件入侵了你的设备，所有这些数据都会被 Bitlocker 解密，从而使黑客可以访问这些数据。例如，威胁行为者或恶意软件可以简单地窃取 Recall 数据库并将其上传到自己的服务器进行分析，然后利用这些信息敲诈用户，或者在凭证暴露的情况下入侵用户的账户。众所周知，网络安全专家凯文-博蒙特（Kevin Beaumont）有时会直言不讳地批评微软，他也对这一功能如何产生巨大的攻击面表示担忧，并将其比喻为"嵌入 Windows 的键盘记录器"。博蒙特在一篇新的博文中解释说："如果你看看历史上发生的信息窃取恶意软件（潜入个人电脑的恶意软件），它已经转向自动窃取本地存储的浏览器密码。换句话说，如果恶意威胁行为者进入系统，他们已经窃取了本地存储的重要数据库。他们只需将其扩展到窃取 Copilot Recall 功能记录的信息即可。"不仅是窃取信息的恶意软件，像 TrickBot 这样以企业为目标的恶意软件以前也曾包含一些模块，可以 窃取域的 Active Directory 数据库，用于离线破解凭证。 没有什么能阻止恶意软件采取类似的方法，窃取 Recall 数据库。对于漏洞和攻击，微软一直采取的立场是，一旦设备被入侵，一切都完了，安全边界也被抛到九霄云外。基本上，只要感染了病毒或中了社交工程攻击的圈套，所以所有这些坏事都会发生在你身上，这都是你的错。然而，由于微软是消费者数据和计算安全的最大管理者之一，在已经充满风险的环境中引入额外风险似乎是不负责任的。虽然我们可以继续表达这项功能如何带来巨大的隐私风险，但我还是要把微软最近承诺将安全放在首位的这段话留给大家。"如果你面临安全与其他优先事项之间的权衡，答案很明确：确保安全。在某些情况下，这意味着安全优先于我们所做的其他事情，比如发布新功能或为传统系统提供持续支持，"微软首席执行官萨蒂亚-纳德拉（Satya Nadella）在给微软员工的一封电子邮件中说。"这是提高我们平台质量和能力的关键，这样我们才能保护客户的数字财产，为所有人建立一个更加安全的世界。"编译自/bleepingcomputer 原文：[评论]微软新版 Windows 11 Recall 堪称隐私噩梦

特斯拉希望实现净零排放 但其污染在2023年不减反增

摘要：根据特斯拉公司最新发布的影响报告，该公司去年的温室气体排放量增加了近 1000 万吨二氧化碳。2023 年，特斯拉的二氧化碳排放量超过 5000 万公吨，而前一年仅为 4200 万公吨，污染增加了约 20%。大部分新增污染来自特斯拉的供应链。特斯拉购买的商品和服务占公司总体碳足迹的近 80%。 报告称，特斯拉正在努力"尽快"实现温室气体净零排放，并概述了公司为实现这一目标而计划采取的措施。报告还列举了公司因气候变化而面临的一些最大风险。不过，报告显示，公司的供应链在过去一年中变得更加肮脏。公司的供应链在过去一年中变得更加肮脏由于肮脏的供应链往往占公司碳足迹的最大部分，环保倡导者正在推动监管机构打击这些排放。特斯拉似乎已经在采取措施，以遵守美国证券交易委员会（SEC）要求提高气候变化透明度的新规定。美国证券交易委员会在 2022 年提出的最初提案要求大公司披露其供应链和产品使用过程中产生的所谓间接排放。但这立即遭到了公司的反弹，称这些是最难控制的排放。最终，委员会在 3 月份敲定的气候规则中放弃了这项措施。根据这些已经在法庭上面临挑战的规则，大公司仍必须披露其直接运营和能源使用所产生的碳污染数据，这些数据是"实质性的"，或者说对投资者了解公司的财务状况至关重要。它们还必须评估和分享气候变化带来的风险和影响。报告称，特斯拉在 2023 年进行了一次可持续发展评估，"以确定对企业重要、对社会和环境突出的领域"。评估结果列出了 20 个"重点领域"，包括气候风险管理、空气质量、水资源利用、"负责任的"人工智能、工人的健康和安全等。干旱是特斯拉业务短期内面临的最大风险报告中甚至有一整节专门讨论气候风险。报告称，干旱在短期内对特斯拉的生产构成了最大的风险，而从长远来看，高温则是一个更大的问题。毕竟，特斯拉在加利福尼亚州、内华达州和德克萨斯州都有几家工厂，这些西部干旱的州都在努力应对气温上升和日益紧张的供水系统。该公司表示，它评估了每个生产设施的气候风险，包括洪水、暴雨、强风、极端高温、野火和干旱。该公司表示，这些评估将为任何扩建厂址或设计新设施的计划提供依据。特斯拉在报告中还承认，它可能不得不改变经营方式，以降低碳排放量。"随着温室气体排放管理条例的发展，我们可能需要进一步进行与现有计划不同的资本投资或加快投资速度，这可能会影响盈利能力。政策变化可能会影响某些做法或基础设施，可能会降低装机容量，因为所使用的技术--如压铸或喷漆车间--无法完全脱碳，"报告说。当然，除了气候变化之外，该公司还面临着一系列问题。今年以来，该公司的销售额、股价和员工人数都有所下降。因此，该公司要把利润下降归咎于遵守气候政策的努力并不容易。虽然特斯拉的碳足迹在过去一年中有所增加，但特斯拉表示，这并不包括消费者从内燃机转向电动汽车时所避免的污染。据特斯拉估计，到 2023 年，其客户将避免 2000 万公吨的二氧化碳污染。与生产耗油汽车的汽车制造商相比，特斯拉的碳足迹仍然小得多。相比之下，福特的碳足迹要大七倍多，2023 年的二氧化碳排放量为 3.86 亿吨。特斯拉声称，典型的温室气体核算方法"不是为特斯拉这样的公司设计的"，因为特斯拉生产的产品包括电动汽车、太阳能电池板和替代化石燃料的电池。特斯拉的温室气体排放数字被埋藏在报告的附录中，没有将各项目相加，以显示其碳足迹的总量。在报告的最上方，该公司重点比较了电动汽车和内燃机汽车在使用过程中的排放量。特斯拉已经开始分享有关其运营的数据，这些数据对其实现净零排放的愿景至关重要，如果该公司认真对待气候变化问题，它还必须分享更多重要信息：减少污染的具体时间表。这似乎是特斯拉首次在报告中表示，公司"努力实现从采矿、生产到使用和报废回收的整个产品生命周期的温室气体净零排放"。报告还称，该公司计划在运营过程中 100% 使用可再生能源。 原文：特斯拉希望实现净零排放 但其污染在2023年不减反增

央美毕业展作品被吐槽一堆废纸壳 作者道歉：精心设计的 造价上万

摘要：日前，央美毕业展上一件作品在网上引起热议，有部分网友看后吐槽是一堆废纸壳。据媒体报道，该作品名为《超级蜂巢》，造型为一堆废弃纸盒摞了起来。对于大家的吐槽，《超级蜂巢》作者出面道歉：让大家误会了，可能是因为我的作品看上去就是一坨大垃圾，让大家对当代作品产生误解。 作者表示，每一层纸板都是她自己切的，造价真的很高，都有经过设计，超过一两万块钱。主体是一摞纸板和会动的纸箱，下面有纸箱被制作，回收和搅碎的视频，还有投影在箱子上向上攀爬的两只手。据作者介绍，作品灵感来自于今天消费社会速朽品的代表物，纸箱。它常常被很快的投入使用然后被丢弃、回收、搅碎成为新的纸箱，不断经历被需要和被厌弃的无常轮回这种速朽和时下人的工作生活也有共通之处。“超级蜂巢”是北京一处筒子楼，里面密密麻麻住满8000户北漂，“丰巢”和“蜂巢”，甚至是“风潮”，都有一天会过去，指向对当下工作状态和向上攀爬的意义的思考。对于这个作品，多数网友表示不能理解，如“看不懂这个纸板艺术”“设计啥了”“她不解释吧，我还以为自己不懂现代艺术，她一解释，我确定这就是一堆垃圾”。 原文：央美毕业展作品被吐槽一堆废纸壳 作者道歉：精心设计的 造价上万

适航指令显示数百架777飞机存起火风险 波音回应称不构成紧急安全问题

摘要：美国联邦航空管理局（FAA）今年3月发布的一项适航指令显示，波音777型客机油箱附近存在电气绝缘不良的缺陷，可能引发火灾甚至是爆炸。这一致命问题波及全美近300架客机，涵盖777-200、777-200LR、777-300、777-300ER和777F系列喷气式飞机，在波音向FAA报告这一问题后，FAA提出了解决方案，将花费1400万美元修复292架受影响的客机。 而据英媒最新报道，针对有关波音777飞机油箱附近存在电气缺陷可能引发火灾或爆炸的说法，波音公司和FAA给出回应，称相关缺陷并不构成紧急安全问题。本月23日，FAA发布声明称，波音777系列飞机不会面临直接的安全风险。专业人士透露称，如果FAA确定某事是紧急问题，则需立即采取行动。与此同时，波音公司同样表示，飞机的相关瑕疵不属于迫在眉睫的飞行安全问题，给出的理由是“现代商用飞机设计有多个冗余装置，以确保免受电磁影响”。今年以来，波音客机的安全问题成为了世界范围的热门，1月初一架波音737Max9飞机的舱门面板在俄勒冈州上空爆炸以来，波音的安全记录一直受到质疑。此后，两名公开举报波音公司的男子分别自杀及感染疾病身亡，则给相关调查蒙上了更多阴霾。相关文章:波音的麻烦又来了？这一次是777可能有油箱爆炸风险 原文：适航指令显示数百架777飞机存起火风险 波音回应称不构成紧急安全问题

消息称供应链已为苹果iPad mini开发OLED面板

摘要：苹果已通知供应链，要求对方为未来的iPad mini设计研发OLED面板。报道指出，三星显示已着手开发iPad mini OLED面板样品，其屏幕尺寸是8英寸，计划在2025年下半年开始大规模量产，负责生产的工厂在韩国天安。 目前iPad Pro已经率先切入OLED面板，消息称苹果iPad Air、iPad mini产品线都将采用OLED屏，相关终端会在2026年亮相，届时苹果iPad全系产品线都将迈入OLED时代。值得注意的是，iPad Pro采用的是全新一代双串联OLED面板，它有两个发光层，每个发光层承受的电场强度只有单层OLED的一半，这大大延缓了材料的老化速度，延长了屏幕的使用寿命。但这块OLED面板成本很高，因此未来iPad Air、iPad mini等设备都将采用单层OLED面板，而且可能不支持ProMotion，苹果以此来降低面板成本。 原文：消息称供应链已为苹果iPad mini开发OLED面板

微软推出新网页 提醒用户Windows 10技术支持即将结束

摘要：微软悄然更新了其官方支持页面，用户可以通过该页面了解 Windows 7 和 Windows 8.1 等旧版本的支持终止时间（这两个版本都将于 2023 年 1 月寿终正寝）。现在，该页面突出显示了 Windows 10，尽管它仍受支持，但将于明年到期。 官方支持页面上的 Windows 10 EOL 详细信息微软的网站现在有三个标签：一个是 Windows 7 标签，一个是 Windows 8.1 标签，还有一个是 Windows 10 标签。后者提供了支持终止日期以及用户可以如何处理即将过时的系统。剧透：升级到 Windows 11。2025 年 10 月 14 日之后，微软将不再为 Windows 10 提供安全更新或技术支持，计算机仍可正常使用，但微软建议您升级到 Windows 11。该页面还提供了多个链接，用户可以通过这些链接了解 Windows 11 及其功能，比较 Windows 10 与其后续版本，查找新笔记本电脑的购物指南，了解如何将数据从 Windows 10 转移到 Windows 11，以及访问 Microsoft Store 浏览 Windows 11 设备。微软承认，尽管支持即将结束，但许多用户仍将继续使用 Windows 10（事实上，其市场份额不降反升），因此要求他们至少备份 OneDrive 中的文件。最后，在页面的末尾，你会看到一个常见问题部分，其中包含更多信息，例如旧设备交易、升级到 Windows 11、选择合适的版本等。此外，还有一个"扩展安全计划"部分，该计划将首次适用于普通用户。不过，虽然微软已经透露了企业客户的详细信息，但有关家庭用户的信息仍不得而知。该公司表示，随着 2025 年 10 月的临近，它将与大家分享详细信息。访问Windows结束支持信息页面：https://www.microsoft.com/en-us/windows/end-of-support 原文：微软推出新网页 提醒用户Windows 10技术支持即将结束