Windows Recall 仍允許靜默資料竊取

💡Recall 安全缺陷讓使用者層級惡意軟體竊取所有快照—Windows AI 使用者關鍵風險。（48字）

⚡ 30-Second TL;DR

有什麼變化

使用者脈絡惡意軟體可靜默提取所有 Recall 快照與文字

為什麼重要

此缺陷削弱 Recall 在 Copilot+ PC 上 AI 生產力應用的信任，可能使敏感使用者資料暴露於惡意軟體。企業部署 Windows AI 功能時須權衡隱私風險與實用性。

下一步行動

在處理敏感資料的 Copilot+ PC 上，透過設定 > 隱私與安全性 > Recall 與快照停用 Windows Recall 進行測試。

誰應關注：Enterprise & Security Teams

AI-generated analysis for this event.

•資安專家指出，Windows Recall 的核心風險在於其資料庫（SQLite）雖然加密，但解密後的快照檔案會暫存於使用者空間的特定路徑，且缺乏針對非授權程序存取的存取控制清單（ACL）限制。
•微軟在 2025 年的安全更新中引入了『僅限受信任程序』的存取機制，但研究發現該機制僅驗證程序簽章，未能有效防範已取得使用者權限的惡意軟體透過 DLL 注入或程序替換（Process Hollowing）手法繞過驗證。
•此漏洞引發了企業用戶的廣泛擔憂，導致部分大型企業透過群組原則（GPO）強制停用 Recall 功能，甚至要求微軟提供完全移除該組件的選項，而非僅是關閉功能。

•Recall 資料儲存架構：使用 SQLite 資料庫儲存元數據，並將螢幕截圖以加密的影像格式儲存於本地磁碟。
•解密流程：AIXHost.exe 負責在使用者登入時，透過 DPAPI（Data Protection API）解密儲存的資料，並將其載入記憶體供 Recall 服務使用。
•漏洞成因：解密後的資料在記憶體中或暫存目錄中缺乏進一步的隔離保護，使得任何具有使用者權限的程序皆可透過標準 API 讀取該記憶體區塊或檔案。
•PoC 運作機制：TotalRecall Reloaded 利用了 Windows 系統中對使用者空間程序權限管理的寬鬆性，直接讀取 AIXHost.exe 的記憶體映射檔案（Memory Mapped Files）。