AI

エーアイ

公開：2024-09-29

MicrosoftがCopilot+ PC向けにRecall機能を導入、AIの安全性と個人情報保護を強化

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• MicrosoftがRecall機能をCopilot+ PCに導入
• Recallはセキュリティと個人情報保護を重視して設計
• VBS EnclaveとWindows Hello Enhanced Sign-in Securityを活用

MicrosoftがRecall機能をCopilot+ PCに導入し、AIの安全性と個人情報保護を強化

Microsoftは2024年9月27日、Copilot+ PC向けの新機能「Recall」を発表した。この機能は、PCで見た内容を即座に安全に検索できるよう設計されている。Recallは、ユーザーの制御、データの暗号化、分離されたサービス、ユーザーの意図的な使用という4つの原則に基づいて構築されている。^[1]

Recallのセキュリティモデルは、Virtualization-based Security Enclave（VBS Enclave）を使用してスナップショットと関連データを保護している。このエンクレーブは、Azure同様のハイパーバイザーを使用してコンピューターのメモリを特別な保護領域に分割し、情報を処理する。Windows Hello Enhanced Sign-in Securityの生体認証資格情報を使用して、プライバシーを保護し、セマンティックインデックスとスナップショットの閲覧を積極的に認証する。

Recallのプライバシー制御は、常にオプトイン方式を採用している。スナップショットは、ユーザーが選択しない限り保存されない。また、スナップショットと関連データはデバイス上にローカルに保存され、Microsoftや第三者と共有されることはない。ユーザーは常に制御下にあり、スナップショットの削除、一時停止、オフにすることが可能だ。将来、ユーザーがデータを共有するオプションを選択する場合は、十分な情報に基づく明示的な行動が必要となる。

Recall機能のセキュリティ対策まとめ

VBS Enclaveについて

VBS Enclaveとは、Virtualization-based Security Enclaveの略称で、コンピューターのメモリを特別な保護領域に分割し、情報を安全に処理するための技術である。主な特徴として、以下のような点が挙げられる。

• Azureと同じハイパーバイザーを使用した高度な分離
• カーネルや管理者ユーザーからの分離境界を提供
• 暗号化された attestation プロトコルを使用して環境の安全性を確保

Recallにおいて、VBS Enclaveはスナップショットと関連データの保護に重要な役割を果たしている。ユーザーがWindows Helloで認証した後にのみ、この保護領域内でデータの復号化と処理が行われる。これにより、マルウェアやその他の攻撃からの情報漏洩リスクを大幅に低減し、ユーザーのプライバシーとデータセキュリティを強化している。

Recall機能に関する考察

Recallの導入により、ユーザーはAIの恩恵を享受しつつ、プライバシーとセキュリティを維持できるようになった点が大きな利点だ。特に、VBS EnclaveとWindows Hello Enhanced Sign-in Securityの組み合わせは、高度なセキュリティを提供している。しかし、この強固なセキュリティ設計が、一部のユーザーにとっては機能の利用を煩雑に感じさせる可能性もある。

今後の課題として、ユーザーの利便性とセキュリティのバランスを取ることが重要になるだろう。例えば、認証頻度の最適化や、ユーザーフレンドリーなインターフェースの開発が必要かもしれない。また、AIモデルの進化に伴い、ローカルでの処理能力が追いつかなくなる可能性もあり、クラウドとのハイブリッド処理などの新たなアプローチも検討する必要があるかもしれない。

将来的には、Recallの機能をさらに拡張し、より高度な個人化やコンテキスト理解を実現することが期待される。例えば、ユーザーの作業パターンを学習し、関連情報を事前に提案するような機能が追加されれば、生産性が大幅に向上する可能性がある。また、他のMicrosoft製品との連携を強化し、シームレスなエコシステムを構築することで、ユーザー体験をさらに向上させることができるだろう。

参考サイト

1. ^ Windows Blog. 「Update on Recall security and privacy architecture | Windows Experience Blog」. https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/, (参照 24-09-29).
2. Microsoft. https://www.microsoft.com/ja-jp

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「AI」に関するコラム一覧「AI」に関するニュース一覧