Windows 11 Recall AI будет фиксировать все ваши действия на компьютере

Windows 11 Recall AI будет фиксировать все ваши действия на компьютере

Windows 11 Recall AI будет фиксировать все ваши действия на компьютере

Компания Microsoft продемонстрировала новую функцию на базе искусственного интеллекта под названием «Recall», которая записывает абсолютно всё, что пользователи видят и делают на своих устройствах.

Фича доступна на ОС Windows 11 и позволяет осуществлять поиск определённой активности на компьютере в упорядоченном виде.

Прокрутив временную шкалу, пользователь может найти содержимое любого документа, приложения или веб-сайта, которые он открывал ранее, с помощью запросов. В Microsoft сообщили, что функция будет доступна только на некоторых языках: английском, французском, испанском, немецком, китайском (упрощенном) и японском.

Фича Recall работает как фотографическая память для устройства. Она использует снимки экрана, чтобы предложить действия на основе того, что распознала в запросе. Пользователь может легко вернуться к определенному чату или к нужному письму в почте.

Чтобы протестировать Recall на Windows, понадобится компьютер Copilot+, поддерживающий 40 TOPs NPU, чип Snapdragon X, 16 ГБ оперативной памяти и 256 ГБ хранилища.

Recall Windows 11

Источник: Microsoft

 

Юсуф Мехди из Microsoft заявил, что Recall использует личный семантический индекс пользователей, созданный и хранящийся исключительно на их устройствах. Все зафиксированные данные принадлежат только клиентам и остаются локально на компьютере. Пользователи могут удалять снимки и временные диапазоны в «Настройках», а также ставить запись на паузу в любой момент, нажав на значок в области уведомлений на панели задач. Recall позволяет отфильтровать приложения и веб-сайты, которые не будут сохраняться.

Специалисты высказали свои опасения по поводу безопасности этой функции. Даже если данные не будут передаваться на серверы Microsoft, возникает вопрос о том, как они будут защищены локально на компьютерах. Если злоумышленник получит доступ к устройству, сможет ли он завладеть этими данными и, например, конфиденциальной информацией пользователя.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru