Alat Pengingat AI Microsoft Masih Menyerap Nomor Kartu Kredit dan Nomor Asuransi Sosial

Apa minggu yang luar biasa! Pada Senin, polisi menangkap Luigi Mangione berusia 26 tahun dan menuduhnya dalam pembunuhan CEO UnitedHealthcare Brian Thompson. Lari lima hari Mangione dari otoritas berakhir setelah dia terlihat makan di McDonald’s di Altoona, Pennsylvania, sekitar 300 mil dari Manhattan, di mana Thompson ditembak pada pagi 4 Desember. Otoritas mengatakan mereka menemukan Mangione membawa ID palsu dan senjata “ghost gun” 3D-printed, modelnya dikenal sebagai FMDA, atau “Free Men Don’t Ask.”

Sementara itu, banjir penampakan drone misterius di New Jersey dan negara bagian tetangga menyebabkan kekacauan yang begitu besar, sehingga dengan cepat menarik perhatian federal. Meskipun banyak orang bertanya-tanya mengapa militer AS tidak bisa menembak jatuh drone, FBI, Departemen Keamanan Dalam Negeri, dan ahli independen mengatakan misteri drone mungkin tidak begitu misterius, dan drone mungkin sebagian besar hanya pesawat terbang.

Adapun ancaman lebih terestrial, kami menyelidiki dunia ekstrem kanan dari “Klub Aktif,” kelompok kecil pria muda yang berfokus pada kebugaran yang terlibat dalam ideologi ekstremis dan terkait dengan beberapa serangan kekerasan. Sementara pria yang membantu menciptakan jaringan Klub Aktif, Robert Rundo, dijatuhi hukuman di pengadilan federal minggu ini, Klub Aktif di seluruh dunia semakin berkembang.

Terakhir, kami menyelidiki skema kecurangan yang menggunakan kamera kecil untuk mendapatkan keunggulan yang tidak sah dalam poker, dan kami memeriksa cara manusia akan menggunakan generative AI untuk membuat dunia menjadi tempat yang lebih berbahaya.

Tapi itu belum semuanya. Setiap minggu, kami mengumpulkan berita privasi dan keamanan yang tidak kami bahas secara mendalam sendiri. Klik judul untuk membaca cerita lengkap. Dan tetap aman di luar sana.

MEMBACA  Pengakuan Pengguna Berpengaruh Hinge

Kembali di bulan Mei, Microsoft dengan gembira mengumumkan Recall, fitur AI untuk beberapa PC Windows yang diam-diam mengambil tangkapan layar setiap lima detik dan kemudian memungkinkan Anda dengan mudah mencari jejak digital yang dihasilkan. Lupa di mana Anda melihat resep online? Mengetikkan beberapa kata kunci ke Recall bisa, dalam teori, menemukan hidangan lagi. Tidak lama bagi komunitas privasi dan keamanan untuk menemukan lubang besar dalam fitur tersebut.

Sebagai tanggapan, Microsoft menunda peluncuran Recall dan akhirnya membuat beberapa perubahan signifikan – seperti membuat Recall menjadi pilihan daripada default, lebih baik mengenkripsi informasi yang ditangkap oleh Recall, dan menambahkan otentikasi untuk mengakses data yang disimpan. Recall akhirnya diluncurkan untuk beberapa pengguna bulan ini.

Namun, minggu ini, pengujian Recall oleh Tom’s Hardware menunjukkan bahwa satu langkah perlindungan penting yang diterapkan oleh Microsoft masih bisa gagal. Dengan pengaturan Recall yang disebut “filter informasi sensitif” dihidupkan, pengujian Tom’s Hardware menemukan bahwa masih mengambil tangkapan layar beberapa informasi sensitif – seperti nomor kartu kredit dan nomor Social Security. Ketika publikasi mengetikkan nomor kartu kredit dan username serta password ke dalam jendela Notepad, mereka dikumpulkan dalam tangkapan layar. “Demikian juga, ketika saya mengisi formulir aplikasi pinjaman PDF di Microsoft Edge, memasukkan nomor social security, nama, dan tanggal lahir, Recall menangkap itu,” tulis Avram Piltch. Namun, alat tersebut tidak merekam detail ketika mereka dimasukkan ke beberapa toko online.

Tinggalkan komentar