微软Recall功能在Windows 11预览版中回归公测，虽声称对截图加密并过滤敏感信息，但实际测试显示该功能存在漏洞，在识别和处理其他场景敏感数据时表现不一致，存在严重隐私泄露问题。

🎯微软Recall功能在Windows 11预览版公测

💔该功能存在漏洞，未能有效过滤敏感信息

📝外媒测试发现Recall在多种场景捕获敏感内容

🚀微软需优化算法，扩展场景适配能力

IT之家 12 月 13 日消息，微软的 Recall 功能最近重新在 Windows 11 预览版中回归公测，微软声称新版 Recall 在捕获屏幕时对截图进行了加密，并默认启用了“过滤敏感信息”设置，旨在阻止其记录显示信用卡号码、社会安全号码等隐私信息。然而外媒 tomshardware 经过实际测试显示，这项保护功能并不完善，存在明显漏洞。

外媒测试在两家电商平台进行支付，发现 Recall 能够正确避免捕获包含信用卡字段的屏幕，但外媒此后在 Notepad 记事本中输入信用卡号、用户名和密码，并在旁边写上“这是信用卡账号”字样，之后调用 Recall 回放，发现其成功捕获了这些内容。

其同时测试在 Edge 浏览器中填写“贷款申请表单”，结果发现 Recall 也捕获了用户的身份证件号、姓名和出生日期的截图。

外媒认为，虽然 Recall 在某些电商网站的支付页面表现出色，但其过滤敏感信息的 AI 算法在识别和处理其他场景中的敏感数据时表现不一致。微软需继续优化其算法，扩展使用场景的适配能力，目前 Recall 依然存在严重的隐私泄露问题。