Windowsが「あなたを見ている」——Recallの再設計は十分だったか

MicrosoftのAI機能「Recall」が再び脆弱性を指摘されています。セキュリティ専門家が開発したツール「TotalRecall Reloaded」により、再設計後もデータ抽出が可能であることが判明。プライバシーと利便性のトレードオフを考えます。

あなたがPCで見たもの、書いたもの、検索したもの——その「すべて」が記録されているとしたら、どう感じますか？

Microsoft が野心的なAI機能として発表した Recall は、まさにそれを実現しようとしています。Windowsのパソコン上での操作をほぼリアルタイムでスクリーンショットし続け、AIが後から「あのとき調べたこと」を瞬時に検索できるようにする機能です。アイデア自体は便利に聞こえます。しかし問題は、その「記録」が悪意ある第三者の手に渡ったとき、何が起きるかです。

「一度失敗した機能」が、また揺れている

Recall が最初に発表されたのは2024年5月のことでした。発表直後からサイバーセキュリティの専門家たちは強く反発しました。「これはスパイウェアそのものだ」「プライバシーの悪夢だ」——そうした批判が相次ぎ、Microsoft は正式リリースを約1年間延期。その間に機能を大幅に再設計し、データを「セキュアな保管庫（Secure Vault）」に格納する仕組みを導入しました。

ところが2026年4月、セキュリティ研究者の Alexander Hagenah 氏が「TotalRecall Reloaded」というツールを公開しました。これは、再設計後の Recall からでもデータを抽出・表示できることを実証するツールです。Hagenah 氏はもともと、初代 Recall の脆弱性を暴いた「TotalRecall」の開発者でもあります。つまり、1年かけて再設計した機能が、同じ研究者によって再び問題を指摘されたことになります。

Microsoft はセキュアな保管庫の導入により、管理者権限を持つユーザーであっても他のユーザーのデータには容易にアクセスできない設計にしたと説明しています。しかし Hagenah 氏のツールは、その前提に疑問を投げかけています。

なぜ今、この問題が重要なのか

Recall の問題は、単なる一機能のバグではありません。これは「AIがどこまでユーザーの行動を記録してよいか」という、業界全体が直面している根本的な問いです。

Microsoft だけではありません。Apple は「Apple Intelligence」で個人データをデバイス上で処理するアプローチを選び、Google はクラウドベースの履歴管理を強化しています。各社がAIの「パーソナライズ」を競う中で、その材料となるのはユーザーの行動データです。便利さとプライバシーは、本質的にトレードオフの関係にあります。

広告掲載について

[email protected]

日本市場においても、この問いは切実です。日本では2022年に改正個人情報保護法が施行され、企業によるデータ管理への要件が厳格化されました。企業のPCで Recall が有効になっていた場合、業務上の機密情報——取引先とのやり取り、社内文書、財務データ——がスクリーンショットとして記録される可能性があります。ソニー、トヨタ、任天堂 といった日本の大手企業がWindowsを業務に使用していることを考えると、情報セキュリティ担当者にとっては無視できない問題です。

「便利さ」のコストを誰が払うか

Recall を擁護する立場からは、こんな声もあります。「デフォルトはオフになっており、ユーザーが自分で有効にする選択をする。自己責任ではないか」と。確かに Microsoft は再設計後、Recall をオプトイン（初期状態はオフ）にしました。

しかし問題はそれほど単純ではありません。多くのユーザーは設定の意味を深く理解せずに「有効にする」ボタンを押します。また、企業のIT管理者が知らないうちに従業員のPCで有効になっているケースも考えられます。「選択できる」ことと「リスクを理解した上で選択できる」ことは、まったく別の話です。

さらに深刻なのは、仮に Microsoft のセキュリティが万全だったとしても、マルウェアやフィッシング攻撃によってローカルデータへのアクセス権を奪われた場合、Recall のデータベースがそのまま攻撃者の「宝の山」になるリスクです。スクリーンショットの集積は、パスワード、クレジットカード番号、個人的なメッセージ、ビジネス上の機密など、あらゆる情報を含み得ます。

異なる立場から見えるもの

この問題を巡っては、立場によって見方が大きく異なります。

**Microsoft の視点**から見れば、Recall はAI時代のWindowsを差別化する核心機能です。Copilot との統合を深め、「自分専用のAIアシスタント」を実現するためには、ユーザーの行動履歴が不可欠です。競合他社との差別化を急ぐ中で、機能のリリースを無期限に延期し続けることは現実的ではありません。

セキュリティ専門家の視点からは、「再設計後も問題が残っている」という事実が、Microsoft の開発プロセスへの信頼を揺るがします。1年間の延期と再設計を経てもなお研究者にデータ抽出ツールを作られてしまうなら、果たして「十分に安全」と言えるのかという疑問は残ります。

一般ユーザーの視点では、「そんな機能があることすら知らなかった」という人が大多数かもしれません。AIの恩恵を享受したいと思う一方で、自分のPC操作がすべて記録されているという事実に不安を感じる人も多いでしょう。

規制当局の視点では、EUの GDPR や日本の改正個人情報保護法の観点から、このような機能がどこまで許容されるかという議論が今後深まる可能性があります。