Ein Sicherheitsforscher, Alexander Hagenah, hat eine kritische Sicherheitslücke im KI-Tool Recall von Microsoft entdeckt, das für Windows 11 entwickelt wurde. Recall überwacht Nutzeraktivitäten, erstellt regelmäßig Screenshots und speichert diese, was bereits zuvor in der Kritik stand, da dabei auch persönliche Daten erfasst werden. Hagenah konnte mit seinem Programm TotalRecall Reloaded auf sensible Daten zugreifen, die zwar verschlüsselt gespeichert, aber während der Verarbeitung angreifbar sind. Trotz dieser Entdeckung reagierte Microsoft nicht wie erwartet und bezeichnete die Warnungen als unbegründet. Sicherheitschef David Weston erklärte, Recall funktioniere wie vorgesehen und sehe keine Schwachstelle. Hagenah hingegen kritisiert das Design des Tools und weist darauf hin, dass die bestehenden Schutzmechanismen umgangen werden können. Dies führt zu einem unguten Gefühl bei den Nutzern hinsichtlich der Datensicherheit. Microsoft hat angekündigt, Recall zu überarbeiten und die aktuelle Version zu ersetzen.