Cuando Microsoft lance sus nuevos PC Copilot Plus la semana que viene, no llevarán incorporada la tan cacareada y luego criticada funcionalidad Recall.
La idea de Recall es buena. Utilizar la IA para recordar todo lo que ocurre en tu ordenador y así poder recordártelo si olvidas algo más tarde. El almacenamiento supuestamente inseguro de esa información hizo que los expertos en ciberseguridad lo llamaran un desastre de seguridad a punto de ocurrir.
En una actualización de su Recordar la entrada del blogMicrosoft dice ahora que retrasará el lanzamiento a la espera de los resultados de las pruebas adicionales.
El post decía: "Recall pasará de ser una experiencia de vista previa ampliamente disponible para los PC Copilot+ el 18 de junio de 2024, a una vista previa disponible primero en el Programa Windows Insider (WIP) en las próximas semanas. Tras recibir los comentarios sobre Recall de nuestra Comunidad Windows Insider, como solemos hacer, tenemos previsto que Recall (vista previa) esté disponible para todos los PC Copilot+ próximamente."
La publicación no aborda los puntos concretos de las vulnerabilidades de seguridad planteadas por los expertos, pero su decisión parece ser un reconocimiento de que existen preocupaciones válidas.
Centrarse en la seguridad
Las acusaciones de que el lanzamiento previsto de Recall por parte de Microsoft evidenciaba una cultura de negligencia en materia de seguridad no podían llegar en peor momento.
El presidente de Microsoft, Brad Smith, testificó el jueves ante el Comité de Seguridad Nacional de la Cámara de Representantes de EE.UU. en el Congreso para abordar la culpabilidad de Microsoft en una brecha de seguridad masiva que tuvo lugar en 2023.
Piratas informáticos respaldados por el gobierno chino penetraron en los servidores de computación en nube de Microsoft y robaron cientos de miles de correos electrónicos de clientes, incluidos los de funcionarios de los Departamentos de Estado y Comercio de Estados Unidos.
En su testimonio preparadoSmith afirmó que Microsoft reconocía su plena responsabilidad por la filtración y que está trabajando para fomentar una cultura de seguridad en la empresa.
Smith afirmó que Satya Nadella, consejero delegado de Microsoft, estaba asumiendo personalmente la responsabilidad de esta situación y que, según los informes, Nadella había dicho que "cada uno de nosotros tenía que hacer de esto lo más importante que hiciéramos como líderes de la empresa. Es más importante incluso que el trabajo de la empresa en inteligencia artificial".
Smith dijo que Nadella envió a cada empleado las siguientes instrucciones:
"Si se enfrenta a la disyuntiva entre seguridad y otra prioridad, la respuesta está clara: Haz la seguridad. En algunos casos, esto significará dar prioridad a la seguridad por encima de otras cosas que hacemos, como lanzar nuevas funciones o dar soporte continuo a los sistemas heredados."
Propublica publicó una reveladora entrevista con Andrew Harris, denunciante de Microsoft, en la que el antiguo empleado afirmaba que sus advertencias sobre vulnerabilidades de seguridad fueron sistemáticamente ignoradas.
¿Cuánto tiempo tardará Nadella en inculcar una cultura de seguridad en una corporación gigante que premia los productos despachables, no señalar los problemas?
El mantra "Muévete rápido y rompe cosas" puede fomentar la innovación, pero con la AGI en ciernes esperemos que empresas como Microsoft no distribuyan las cosas que rompen.
