Проте ці зміни лише частково зменшують ризики, пов’язані з функцією Recall. Як зазначалося раніше, коли Recall активовано, він індексує Zoom-зустрічі, електронні листи, фотографії, медичні дані, а також—так, розмови в Signal—не лише користувача, а й усіх, хто взаємодіє з ним, без їхнього відома та згоди.
Дослідник Кевін Бомонт провів власний детальний аналіз, у якому виявив, що деякі нові функції контролю все ж недостатні. Наприклад, Recall продовжував робити знімки екрану з даними платіжних карток. Він також розшифровував базу даних за допомогою простого сканування відбитка пальця чи PIN-коду. І наразі невідомо, чи зможе складне шкідливе програмне забезпечення, яке часто уражає споживчих та корпоративних користувачів Windows, розшифровувати зашифровані дані бази.
Кунінгем також зазначив, що Бомонт виявив, що Microsoft все ще не надала жодних засобів для розробників, щоб запобігти індексації контенту, відображеного в їхніх програмах. Це поставило розробників Signal у невигідне становище, тож їм довелося вдатись до творчих рішень.
Оскільки API для блокування Recall у настільній версії Windows не існує, Signal вирішив скористатися API, який Microsoft надає для захисту авторських прав. Розробники програм можуть увімкнути налаштування DRM, щоб запобігти знімкам екрана з авторським контентом, що відображається в додатку. Signal тепер переробляє цей API, щоб забезпечити додатковий рівень конфіденційності.
«Ми сподіваємось, що команди, які займаються штучним інтелектом, що створюють системи, подібні до Recall, у майбутньому ретельніше зважатимуть на ці наслідки»,— йдеться в повідомленні Signal. «Додатки, такі як Signal, не повинні впроваджувати “один дивний трюк”, щоб підтримувати конфіденційність та цілісність своїх послуг без належних інструментів для розробників. Люди, які піклуються про конфіденційність, не повинні жертвувати доступністю в ім’я амбіцій штучного інтелекту».
Дії Signal зменшать ймовірність того, що Recall постійно індексує приватні повідомлення, але й їхні межі мають місце. Цей захід забезпечує захист лише тоді, коли всі учасники чату—принаймні ті, хто користується настільною версією Windows—не змінили налаштування за замовчуванням.
Представники Microsoft не надали оперативної відповіді на електронний лист щодо того, чому Windows не надає розробникам детального контролю над Recall і чи має компанія плани додати такі можливості.