Microsoftが長らく物議を醸してきた「Windows Recall」の正式展開をついに開始した。2024年6月のCopilot+ PC発売時に華々しくデビューするはずだった機能が、セキュリティ・プライバシー上の問題から2度の延期を経て、ようやくWindows Insider向けにプレビュー提供が始まった。今回の展開では従来の反省を踏まえた設計変更が加えられているが、注目すべき点は技術的な改善だけではない。

Windows Recallとは何か

Recallは、PCの画面を定期的にスクリーンショットとして保存し、AIを使って「あの時見ていたあのWebページ」や「先週編集していたあの資料」を自然言語で検索できるようにする機能だ。概念としては非常に魅力的で、「デジタル記憶の拡張」とも呼べるアプローチである。

処理はすべてデバイス上のNPU（Neural Processing Unit）で完結するため、クラウドにデータを送信しない点が特徴だ。ただし動作にはCopilot+ PCの認定を受けたハードウェアが必要で、最低16GBのRAM、256GBのストレージ、およびデバイス暗号化が有効であることが条件となる。現行の多くのビジネスPCでは動作しないことも念頭に置いておく必要がある。

2度の延期を経た改善点

最初の公開プレビュー当時、セキュリティ研究者たちが指摘したのは深刻な問題だった。パスワード、クレジットカード番号、社会保障番号といった機密情報が暗号化されていないテキストファイルとして保存されていたのだ。「AIが見てくれる便利な機能」のはずが、「攻撃者に全履歴を渡す機能」になりかねないと批判が殺到した。

今回の展開では、この反省が設計に反映されている：

  • 完全オプトイン制：デフォルトは無効。自分で有効化しない限り、スクリーンショットは一切保存されない
  • ローカル暗号化：スナップショットはデバイス上で暗号化。Microsoftもアクセス不可
  • Windows Hello認証：生体認証でのみアクセス可能。第三者が覗けない仕組み
  • 一時停止機能：いつでもスナップショット保存を止められる

また今回は「Click to Do」機能も同梱されており、スクリーンショット内の画像から背景削除や物体消去をPhotoアプリやPaintで直接実行できるなど、より実用的な連携が加わった。

対応言語と提供地域

現時点での対応言語は英語・中国語（簡体字）・フランス語・ドイツ語・日本語・スペイン語の6言語。日本語が含まれている点は、日本市場への正式展開を見据えた動きとして注目に値する。ただし欧州経済領域（EEA）向けの提供は今年後半に予定されており、GDPR対応の複雑さが影響していると見られる。

実務への影響——日本のエンジニア・IT管理者へ

導入前に確認すべき3点：

  • ハードウェア要件の確認：現在の社内PCがCopilot+ PC認定を受けているか確認する。多くの既存機では動作しない
  • MDM/Intune設定の見直し：Recallは管理者側でポリシー制御が可能。業務PCへの展開可否は組織のセキュリティポリシーと照らし合わせて判断すること
  • 情報セキュリティルールとの整合性：画面を自動記録するという性質上、機密情報を扱う業務での利用可否を事前に整理する必要がある

特に、医療・金融・法務など機密度の高い業務環境では、たとえローカル暗号化であっても「スクリーンショットを自動保存する仕組みが動いている」という事実に対してコンプライアンス上の確認が必要になるケースがある。IT管理者は早期にポリシー検討を始めておくことを勧める。

個人・開発者向けには、日本語対応が確認できたらまずWindows Insiderプログラムで試してみる価値はある。AIによるPC操作履歴の検索は、実際に使ってみると「あれ、これはちゃんと便利かもしれない」と感じられる場面が出てくるはずだ。

筆者の見解

正直に言えば、このRecallには複雑な思いがある。

機能のコンセプト自体は面白い。「あの時見ていたあれを探したい」という体験は誰もが感じる課題であり、それをNPUとAIで解決しようという発想は正しい方向だ。デフォルト無効・ローカル暗号化・Windows Hello認証という今回の設計変更も、最初からこうなっていればよかったと思えるほど筋が通っている。

だが、ここまでの経緯が気になる。最初のプレビューで出た問題——パスワードや金融情報がそのまま平文で保存されていた——は、セキュリティの基本的な感覚があれば事前に防げたはずのものだった。「なぜ最初にそれをやらなかったのか」という問いに対して、明確な答えがないまま時間が過ぎてしまった。

Microsoftには、Windowsというプラットフォームと数億台のエンドポイントという圧倒的な強みがある。その規模でAI機能を展開できる企業は他にない。だからこそ、「3度目の正直」という言葉で片付けてほしくない出来事でもある。もったいないという気持ちが正直なところだ。

今後、Recallが日本市場で正式展開されたとき、ユーザーが「安心して使える」と感じられる実績をきちんと積み上げていくことが、信頼回復への唯一の道だろう。技術的な土台は今回で整いつつある。あとはその土台の上で、地道に実績を示してもらうことを期待したい。

出典: この記事は Third time lucky? Microsoft finally begins roll-out of controversial Recall feature の内容をもとに、筆者の見解を加えて独自に執筆したものです。