Microsoft Recall: Windows Copilot+ PCの新AI機能「Recall」、利便性の裏にあるプライバシー論争とセキュリティ対策を徹底解説

AIが人間の記憶を拡張する未来か、それともプライバシーの悪夢か。MicrosoftがWindows Copilot+ PC向けにリリースした新機能「Recall」は、PC体験の利便性を飛躍的に向上させる可能性を秘める一方で、深刻なプライバシーとセキュリティの懸念を引き起こし、大きな論争となっています。この記事では、Recallの機能、その背景にある技術、巻き起こった批判、そしてMicrosoftが講じた対策について、innovaTopia編集部が深く掘り下げて解説します。

※　※　※

Microsoft Recall（リコール）は、同社が新たに定義したAI搭載PCカテゴリ「Copilot+ PC」専用のWindows 11向け新機能である。その目的は、PC上でのユーザーの活動を「写真のような記憶（photographic memory）」として記録し、後から簡単に検索・参照できるようにすることにある。ユーザーは、過去に閲覧したドキュメント、ウェブサイト、画像などの情報を、自然言語による検索やタイムライン形式の視覚的なインターフェースを通じて探し出すことができる。

Recallの基本的な仕組みは、ユーザーがPCを使用している間、アクティブな画面のスクリーンショット（スナップショット）を数秒ごと、または画面内容の変化に応じて定期的に取得するというものである。これらのスナップショットは、Copilot+ PCに必須搭載されているNPU（Neural Processing Unit）を利用して、デバイス上でローカルに処理・分析され、検索可能なセマンティックインデックスが作成される。データ処理と保存はクラウドではなく、ユーザーのデバイス内で完結するように設計されている点が強調されている。

しかし、この機能が2024年5月に発表されると、直ちにユーザー、プライバシー擁護団体、セキュリティ専門家から広範な批判と懸念の声が上がった。PC上のあらゆる活動が記録されるという性質から、「スパイウェア」「プライバシー上の悪夢」といった強い言葉で批判され、特に機密情報（パスワード、金融情報など）の漏洩リスクや、マルウェアによる悪用、監視目的での不正利用の可能性が指摘された 。

これらの深刻な懸念に対し、MicrosoftはRecallの一般提供開始を延期し、セキュリティとプライバシー保護策を大幅に強化する対応をとった。具体的には、機能をデフォルトで無効（オプトイン方式）にし、データの暗号化、Windows Helloによる厳格な認証、ユーザーによる詳細な制御オプションの追加など、多岐にわたる改善が施された。現在、RecallはWindows Insider Programでのテストを経て、Copilot+ PC向けに段階的に展開されている。

from:MicrosoftがWindowsパソコン向けに物議を醸す「Recall」機能をリリース
※この記事はPerplexityのDiscoverを参照し、さらに情報探索と解釈、解説を加えたものです。 上記URLにてこの記事に関する質問ができます。（登録不要で無料）

【編集部解説】

野心的な試み：記憶を拡張するAI、その光と影
Microsoftが発表したRecall機能は、単なるPCの履歴機能の延長線上にあるものではありません。これは、PC上でのユーザー体験のほぼすべてを「記憶」し、後から自在に検索可能にするという、AIによる人間の記憶能力拡張への野心的な試みです。日々増え続けるデジタル情報に埋もれ、「あの情報はどこで見たか」と思い悩む時間を削減し、生産性を向上させる大きな可能性を秘めています。しかし同時に、常に監視・記録されているかのような感覚は、私たちのプライバシー意識に根源的な問いを投げかけ、その発表は大きな波紋を呼びました。

Recallが約束する未来：忘れられた情報へのアクセス
私たちは日々、膨大な量のデジタル情報に接しています。その中で、「先週作成したプレゼン資料の、あのグラフがあったページはどこだっけ？」「数日前に偶然見つけた、興味深いウェブサイトの名前は何だったか？」――このような経験は、誰しもが持っているのではないでしょうか。人間の記憶は不完全であり、情報は容易に忘却の彼方へと消えていきます。Recallは、まさにこの「忘れる」という人間の限界を、AIの力で補完しようとする技術なのです。

Recallを例えるなら、それはPCの中に「完璧な記憶力を持つ専属アシスタント」を常駐させるようなものです。あなたがPCで見たもの、作業したことのほぼすべてを詳細に記憶し、後から「先週見た青い背景の資料」といった曖昧なキーワードで尋ねるだけで、関連する過去の瞬間を瞬時に探し出してくれます。あるいは、タイムラインを遡って、特定の日の作業内容を視覚的に確認することも可能です。これにより、情報検索に費やしていた時間と精神的な負荷が大幅に削減され、より本質的な思考や創造的な作業に集中できるようになる――これが、Recallが描く未来像であり、大きな生産性向上が期待される理由です。

発表当初の嵐：「プライバシーの悪夢」という批判
しかし、その革新的なコンセプトとは裏腹に、Recallは発表直後から「プライバシーの悪夢」「OSに組み込まれたスパイウェア」といった、極めて厳しい批判の集中砲火を浴びることになりました。最大の懸念点は、PC画面の内容を数秒ごとにスナップショットとして記録し続けるという、その仕組み自体にありました。パスワード入力画面、機密性の高いメールやチャット、オンラインバンキングの取引画面など、通常は他人の目に触れるべきでない情報までもが、区別なく記録されてしまう可能性が指摘されたのです。

さらに問題を深刻化させたのは、発表当初の設計におけるセキュリティの脆弱性でした。記録されたスナップショットデータとそのインデックスが、暗号化されていないプレーンテキスト形式のSQLiteデータベースに保存されていたことが明らかになったのです。これは、もしPCがマルウェアに感染したり、不正なアクセスを受けたりした場合、攻撃者がユーザーのPC上の全活動履歴を極めて容易に、かつ網羅的に窃取できることを意味しました。セキュリティ研究者によって、このデータベースから情報を簡単に抽出・表示する「TotalRecall」というツールが作成され、公開されたことは、その危険性を何よりも雄弁に物語っていました。

この初期設計におけるセキュリティへの配慮不足は、AI機能開発競争のプレッシャーの中で、基本的な安全確保の原則よりも機能実装が優先された可能性を示唆しています。特に、近年Microsoft自身のセキュリティ体制が厳しく問われる事案が続いていた中でのこの問題は、OSレベルで深く統合されるAI機能の開発においては、企画・設計の初期段階から徹底したセキュリティ・バイ・デザインとプライバシー・バイ・デザインがいかに重要であるかを、改めて浮き彫りにしました。家のあらゆる場所に監視カメラを設置し、その映像データを暗号化もせずにリビングのテーブルに置きっぱなしにする――初期のRecallは、利便性と引き換えに、そのような極めて無防備な状態をユーザーに強いるものだったと言えるでしょう。

Microsoftの対応：セキュリティとプライバシー保護の強化策
広範かつ深刻な批判を受け、MicrosoftはRecallの一般提供開始を延期し、セキュリティとプライバシー保護策を大幅に強化する方針へと舵を切りました。同社はユーザーの懸念に耳を傾け、信頼を取り戻すために、多層的な防御策を導入したのです。その主な強化点は以下の通りです。

• デフォルトで無効（オプトイン方式）へ: 最大の変更点の一つは、Recallが初期設定で無効になったことです。ユーザーがCopilot+ PCのセットアップ時、およびRecall機能の初回起動時に、明確に有効化を選択しない限り、スナップショットは記録されません。これは、ユーザーの明確な意思に基づかない限り機能が動作しないことを保証するものです。さらに、ユーザーはいつでもRecall機能をWindowsから完全にアンインストールすることも可能です。
• Windows Helloによる厳格な認証: Recallを有効にする際、設定を変更する際、そして保存されたスナップショット（タイムライン）を閲覧する際には、Windows Hello Enhanced Sign-in Security (ESS) による認証（顔認証、指紋認証、またはPIN）が必須となりました。これにより、PCにログインしているだけではRecallのデータにアクセスできず、ユーザー本人がその場にいて能動的に認証を行う「存在証明」が求められるようになりました ²。ESSは、認証情報をVBS（後述）などで保護し、より安全な認証プロセスを提供します。
• データの強力な暗号化: 当初問題視されたデータの保護も大幅に強化されました。保存されるスナップショットと検索インデックスデータベースは、ディスク上で常に暗号化された状態に保たれます。さらに、「ジャストインタイム復号」と呼ばれる仕組みが採用され、ユーザーがWindows Hello ESSで認証を行った場合にのみ、必要なデータが復号されてアクセス可能になります。つまり、認証されていない状態では、データは暗号化されたままであり、内容を読み取ることはできません。
• ハードウェアベースのセキュリティ基盤 (TPM & VBS): Recallのセキュリティは、ソフトウェアだけでなく、Copilot+ PCが持つハードウェアレベルのセキュリティ機能に深く依存しています。データの暗号化キーは、各PCに搭載されたTPM（Trusted Platform Module）チップによって保護され、ユーザーのWindows Hello認証情報と紐付けられています 。TPMは改ざん耐性のあるハードウェアであり、キーを安全に保管します。さらに、スナップショットの分析や復号といった機密性の高い処理は、OS本体から隔離された安全な仮想環境であるVBS（Virtualization-based Security）エンクレーブ内で実行されます。これにより、たとえOSの他の部分がマルウェアに侵害されたとしても、Recallのデータや処理プロセスへの不正アクセスを困難にします。これは、PC内部にさらに厳重な「金庫室」を設け、Recallの最も重要な部分はその中で動作させるようなイメージです。加えて、全てのCopilot+ PCは、高度なセキュリティ基準を満たす「Secured-core PC」であり、Microsoft Plutonセキュリティプロセッサも標準搭載されています。
• ローカル処理の徹底: スナップショットの分析とインデックス作成は、PCに搭載されたNPUを使用してデバイス上でローカルに実行されます。データがMicrosoftのクラウドサーバーに送信されて処理されることはありません。これにより、プライバシーが保護され、インターネット接続がない状態でも機能を利用できます 。スナップショットデータがMicrosoftや第三者と共有されることもありません。
• ユーザーによる詳細な制御とフィルタリング: ユーザーはRecallの動作を細かく制御できます。スナップショットの保存をいつでも一時停止したり、特定のアプリケーションやウェブサイトをスナップショットの対象から除外するフィルターを設定したりできます。主要なブラウザ（Edge, Chrome, Firefoxなど）のプライベートブラウジング（InPrivate, Incognito）モードや、DRMで保護されたコンテンツは自動的に記録対象外となります。また、パスワードやクレジットカード番号などの機密情報と認識されるコンテンツを自動的にフィルタリングする機能もデフォルトで有効になっています（ただし、完璧ではないとの報告もあります）。ユーザーは保存されたスナップショットを個別に、または期間を指定して削除でき、Recallが使用するディスク容量の上限を設定することも可能です。システムトレイのアイコンでRecallの動作状況（記録中、一時停止中、フィルタリング中）を常に確認できます。
• 企業向け管理機能: 企業環境においては、IT管理者がグループポリシーなどを用いて、管理下のデバイスでRecall機能を一括して無効化することも可能です。

これらの多岐にわたる強化策は、MicrosoftがRecallに対する深刻な懸念に真摯に対応し、技術的に可能な限りの保護を実装しようとしたことを示しています。

Table: Microsoft Recall: 主要なセキュリティ・プライバシー強化策

Microsoftの技術的な対応は、Copilot+ PC特有のハードウェア能力（NPU、TPM、セキュアコア）に大きく依存しています。これは当初のソフトウェア中心のアプローチとは根本的に異なる、より堅牢なセキュリティモデルを構築しますが、同時にこの機能の安全性はこの特定のハードウェアエコシステムと不可分であることを意味します。このレベルのセキュリティが、将来的にNPU非搭載のPCや、異なるアーキテクチャのデバイスで実現可能かは、現時点では不透明です。

また、Recallを「オプトイン」方式にしたことは、Microsoftにとって大きな方針転換であり、ユーザーの信頼回復を優先する姿勢の表れです。これは、潜在的に侵襲的なAI機能に対して明確なユーザー同意を求めるという、大手テック企業における（外部からの圧力によるものかもしれませんが）意識の高まりを反映していると言えるでしょう。

利便性とプライバシーのトレードオフ：残された課題
Microsoftによる大幅なセキュリティ強化にもかかわらず、Recallの根幹にある「PC画面を継続的に記録する」というコンセプト自体が、依然としてプライバシーに関する根本的な懸念を内包していることは否定できません。技術的な防御策がいかに強固であっても、完璧なセキュリティは存在せず、機密情報を含む可能性のある活動記録がデバイス上に存在し続ける限り、それは潜在的なリスクとなり得ます。

さらに考慮すべきは、「監視されている」という意識がユーザーの行動に与える心理的な影響、いわゆる「萎縮効果」です。たとえデータがローカルに保存され、暗号化されていると理解していても、常に記録されているという事実が、ユーザーの自由なPC利用を無意識のうちに抑制してしまう可能性はないでしょうか。

結局のところ、Recallを受け入れるかどうかは、AIがもたらす利便性と、プライバシー保護の価値を、個々のユーザーがどのように天秤にかけるかという問題に行き着きます。Recallのような技術は、私たちのデジタルライフをより効率的で便利なものにする可能性を秘めていますが、その代償として何を許容するのか。これは、私たち一人ひとりが、そして社会全体が向き合わなければならない重要な問いかけです。innovaTopiaが掲げる「Tech for Human Evolution（人間の進化のためのテクノロジー）」という観点からも、この技術が真に人間の能力拡張や幸福に貢献するのか、それとも新たな束縛を生み出すのか、慎重に見極めていく必要があります。ユーザーや専門家の間でも、Recallに対する評価は依然として分かれており、この議論は今後も続いていくでしょう。

Recallを巡る一連の出来事は、強力なAI機能の責任ある開発と展開におけるケーススタディと言えます。これは、一般公開後の批判に対応するのではなく、開発初期段階からの積極的なセキュリティ設計（セキュア・バイ・デザイン）、透明性のあるコミュニケーション、そして真のユーザーコントロールの重要性を強調しています。

Copilot+ PCエコシステムにおけるRecallの位置づけ
Recallは単独の機能ではなく、Microsoftが推進するCopilot+ PCという新しいプラットフォームと、その上で展開される一連のAI機能群の一部として位置づけられています。Recallと同時に、あるいはそれに続いて展開されている主要なAI機能には、以下のようなものがあります。

• Click to Do: これは、画面上に表示されているテキストや画像をAIが認識し、関連する操作（テキストの要約・翻訳・書き換え、画像のコピー・編集・背景除去、ウェブ検索など）を提案・実行する機能です。Recallで探し出した過去のスナップショット上で動作するほか、ショートカットキー（Windowsキー + クリックなど）で直接呼び出すことも可能です。この機能も、多くの場合ローカルNPU（Phi Silicaモデル）上で動作し、プライバシーに配慮されています。
• Improved Windows Search: 従来のファイル名検索に加え、AIを活用してファイルの内容や文脈に基づいた自然言語での検索を可能にする機能です。例えば、「ヨーロッパ旅行の予算に関する書類」や「夕焼けにかかる橋の写真」といった曖昧な表現で、ローカルやOneDrive上のファイル、あるいは設定項目などを検索できるようになります。これもローカルNPUによるセマンティックインデックス作成を利用しています。

これらの機能群は、ローカルAI処理（NPU活用）をWindowsの中核体験に深く組み込むというMicrosoftの戦略を示しています。これにより、Copilot+ PCプラットフォームの明確な差別化を図り、ユーザーに新しい価値を提供するとともに、高性能なNPUを搭載した新しいPCへの買い替えを促進する狙いがあると考えられます。

Recallは、Windows Insider Programでのプレビュー期間を経て、現在、対象となるCopilot+ PC（Snapdragon, Intel, AMD搭載機）向けに、Windows Updateを通じて段階的に一般提供が開始されています。ただし、欧州経済領域（EEA）など一部地域では提供開始が遅れる見込みです。

【用語解説】

Recall (リコール): MicrosoftのCopilot+ PC向けAI機能。PC画面のスナップショットを記録・分析し、自然言語検索やタイムラインで過去の情報を検索可能にする。「写真のような記憶」を実現することを目指す。

Copilot+ PC: 高性能NPU（40TOPS以上）を搭載し、Recallなどの高度なオンデバイスAI機能実行に最適化された新しいWindows PCカテゴリ。Microsoftが定義する次世代AI PCの基準。

NPU (Neural Processing Unit): AI（特にニューラルネットワーク）の計算処理に特化したプロセッサ。CPUやGPUからAI関連の負荷を肩代わりし、電力効率良く高速にローカルAI処理を実行する。

スナップショット (Snapshot): RecallがPC画面を記録するために数秒ごと、または画面変化時に取得するスクリーンショット画像。ローカルに暗号化されて保存される。

ローカルAI処理 (Local AI Processing): クラウドサーバーにデータを送信せず、デバイス上のNPUなどを利用してAIモデルの推論やデータ処理を行うこと。プライバシー保護や応答速度、オフライン利用の面で利点がある。

Windows Hello ESS (Enhanced Sign-in Security): Windows Hello生体認証（顔、指紋）やPINのセキュリティを強化する仕組み。認証データをVBS等で保護し、なりすまし等への耐性を高める。Recall利用の前提条件。

TPM (Trusted Platform Module): 暗号化キーの生成・保管・管理といったセキュリティ機能を提供する専用ハードウェアチップ。Recallのデータ暗号化キー保護に利用される。

VBS (Virtualization-based Security) Enclave: Windowsのハイパーバイザー技術を利用してOS本体から隔離された、安全性の高いメモリ領域。Recallの機密データ処理はこの中で行われ、外部からの不正アクセスを防ぐ。

【参考リンク】

Microsoft Windows Blog (Recall Security Update)（外部）（英語）
Recallのセキュリティとプライバシーに関するMicrosoftの公式発表ブログ記事

Microsoft Support (Recall Privacy & Control) （外部）（日本語）
Recallのプライバシー設定やユーザーによる制御方法に関する公式サポート情報

Microsoft Support (Retrace steps with Recall)（外部）（日本語）
Recallの基本的な使い方、検索方法、Click to Doとの連携に関する公式ガイド

Microsoft Learn (Recall for Developers) （外部）（英語）
Recallに関する開発者向け技術文書。API仕様や連携方法などが記載されている

Microsoft Windows AI features（外部）（英語）
Recallを含む、Windows 11に搭載されるAI機能全般を紹介する公式ページ

【参考動画】

Windows Central: Windows Recall Quick Look (英語) 大手テックメディアWindows CentralによるRecall機能のデモンストレーションと解説動画。プライバシー設定やClick to Do連携にも触れている。

Kevin Stratvert: How to Use Microsoft Recall (英語) 元Microsoft社員で現在はテクノロジー解説者として著名なKevin Stratvert氏によるRecallの使い方解説。プライバシー設定についても言及。