Сегодня 15 августа 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → onedrive

Пользователи пожаловались, что Microsoft OneDrive теперь ведёт себя как программа-вымогатель

Microsoft столкнулась с критикой за агрессивную политику продвижения облачного хранилища OneDrive, которая превращает управление файлами пользователей в запутанный процесс, при котором оригиналы без разрешения удаляются с компьютера. Как отмечает издание Fudzilla, компания фактически принуждает к сохранению документов на своих серверах, используя настройки по умолчанию, из-за чего работа с OneDrive напоминает действия программ-вымогателей.

 Источник изображения: Appshunter/Unsplash

Источник изображения: Appshunter/Unsplash

Писатель Джейсон Паргин (Jason Pargin) обратил внимание на то, что в какой-то момент компьютер обновляется и начинает использовать OneDrive, не предупреждая об этом пользователя и не давая возможности отказаться от процесса. Происходящее можно заметить лишь по замедлению интернета или нехватке места в хранилище. При попытке же отключить функцию резервного копирования обнаруживается, что все файлы на локальном компьютере удалены, а на рабочем столе остаётся лишь иконка с вопросом «Где мои файлы?». Как отметил Паргин, разницу между такой ситуацией и атакой ransomware-вируса (вируса-вымогателя или шифровальщика) порой трудно уловить.

Ситуация осложняется тем, что, хотя файлы можно вернуть обратно, механизм синхронизации устроен так, что попытка удалить копии с сервера Microsoft может повлечь за собой удаление и локальных версий. Паргин отмечает, что единственным способом удалить файлы из облака, не потеряв их на своём устройстве, является поиск подробной инструкции на YouTube, так как интуитивно понятного пути решения этой проблемы не существует. Он утверждает, что разработчики намеренно скрыли эти действия в дереве меню, где ни один вариант не описывает реальные последствия процесса.

Авторы материала склоняются к мнению, что такая ситуация, конечно же, вызвана не злым умыслом со стороны компании, а прямой некомпетентностью в проектировании и тестировании продукта. При этом Microsoft гордится тем, что 30 % её кода генерируется большими языковыми моделями искусственного интеллекта (LLM), а её генеральный директор Сатья Наделла (Satya Nadella) призывает не называть ИИ-продукты «бурдой» (slop). Однако, как пишет Fudzilla, если OneDrive служит примером качества облачного ПО, созданного с таким подходом, то этот термин не кажется слишком неуместным. В итоге для тех, кто хочет сохранять контроль над своими файлами или хотя бы знать, где они находятся, смена операционной системы начинает выглядеть как «необходимая мера самообороны».

ИИ-модели и сервисы основного конкурента OpenAI стали доступны в Microsoft Office, Teams, Outlook и OneDrive

Anthropic интегрировала своего ИИ-помощника Claude с сервисами Microsoft 365. Теперь Claude доступен контент из документов Word, сообщений Teams и электронных писем Outlook. Он может самостоятельно подключаться к SharePoint и OneDrive для поиска и анализа документов. Коннектор Microsoft 365 уже доступен для всех пользователей тарифных планов Claude Team и Enterprise, но требует разрешения IT-администраторов для подключения учётных записей конечных пользователей.

 Источник изображения: Anthropic

Источник изображения: Anthropic

Интеграция Microsoft Outlook с Claude позволяет чат-боту получать доступ к цепочкам электронных писем и анализировать сообщения, чтобы находить релевантный контекст в своих ответах. Claude также может выполнять поиск по чатам в Microsoft Teams, просматривать обсуждения каналов и сводки встреч.

Anthropic также запустила корпоративный поиск по всем источникам данных компании. Как правило, организации используют разнообразные инструменты для управления HR-процессами, коммуникациями и другими аспектами бизнеса, поэтому данные часто хранятся во множестве различных приложений и сервисов. По словам Anthropic, «корпоративный поиск особенно ценен для адаптации новых членов команды, ответа на стратегические вопросы, такие как анализ закономерностей в отзывах клиентов, и быстрого поиска нужных внутренних экспертов для консультаций по любой теме».

Интеграция Claude и Microsoft 365 работает с использованием коннектора Model Context Protocol (MCP) — стандарта Anthropic с открытым исходным кодом для подключения ИИ-приложений к другим источникам данных и приложениям. В настоящее время Microsoft внедряет MCP в свои продукты и планирует широко использовать его в своей ОС Windows.

Microsoft всё больше полагается на ИИ-модели Anthropic для улучшения своих приложений Microsoft 365. Модели Anthropic используются в Copilot Researcher, GitHub Copilot, Copilot Studio и новом Office Agent, который умеет создавать документы Word и PowerPoint с помощью чат-интерфейса Copilot от Microsoft.

Стремясь диверсифицировать подход к ИИ, Microsoft налаживает отношения с Anthropic, одновременно увеличивая инвестиции в собственные модели ИИ.

Microsoft начала сканировать лица на снимках в OneDrive — отказаться от этого можно лишь трижды в год

Microsoft подготовила новую функцию для облачного хранилища OneDrive — сканирование лиц на фотографиях при помощи искусственного интеллекта и создание подборок снимков на основе этого механизма. Эту функцию можно отключить, но только три раза в год.

 Источник изображения: appshunter / unsplash.com

Источник изображения: appshunter / unsplash.com

О фактическом появлении новой функции уже сообщили несколько пользователей облачной службы, хотя в Microsoft утверждают, что она пока ещё не развёрнута, но это произойдёт скоро. Принцип действия новой функции состоит в том, что пользователь добровольно сообщает OneDrive, кто изображён на той или иной фотографии, после чего сервис самостоятельно создаёт коллекции снимков, на которых есть этот человек.

Что очевидно, для работы этой функции требуется взаимодействие с пользователем, и предложение системы идентифицировать лицо на изображении — функция отнюдь не уникальная, но у неё есть одно отличие от многочисленных аналогов. Отключить новый раздел «Люди» в облачном хранилище можно только три раза в год, сообщила Microsoft.

«В некоторых регионах потребуется ваше согласие, прежде чем мы начнём обработку ваших фотографий», — отметили в компании, и это предсказуемый сценарий. Например, функция Windows Recall заработала в странах Европейской экономической зоны только в июле 2025 года из-за особенностей, связанных с нормами по обработке данных.

Когда пользователь отключает функцию сканирования лиц на изображениях в облачном хранилище, все данные, связанные с подборками, удаляются из системы через 30 дней. Компания заверила, что эта информация не будет использоваться для обучения моделей ИИ и куда-либо передаваться, но сам факт появления подобной функции может вызвать дискомфорт у тех, кто считает вопросы конфиденциальности важными.

Microsoft Copilot научился создавать сводки по файлам и документам из облака OneDrive

Пользователи Microsoft 365 получили доступ к нескольким новым функциям Copilot AI. Среди прочего, теперь можно составлять сводку содержимого файлов и документов, хранящихся в облачном хранилище OneDrive. Пользователи могут попросить Copilot рассказать о содержимом файла, сравнить содержимое до пяти разных файлов и даже создать раздел часто задаваемых вопросов (FAQ).

 Источник изображения: Microsoft

Источник изображения: Microsoft

Эти новые функции на базе искусственного интеллекта в настоящее время работают только с документами Office (такими как DOC, DOCX, PPT, PPTX и XLSX), распространёнными форматами файлов (PDF, TXT и RTF), веб-файлами (HTML, HTM) и форматами OpenDocument (ODT, ODP). Изображения, снимки экрана, видео и аудио файлы не поддерживаются.

В марте 2025 года Microsoft объявила о широкомасштабном запуске Copilot для OneDrive, ранее доступного только для корпоративных пользователей. Теперь эта функция стала доступна для всех, но исключительно в облаке, а не на локальных устройствах. Однако многие посчитали это решение угрозой конфиденциальности.

В мае 2025 года эксперты компании Oasis Security обнаружили, что миллионы пользователей OneDrive, которые работают с файлами через сторонние веб-приложения, могут неосознанно предоставлять этим приложениям доступ ко всему своему облачному хранилищу.

В августе 2025 года пользователи Windows 11 начали массово жаловаться на навязчивую рекламу облачного сервиса OneDrive в меню «Пуск». Система выводит предупреждающие сообщения с рекомендацией создать резервную копию данных, однако на практике это выглядит как скрытый маркетинговый инструмент для продвижения подписки Microsoft 365.

Миллионы людей открыли сотням веб-приложений полный доступ к своим файлам в Microsoft OneDrive

Миллионы пользователей OneDrive, которые работают с файлами через сторонние веб-приложения, могут неосознанно предоставлять этим приложениям доступ ко всему своему облачному хранилищу. Проблему обнаружили эксперты компании Oasis Security, пишет Dark Reading.

 Источник изображения: appshunter / unsplash.com

Источник изображения: appshunter / unsplash.com

Корни проблемы лежат в разрешениях механизма OAuth OneDrive File Picker, из-за которых сторонним приложениям открывается доступ сразу ко всему содержимому учётной записи OneDrive, а не только к одному файлу. В качестве примеров таких приложений приводятся Slack, Trello и ChatGPT. Чтобы ослабить угрозу, пользователям рекомендуется либо полностью закрыть доступ непроверенным приложениям к OneDrive, либо убедиться, что в облаке не хранится никакой конфиденциальной информации. «В официальной реализации OneDrive File Picker запрашивает доступ ко всему диску, даже при загрузке только одного файла, из-за отсутствия в механизме Oauth специализированных областей видимости для OneDrive. Хотя перед завершением загрузки пользователям предлагается предоставить на это согласие, расплывчатый и неясный язык запроса не даёт пояснения об уровне предоставляемого доступа, что оставляет пользователей открытыми перед неожиданными угрозами безопасности», — рассказали в Oasis.

Из-за этой проблемы любая организация, подключившая сторонние приложения к корпоративному хранилищу OneDrive, подвергается риску раскрытия данных. Уязвимость может использоваться злоумышленниками для кражи, изменения и шифрования данных в OneDrive. Проблема усугубляется тем, что последняя версия OneDrive File Picker требует, чтобы разработчики обрабатывали аутентификацию пользователей с помощью инструмента, который предполагает наличие конфиденциальных данных в хранилище браузера — хакерские атаки в таких условиях представляются особенно опасными. С этими токенами злоумышленники могут получить долгосрочный доступ ко всем файлам в учётной записи OneDrive.

Microsoft OneDrive File Picker — инструмент на основе JavaScript, который разработчики могут использовать для проектирования интерфейса своих веб-приложений, — он позволяет выбирать, загружать, сохранять файлы или делиться данными, хранящимися в OneDrive. Уязвимость касается компонента File Picker Oauth, который используется для аутентификации. Другими словами, приложения, использующие OneDrive File Picker, получают доступ не к отдельным файлам, а ко всему хранилищу сразу, и после завершения загрузки отдельного файла этот доступ может за ними сохраняться. От Microsoft комментариев по этому поводу не последовало.


window-new
Soft
Hard
Тренды 🔥
Новая статья: Grim Dawn: Fangs of Asterkarn — мрачный юбилей. Рецензия 4 ч.
Корпоративный боевик Stick It to the Stickman от создателей Broforce и Anger Foot уйдёт с биржи раннего доступа Steam — новый трейлер и дата выхода 1.0 5 ч.
VLC стал запускаться по 30 секунд — разработчики обвинили Windows Defender 7 ч.
ИИ-гонка превратилась в ценовую войну — OpenAI и Anthropic вынуждены дешеветь из-за Китая 7 ч.
Разработчики Resonance: A Plague Tale Legacy раскрыли системные требования для игры без апскейлеров — GTX 1060 всё ещё в деле 10 ч.
Ветеран Warner Bros. Games: ремастер подарил The Lord of the Rings: War in the North шанс на успех, которого игру лишило соседство со Skyrim 10 ч.
ИИ разогрел рынок доменов: зона .ai впервые обогнала классическую .com по средней цене 11 ч.
Хакерская группировка Cl0p взломала ресурсы Shell, Philips, GE и десятков других компаний 12 ч.
Meta подключила ИИ к выявлению мошенников в WhatsApp 14 ч.
ИИ приходится учить как школьников: в «Яндексе» рассказали, как обучают нейросети 14 ч.
Tencent мгновенно озолотится, сдав в аренду свои GPU, но уверена, что на собственных ИИ-решениях она заработает больше 2 ч.
Dell выпустила 42,5-дюймовый 4K-монитор для видеоконференций со встроенной 8-Мп камерой Sony Starvis 6 ч.
Alphabet сорвала джекпот на SpaceX — вложенные $900 млн превратились почти в $94 млрд 7 ч.
LG построит человекоподобных роботов с мозгами Nvidia — дебют намечен на 2027 год 10 ч.
Raptor Lake переживут своё поколение: Intel продолжит выпускать старые процессоры из-за дорогой DDR5 10 ч.
Хакер нашёл огромную дыру в старых процессорах AMD — она позволяет добраться до скрытой памяти 10 ч.
Optimal Transit представила плавучий ЦОД Kraaken, который сам генерирует энергию и даёт питьевую воду 10 ч.
Глобальный рынок OLED-мониторов почти удвоился, а лидирует на нём Asus 11 ч.
Nebius наращивает мощности в Европе, строя и арендуя дата-центры в Эстонии, Финляндии и Великобритании 12 ч.
Дешёвые смартфоны вымирают из-за дефицита памяти — продажи устройств дешевле $100 в США рухнули на 64 % 12 ч.