Докладът на GAO предупреждава, че ИИ преосмисля рисковете за поверителността в мащаб

Нов доклад на Службата за отчетност на правителството на САЩ (GAO) потвърди с конкретни данни нещо, което много защитници на личните данни отдавна подозират: изкуственият интелект не е просто пасивен инструмент за обработка на данни. Той активно разширява обхвата и дълбочината на наблюдението по начини, за които съществуващата защита на поверителността никога не е била проектирана. Докладът идентифицира 10 отделни рискове за поверителността, свързани с ИИ, и рисува детайлна картина на това как съвременните системи с изкуствен интелект могат да профилират лица, да обърнат анонимизацията и да извличат чувствителни заключения от привидно безобидни данни.

За обикновените потребители на интернет констатациите представляват полезна проверка на реалността по отношение на това колко лична информация се събира, свързва и анализира без изрично съгласие.

Какво установи GAO: Повторна идентификация и агрегиране на данни

Две от най-значимите опасения, повдигнати в доклада на GAO, са свързани с повторната идентификация и агрегирането на данни. Повторната идентификация се отнася до процеса на вземане на анонимизирани данни и използване на ИИ за съпоставянето им с конкретно лице. Това подкопава едно от най-честите уверения, които компаниите дават при събиране на данни: че вашата информация е „анонимизирана" и следователно поверителна.

Агрегирането на данни задълбочава този проблем. Системите с ИИ могат да обединяват информация от широк спектър от ежедневни устройства, включително смартфони, свързани автомобили, умни домашни джаджи и фитнес тракери, за да изграждат изненадващо подробни профили на лица. От тези агрегирани данни ИИ може да извлича чувствителни подробности за здравословното състояние, финансовото положение, ежедневните навици и социалните връзки на дадено лице — често без то никога съзнателно да е споделило тази информация.

Докладът на GAO ясно посочва, че това не са теоретични рискове. Те отразяват реалните възможности на ИИ системи, които вече са внедрени в търговски и правителствени контексти.

Защо съществуващите рамки за поверителност се затрудняват да се справят

Едно от основните противоречия, които докладът на GAO подчертава, е пропастта между начина, по който е написано законодателството за поверителност, и начина, по който ИИ действително функционира. Повечето разпоредби за поверителност се фокусират върху конкретни категории чувствителни данни — като медицински досиета или финансова информация — и поставят ограничения върху начина, по който тези данни могат да се събират и споделят. Но ИИ не се нуждае от достъп до медицинско досие, за да заключи, че някой страда от хронично заболяване. Той може да достигне до това заключение, като анализира данни за местоположение, история на покупките и модели на сърфиране.

Това означава, че потребителите могат технически да се съобразят с всяка подкана за съгласие за споделяне на данни и въпреки това да имат дълбоко лична информация, изведена за тях от ИИ системи, работещи с данни, които са изглеждали безобидни в момента на събирането им. Проблемът с агрегирането превръща данните с ниска чувствителност в профили с висока чувствителност, а действащите регулации до голяма степен не са създадени, за да се справят с тази трансформация.

Засега тежестта за управление на този риск пада значително върху отделните потребители, а не върху институциите или регулаторите.

Какво означава това за вас

Докладът на GAO представлява официално признание от федералното правителство, че събирането и профилирането на данни с помощта на ИИ представляват реална и нарастваща заплаха за личната поверителност. Това е важно по няколко причини.

Първо, сигнализира, че рискът е реален и добре документиран, а не просто загриженост на общността за поверителността. Второ, подчертава, че много от източниците на данни, захранващи системите за профилиране с ИИ, са устройства и услуги, които повечето хора използват всеки ден, без да ги смятат за инструменти за наблюдение. Вашият автомобил, телефон и умен говорител са потенциални входни данни за системи, които могат да изграждат подробни профили на вашето поведение и характеристики.

Трето, рискът от повторна идентификация означава, че отказът от споделяне на данни може да предлага по-малко защита, отколкото изглежда. Ако ИИ може да възстанови вашата самоличност от анонимизирани данни, тогава стойността на анонимизацията като защитна мярка за поверителността е значително намалена.

Това не означава, че защитата на поверителността е безсмислена. Означава, че подходът към поверителността трябва да отразява начина, по който ИИ действително работи, вместо да разчита единствено на рамки за съгласие, изградени за по-проста среда на данни.

Практически стъпки за намаляване на вашата уязвимост

Докато регулаторните рамки работят за да настигнат възможностите на ИИ, потребителите могат да предприемат конкретни стъпки за ограничаване на своя информационен отпечатък.

  • Проверете свързаните устройства. Прегледайте кои устройства в дома ви и при вас събират и предават данни, и деактивирайте функциите, които не използвате активно.
  • Ограничете разрешенията на приложенията. Достъпът до местоположение, микрофон и контакти, предоставен на приложенията, е често срещан източник на агрегираните данни, описани в доклада на GAO. Преглеждайте и ограничавайте тези разрешения редовно.
  • Използвайте инструменти, ориентирани към поверителността. Браузъри, търсачки и мрежови инструменти, които ограничават проследяването, намаляват количеството необработени данни, достъпни за агрегиране от ИИ системи.
  • Следете активността на брокерите на данни. Много системи за профилиране с ИИ черпят данни от търговски брокери на данни. Отписването от бази данни на брокери на данни, където е възможно, намалява дълбочината на вашия профил.

Докладът на GAO е важен момент на институционална яснота относно рисковете за поверителността, свързани с ИИ. 10-те риска, които той идентифицира, не са абстрактни. Те отразяват начина, по който събирането на данни и извличането на изводи чрез ИИ функционират в момента, в системи, които засягат почти всеки аспект на ежедневния живот. Разбирането на тези рискове е първата стъпка към ефективното им управление.