Ένα νέο άρθρο γνώμης στο Security Boulevard θέτει ένα ερώτημα στο οποίο τα δικαστήρια και οι νομοθέτες μόλις που έχουν αρχίσει να απαντούν: αν η τεχνητή νοημοσύνη διαβάζει τα email όλων αλλά κανένας άνθρωπος δεν τα βλέπει ποτέ, εξακολουθεί αυτό να αποτελεί κρατική επιτήρηση; Το άρθρο υποστηρίζει ότι η τεχνητή νοημοσύνη θα μπορούσε να ενισχύσει τις προστασίες της Τέταρτης Τροπολογίας, ή θα μπορούσε να καταστήσει τη μαζική επιτήρηση φθηνότερη από ποτέ. Το κεντρικό του μήνυμα είναι σύντομο και στοχευμένο: το Σύνταγμα χρειάζεται κανόνες και για τις μηχανές.

Αυτή η ανάρτηση είναι ένας οδηγός για μη νομικούς σχετικά με την Τέταρτη Τροπολογία και την επιτήρηση με τεχνητή νοημοσύνη. Καλύπτει τι σημαίνει το ερώτημα, τι κάνει και τι δεν κάνει η τροπολογία, και ποια εργαλεία σε βοηθούν στην πράξη.

Η Τέταρτη Τροπολογία και η επιτήρηση με τεχνητή νοημοσύνη εξηγείται: μετράει η ανάγνωση μόνο από μηχανή;

Ο κεντρικός γρίφος του άρθρου γνώμης αφορά τη λέξη «δει». Η παραδοσιακή σκέψη για την ιδιωτικότητα συχνά υποθέτει ότι η στιγμή της παραβίασης είναι όταν ένα άτομο διαβάζει το μήνυμά σου. Αν ένα λογισμικό σαρώνει ένα μήνυμα, δεν επισημαίνει τίποτα και το απορρίπτει, κάποιοι υποστηρίζουν ότι δεν παραβιάστηκε η ιδιωτικότητα κανενός επειδή κανένας άνθρωπος δεν έμαθε τίποτα.

Το αντεπιχείρημα είναι ότι η ίδια η σάρωση αποτελεί την παραβίαση. Ένα σύστημα που επεξεργάζεται το περιεχόμενο των επικοινωνιών όλων έχει, με πραγματική έννοια, τις διαβάσει, ακόμη και αν η έξοδος είναι απλώς μια βαθμολογία ή μια επισήμανση. Το άρθρο γνώμης το παρουσιάζει ως ανοιχτό ζήτημα παρά ως λυμένο, και αυτή είναι η έντιμη θέση. Δεν γνωρίζουμε κάποιον κανόνα στο πηγαίο υλικό που να το επιλύει.

Τα διακυβεύματα δεν αφορούν μόνο το τι βλέπει η μηχανή. Αφορούν επίσης το τι συμβαίνει μετά: τι επισημαίνεται, ποιος το εξετάζει, πόσο καιρό διατηρούνται τα δεδομένα, και αν μια επισήμανση γίνεται λόγος για περαιτέρω έρευνα.

Τι καλύπτει η Τέταρτη Τροπολογία στις ψηφιακές επικοινωνίες

Η Τέταρτη Τροπολογία προστατεύει τους ανθρώπους από παράλογες έρευνες και κατασχέσεις. Σύμφωνα με την επισκόπηση της Νομικής Σχολής Cornell, αποτελεί τη βάση του δικαίου για εντάλματα έρευνας, υποκλοπές και άλλες μορφές κρατικής παρέμβασης. Με απλά λόγια, περιορίζει τι μπορεί να κάνει η κυβέρνηση, και γενικά ωθεί τους αξιωματούχους προς την απόκτηση εντάλματος βάσει αιτίας.

Υπάρχουν σημαντικοί περιορισμοί που αξίζει να κατανοήσεις:

  • Περιορίζει την κυβέρνηση, όχι τις εταιρείες. Η τροπολογία εφαρμόζεται σε κρατικές ενέργειες. Ένας ιδιωτικός πάροχος email που σαρώνει μηνύματα βάσει των δικών του όρων χρήσης βρίσκεται σε διαφορετική νομική κατάσταση από μια κρατική υπηρεσία που κάνει το ίδιο.
  • Τα δεδομένα που κατέχουν τρίτοι είναι γκρίζα ζώνη. Τα δικαστήρια παλεύουν εδώ και καιρό με το πόση ιδιωτικότητα μπορείς να αναμένεις σε πληροφορίες που παραδίδεις σε έναν πάροχο υπηρεσιών. Το email και η αποθήκευση στο cloud βρίσκονται ακριβώς μέσα σε αυτή τη συζήτηση.
  • Οι μηχανές δεν ήταν στο μυαλό των συντακτών. Το κείμενο μιλά για έρευνες και κατασχέσεις, και η εφαρμογή του σε αυτοματοποιημένα συστήματα που αναλύουν δεδομένα σε κλίμακα απαιτεί ερμηνεία.

Το σημείο του άρθρου γνώμης είναι ότι αυτά τα δόγματα οικοδομήθηκαν γύρω από ανθρώπους ερευνητές με περιορισμένο χρόνο και προϋπολογισμούς. Το κατά πόσον αντέχουν όταν το λογισμικό κάνει την ανάγνωση είναι το άλυτο κομμάτι.

Γιατί η τεχνητή νοημοσύνη καθιστά τη μαζική σάρωση φθηνότερη και ευκολότερη

Η επιτήρηση ήταν ιστορικά περιορισμένη από το κόστος. Η ανάγνωση μηνυμάτων απαιτούσε ανθρώπους, και οι άνθρωποι είναι ακριβοί. Αυτή η τριβή λειτουργούσε ως άτυπη προστασία της ιδιωτικότητας, επειδή οι ερευνητές έπρεπε να επιλέξουν στόχους.

Η τεχνητή νοημοσύνη αλλάζει αυτή την εξίσωση. Ένα σύστημα που μπορεί να διαβάζει και να ερμηνεύει κείμενο μπορεί, κατ' αρχήν, να το κάνει αυτό σε τεράστιους όγκους επικοινωνίας για ένα κλάσμα του κόστους της ανθρώπινης αναθεώρησης. Αυτό είναι το «φθηνότερη από ποτέ» μισό της προειδοποίησης του άρθρου γνώμης.

Το άλλο μισό είναι το ελπιδοφόρο: τα ίδια εργαλεία θα μπορούσαν να κατασκευαστούν ώστε να ελαχιστοποιούν την ανθρώπινη έκθεση σε ιδιωτικά δεδομένα, ή να επιβάλλουν νομικούς περιορισμούς αυτόματα, για παράδειγμα φιλτράροντας οτιδήποτε εκτός του πεδίου ενός εντάλματος. Η τεχνολογία δεν αποφασίζει ποιο αποτέλεσμα θα έχουμε. Οι κανόνες, η εποπτεία και οι σχεδιαστικές επιλογές το αποφασίζουν.

Έχουμε δει πώς τα εργαλεία τεχνητής νοημοσύνης που ερμηνεύουν προσωπικά δεδομένα εγείρουν τις δικές τους ανησυχίες. Η κάλυψή μας για τη λειτουργία Codex Chronicle του OpenAI, η οποία καταγράφει και ερμηνεύει πρόσφατο περιεχόμενο οθόνης, είναι ένα συγκεκριμένο παράδειγμα τεχνητής νοημοσύνης που εργάζεται με ό,τι βρίσκεται στην οθόνη σου. Είναι εργαλείο του ιδιωτικού τομέα, όχι κρατική επιτήρηση, αλλά δείχνει πόσο εύκολα η τεχνητή νοημοσύνη μπορεί να ερμηνεύσει προσωπικές πληροφορίες. Η ευρύτερη τάση της τεχνητής νοημοσύνης να αυτοματοποιεί εργασία που κάποτε απαιτούσε ανθρώπους είναι επίσης ορατή στην ασφάλεια, όπως στην αναφορά μας για το αυτόνομο ransomware με τεχνητή νοημοσύνη.

Τι σημαίνει αυτό για εσένα: κρυπτογράφηση, όρια VPN και αναφορές διαφάνειας

Δεν μπορείς να ξαναγράψεις το συνταγματικό δόγμα από το τηλέφωνό σου, αλλά μπορείς να μειώσεις πόσο αναγνώσιμο περιεχόμενο είναι διαθέσιμο για σάρωση.

Χρησιμοποίησε ανταλλαγή μηνυμάτων με από άκρο εις άκρο κρυπτογράφηση. Με την από άκρο εις άκρο κρυπτογράφηση, μόνο εσύ και ο παραλήπτης κατέχετε τα κλειδιά. Ο πάροχος υπηρεσιών μεταφέρει το μήνυμα αλλά δεν μπορεί να το διαβάσει, που σημαίνει ότι δεν υπάρχει τίποτα για να σαρώσει ο πάροχος στους διακομιστές του ή να παραδώσει σε αναγνώσιμη μορφή. Είναι η ισχυρότερη καθημερινή προστασία κατά της ανάγνωσης του περιεχομένου μηνυμάτων από μηχανές. Δεν προστατεύει από κάποιον που έχει πρόσβαση στη συσκευή σου ή στη συσκευή του άλλου ατόμου.

Κατανόησε τι δεν κάνει ένα VPN. Ένα VPN κρυπτογραφεί τη σύνδεση μεταξύ της συσκευής σου και του διακομιστή VPN και κρύβει τη διεύθυνση IP σου από τους ιστότοπους που επισκέπτεσαι. Δεν κρύβει το περιεχόμενο του email σου από τον πάροχο email σου, και δεν κρύβει τα αρχεία σου από μια εταιρεία αποθήκευσης στο cloud. Αν συνδεθείς σε έναν τυπικό λογαριασμό email, ο πάροχος εξακολουθεί να βλέπει τα μηνύματά σου. Ένα VPN είναι χρήσιμο για την ιδιωτικότητα δικτύου, αλλά δεν είναι ασπίδα κατά της σάρωσης περιεχομένου από τις υπηρεσίες που χρησιμοποιείς.

Έλεγξε τις αναφορές διαφάνειας. Πολλοί πάροχοι δημοσιεύουν αναφορές για κρατικά αιτήματα δεδομένων. Η ανάγνωσή τους σου λέει πόσο συχνά μια εταιρεία λαμβάνει αιτήματα και πώς ανταποκρίνεται. Ένας πάροχος που δεν δημοσιεύει τίποτα σου δίνει λιγότερα για να αξιολογήσεις.

Εξέτασε τι μοιράζεσαι με εργαλεία τεχνητής νοημοσύνης. Οι λειτουργίες που διαβάζουν την οθόνη, τα εισερχόμενά σου ή τα έγγραφά σου μπορεί να είναι βολικές, αλλά επεκτείνουν το τι μπορεί να δει μια υπηρεσία. Έλεγξε τις ρυθμίσεις και τις πολιτικές διατήρησης δεδομένων πριν τις ενεργοποιήσεις.

Βασικά συμπεράσματα

  • Το ερώτημα αν η ανάγνωση μόνο από μηχανή μετράει ως επιτήρηση παραμένει ανοιχτό, και το άρθρο γνώμης υποστηρίζει ότι χρειάζονται σαφείς κανόνες για τις μηχανές.
  • Η Τέταρτη Τροπολογία περιορίζει την κρατική δράση, και η εφαρμογή της σε αυτοματοποιημένη ανάλυση μεγάλης κλίμακας εξακολουθεί να επεξεργάζεται.
  • Η τεχνητή νοημοσύνη μειώνει το κόστος σάρωσης των επικοινωνιών, γεγονός που αφαιρεί ένα παραδοσιακό πρακτικό εμπόδιο στη μαζική επιτήρηση.
  • Η ανταλλαγή μηνυμάτων με από άκρο εις άκρο κρυπτογράφηση περιορίζει τι μπορούν να διαβάσουν οι πάροχοι. Ένα VPN δεν κρύβει το περιεχόμενο των μηνυμάτων από τον πάροχο email ή cloud σου.
  • Έλεγξε τις αναφορές διαφάνειας και τις ρυθμίσεις οποιουδήποτε εργαλείου τεχνητής νοημοσύνης που μπορεί να δει τα προσωπικά σου δεδομένα.

Η συζήτηση για την Τέταρτη Τροπολογία και την επιτήρηση με τεχνητή νοημοσύνη πιθανότατα θα εκτυλιχθεί σε δικαστήρια και νομοθετικά σώματα για χρόνια. Στο μεταξύ, επίλεξε κρυπτογραφημένη ανταλλαγή μηνυμάτων για ευαίσθητες συνομιλίες, διατήρησε ρεαλιστικές προσδοκίες για το τι καλύπτει ένα VPN, και διάβασε τις αναφορές διαφάνειας των παρόχων σου πριν τους εμπιστευτείς τα δεδομένα σου.