
Согласно объявлению на официальном сайте WhatsApp от 13 мая, это соцприложение запустило функцию «Meta AI без следов» (Meta AI Private Processing). Она использует шесть ключевых технологий, включая доверенную среду выполнения TEE и сквозное шифрование RA-TLS, чтобы сообщения пользователей обрабатывались в безопасной среде, при этом Meta тоже не может получить доступ к содержимому диалогов, а после обработки сообщения автоматически исчезают.
Согласно шести ключевым технологиям, подтверждённым в техническом документе Meta:
Конфиденциальные вычисления в аппаратуре: используются поддерживающие конфиденциальные вычисления процессоры AMD и видеокарты Nvidia для создания доверенной среды выполнения (TEE). Включая саму Meta и хост-операционную систему — обе стороны не могут получить доступ к данным, находящимся в процессе обработки
Сертифицированная и зашифрованная связь: применяется технология RA-TLS для сквозного шифрования. Через аппаратную сертификацию проверяется, выполняется ли сервером неизменённый стек программного обеспечения
Прозрачность артефактов: публикуются важные компоненты, такие как бинарные файлы и веса моделей, в сторонних публичных журналах прозрачности. Это позволяет клиентам и исследователям проверять подлинность исполняемого кода
Безопасное программное обеспечение: за счёт многоуровневой защиты и контейнеризации приложений сужается поверхность атаки и контролируются пути утечки данных
Анонимная маршрутизация: используются сервис анонимных учетных данных и технология сокрытия (анонимизации) HTTP, при маршрутизации через серверы-посредники третьей стороны Meta скрывает IP-адрес пользователя
Кратковременная и безсостояная обработка данных: координатор и предиктор спроектированы как безсостояные. После завершения обработки запроса память с диалоговыми данными сразу удаляется, что обеспечивает отсутствие сохранения доступа к истории записей
Согласно разъяснению руководителя WhatsApp Will Cathcart:
Первичные ограничения: на старте Meta AI без следов обрабатывает только текст, изображения пока не поддерживаются
Защита безопасности: механизмы безопасности Meta AI используют консервативную стратегию — будут отклонены ответы на запросы, которые могут быть истолкованы как вредоносные или незаконные
Техническая позиция: технология приватной обработки в режиме без следов отличается от существующего на WhatsApp сквозного шифрования, но имеет эквивалентную эффективность
Эксперт по кибербезопасности из Университета Суррея Alan Woodward сообщил в интервью BBC, что введение режима без следов второй системой несёт очень низкий риск влияния на текущую безопасность WhatsApp. Однако он отметил, что сообщения, которые исчезают автоматически, нельзя извлечь ни пользователю, ни Meta, а значит, если чья-то AI-диалоговая система приведёт к причинению вреда или смерти, невозможно будет найти соответствующие доказательства. Woodward добавил, что ранее с исками, связанными с ненормальной смертью, сталкивались несколько компаний ИИ, включая OpenAI и Google, а режим без следов делает выполнение механизма подотчётности в таких случаях ещё сложнее.
Согласно разъяснению Will Cathcart, приватная технология обработки, используемая в Meta AI без следов, отличается от сквозного шифрования в существующих сообщениях WhatsApp, но обе обеспечивают эквивалентную эффективность. Основное различие заключается в том, что сообщения в режиме без следов после обработки автоматически исчезают — даже Meta не может получить к ним доступ, — в то время как в обычных сообщениях ими владеет получатель.
По подтверждению Will Cathcart, на старте Meta AI без следов поддерживает только текстовые сообщения, а изображения пока не поддерживаются. Механизм защиты Meta AI использует консервативную стратегию и будет отклонять ответы на запросы, которые могут быть истолкованы как вредоносные или незаконные. Для дальнейшего графика открытия других функций WhatsApp на данный момент не публиковал планы.
WhatsApp заблокировал доступ к своей системе для других AI-чатботов. Для десятков миллиардов пользователей WhatsApp на платформе единственным AI, с которым можно взаимодействовать, является Meta AI от самой Meta. WhatsApp не предоставил подробного объяснения конкретных причин для такой политики.
Related News
Известный журналист: перед рассмотрением законопроекта CLARITY межпартийные переговоры провалились, пункт о BRCA стал последней спорной темой
Mistral AI ведёт переговоры с европейским банком о разработке Mythos — замены сетевой модели безопасности
Атаки по двойному вектору на цепочку поставок AI: Mistral и фальшивые модели OpenAI также подверглись проникновению
Meta тестирует ассистента @meta.ai в Threads в пяти странах
Созданная Thinking Machines представила интерактивную AI-модель в реальном времени, продвигая подход «говори, слушай и выполняй»