การสนทนาส่วนตัวของคุณกับแชทบอท AI อาจไม่ได้เป็นส่วนตัวอย่างที่คุณคิด
นักวิจัยพบว่าแอปแชทบอท AI ยอดนิยมจำนวนมากมีตัวติดตามบุคคลที่สามฝังอยู่ ซึ่งส่งข้อมูลผู้ใช้ รวมถึงเนื้อหาการสนทนา ไปยังบริษัทต่างๆ เช่น Meta, TikTok และ Google นี่ไม่ใช่ช่องโหว่ทางทฤษฎี แต่กำลังเกิดขึ้นในแอปที่ผู้คนหลายล้านคนใช้ทุกวันเพื่อถามคำถาม ระบายความคับข้องใจ วางแผนตารางเวลา และแน่นอน พูดคุยเรื่องเกม
ตัวติดตามบุคคลที่สามในแอป AI
ใช้โค้ด TRYHARD33 ที่หน้าชำระเงินเพื่อรับสิทธิ์ก่อนที่โค้ดจะหมดอายุ
รับส่วนลด 33% สำหรับสมาชิก GAMES+
ตัวติดตามกำลังรวบรวมอะไรอยู่จริง ๆ
ปัญหานี้เกี่ยวข้องกับชุดพัฒนาซอฟต์แวร์ (SDK) ที่นักพัฒนาแอปนำมารวมไว้ในผลิตภัณฑ์ของตน ซึ่งมักจะเปิดใช้งานคุณสมบัติการวิเคราะห์ โฆษณา หรือการเข้าสู่ระบบโซเชียล SDK เหล่านี้สามารถรวบรวมข้อมูลได้มากกว่าที่นักพัฒนาตั้งใจจะแบ่งปันอย่างเงียบๆ ในกรณีของแอปแชทบอท AI หลายแอป นักวิจัยด้านความปลอดภัยระบุว่าข้อมูลการสนทนากำลังถูกส่งผ่านตัวติดตามเหล่านี้ก่อนที่จะมีการปกปิดข้อมูลที่ไม่ระบุชื่ออย่างมีความหมาย
ประเด็นคือ ผู้ใช้ส่วนใหญ่สันนิษฐานว่าการสนทนากับแชทบอทนั้นเกิดขึ้นระหว่างพวกเขากับแอปเท่านั้น แต่ความเป็นจริงคือไปป์ไลน์ข้อมูลมักจะมีจุดแวะพักหลายจุด และไม่ใช่ทั้งหมดที่จะเปิดเผยอย่างชัดเจนในนโยบายความเป็นส่วนตัวที่ซ่อนอยู่ลึกสามระดับในการแสดงรายการแอปสโตร์
Meta ยังได้ดำเนินการบางอย่างเมื่อเร็วๆ นี้เพื่อขยายความสามารถทางกฎหมายในการใช้ข้อมูลข้อความส่วนตัวเพื่อวัตถุประสงค์ในการฝึก AI ตั้งแต่ต้นเดือนพฤษภาคม Meta ได้ลบการเข้ารหัสแบบ end-to-end เป็นค่าเริ่มต้นสำหรับข้อความตรงบน Instagram ซึ่งเป็นการเปลี่ยนแปลงที่ทำให้บริษัทสามารถอ่านและประมวลผลเนื้อหาข้อความได้ทางเทคนิค Meta ระบุว่าขณะนี้ยังไม่ได้ใช้ข้อความส่วนตัวเพื่อฝึกโมเดล AI ของตน แต่การเปลี่ยนแปลงนโยบายนี้ทำให้มีกรอบกฎหมายที่จะทำเช่นนั้นได้ในอนาคต ความแตกต่างนี้มีความสำคัญ
ก่อนและหลังความคาดหวังความเป็นส่วนตัวของแชทบอท
เมื่อหนึ่งปีก่อน ข้อสันนิษฐานทั่วไปคือแอปแชทบอท AI ทำงานแยกจากกัน คุณพิมพ์บางอย่างเข้าไป โมเดลจะตอบกลับ และการสนทนาก็จะอยู่บนแพลตฟอร์ม โมเดลธุรกิจคือการสมัครสมาชิกหรือโฆษณา ง่ายๆ แค่นั้น
ภาพนั้นได้เปลี่ยนแปลงไปอย่างมาก เนื่องจากแอป AI แข่งขันกันเพื่อดึงดูดผู้ใช้และรายได้จากโฆษณา หลายแอปได้รวมโครงสร้างพื้นฐานเทคโนโลยีโฆษณาแบบเดียวกับที่ขับเคลื่อนแพลตฟอร์มโซเชียลมีเดีย ผลลัพธ์คือแอปแชทบอทสามารถทำหน้าที่เป็นเครื่องมือรวบรวมข้อมูลสำหรับผู้ลงโฆษณาบุคคลที่สามได้ แม้ว่านั่นจะไม่ใช่จุดประสงค์หลักที่นำเสนอแก่ผู้ใช้ก็ตาม
สิ่งที่ผู้เล่นส่วนใหญ่พลาดไปในการสนทนานี้คือความเสี่ยงไม่ได้มีเพียงแค่ข้อความที่น่าอายจะรั่วไหลเท่านั้น แต่เป็นการสร้างโปรไฟล์พฤติกรรม หากตัวติดตามรู้ว่าคุณขอความช่วยเหลือจาก AI เป็นประจำในการจัดการกับความวิตกกังวล ค้นคว้าอาการทางการแพทย์ หรือแก้ไขปัญหาความสัมพันธ์ ข้อมูลนั้นมีมูลค่าทางการค้าจริง และอาจมีผลกระทบจริงหากตกไปอยู่ในมือของผู้ที่ไม่เหมาะสม
ทำไมสิ่งนี้จึงมีความสำคัญมากขึ้นสำหรับเกมเมอร์และผู้ใช้ web3
เกมเมอร์และผู้ใช้ web3 อาจมีความเสี่ยงมากกว่าคนทั่วไป เครื่องมือ AI ได้กลายเป็นประโยชน์อย่างแท้จริงสำหรับเกม ตั้งแต่การขอคำแนะนำการสร้างและกลยุทธ์จากแชทบอท ไปจนถึงการใช้เพื่อค้นคว้า lore ในเกมและความช่วยเหลือในการดูแลชุมชน ผู้เล่นหลายคนยังพูดคุยเกี่ยวกับรายละเอียดบัญชี ที่อยู่กระเป๋าเงิน และข้อมูลประจำตัวแพลตฟอร์มในการสนทนาแชทบอทโดยไม่คิดอะไรมาก
ประเด็นสำคัญคือการทำความเข้าใจว่าอินเทอร์เฟซแชทบอทเป็นส่วนหน้า ไม่ใช่ที่เก็บข้อมูล ทุกสิ่งที่พิมพ์เข้าไปในแอปบุคคลที่สามอยู่ภายใต้นโยบายข้อมูลของแอปนั้น และนโยบายเหล่านั้นมักจะถูกกำหนดโดย SDK และเครือข่ายโฆษณาที่ทำงานอยู่เบื้องหลัง
สำหรับข้อมูลเชิงลึกเกี่ยวกับแนวปฏิบัติด้านข้อมูลที่แตกต่างกันไปในแต่ละแพลตฟอร์มและเครื่องมือเกม ส่วน คู่มือเกม ของเราครอบคลุมหัวข้อความปลอดภัยแพลตฟอร์มและความปลอดภัยบัญชีที่เกี่ยวข้องมากขึ้นเรื่อยๆ เนื่องจากเครื่องมือ AI กลายเป็นส่วนหนึ่งของชุดเครื่องมือเกมในชีวิตประจำวัน
กำลังดำเนินการอะไรอยู่จริง ๆ เกี่ยวกับเรื่องนี้
หน่วยงานกำกับดูแลในสหภาพยุโรปมีความก้าวร้าวที่สุดในการต่อต้าน ภายใต้ GDPR บริษัทต่างๆ ถูกกำหนดให้ต้องเปิดเผยข้อตกลงการแบ่งปันข้อมูลและได้รับความยินยอมอย่างชัดแจ้ง นักพัฒนาแอป AI หลายรายเผชิญกับการสอบสวนเกี่ยวกับการใช้ SDK ของตน แม้ว่าการบังคับใช้จะช้าเมื่อเทียบกับความเร็วที่แอปกำลังแพร่กระจาย
ในสหรัฐอเมริกา ไม่มีกรอบการทำงานระดับสหพันธรัฐที่เทียบเท่า ซึ่งหมายความว่าภาระตกอยู่กับผู้ใช้แต่ละรายในการอ่านนโยบายความเป็นส่วนตัวและทำการตัดสินใจอย่างมีข้อมูล นั่นเป็นอุปสรรคที่สูงเมื่อนโยบายส่วนใหญ่จงใจคลุมเครือ
App stores เริ่มเข้มงวดข้อกำหนดการเปิดเผยข้อมูลมากขึ้น โดยทั้ง Apple และ Google ได้อัปเดตมาตรฐานป้ายกำกับโภชนาการความเป็นส่วนตัวของตนเพื่อให้มีการประกาศที่เฉพาะเจาะจงมากขึ้นเกี่ยวกับการแบ่งปันข้อมูลกับบุคคลที่สาม ว่านักพัฒนาจะรายงานตนเองอย่างถูกต้องหรือไม่นั้นยังคงเป็นคำถามที่แยกต่างหาก
สำหรับผู้ที่ต้องการรับทราบข้อมูลว่าเครื่องมือและแพลตฟอร์มใดกำลังรักษาคำมั่นสัญญาของตน การตรวจสอบ รีวิวเกม และการรายงานข่าวซอฟต์แวร์ที่เกี่ยวข้องกับเกมของเราสามารถเปิดเผยสัญญาณเตือนก่อนที่จะกลายเป็นเหตุการณ์ข้อมูลส่วนบุคคลได้
แรงกดดันต่อบริษัท AI ให้มีความโปร่งใสเกี่ยวกับไปป์ไลน์ข้อมูลจะไม่หายไป เมื่อ EU AI Act เริ่มมีผลบังคับใช้และกฎหมายความเป็นส่วนตัวระดับรัฐของสหรัฐอเมริกากำลังขยายตัว 12 เดือนข้างหน้ามีแนวโน้มที่จะบังคับให้เกิดการชำระบัญชีสำหรับแอปที่ได้ให้ข้อมูลผู้ใช้อย่างเอื้อเฟื้อมาโดยตลอด จนกว่าจะถึงตอนนั้น ให้ปฏิบัติต่อทุกเซสชันแชทบอทเหมือนโปสการ์ด ไม่ใช่จดหมายปิดผนึก
