افشای رفتارهای پنهانی اپلیکیشن‌های سلامت و سرقت بزرگ در دنیای هوش مصنوعی

گاهی خطرناک‌ترین داده‌ها همان چیزهایی هستند که مردم فکر می‌کنند کاملاً شخصی باقی می‌مانند. اطلاعات مربوط به چرخه قاعدگی، وضعیت بارداری، نوع داروی پیشگیری یا تغییرات خلقی شاید برای یک کاربر فقط بخشی از زندگی روزمره باشد، اما برای صنعت داده ارزش بالایی دارد. بررسی بنیاد موزیلا با همکاری مرکز برکمن کلاین دانشگاه هاروارد نشان داده است که همه ردیاب‌های قاعدگی با یک استاندارد از حریم خصوصی محافظت نمی‌کنند. در این بررسی، اپلیکیشن Stardust امتیاز ۲ از ۱۰ گرفت؛ زیرا طبق یافته‌های موزیلا، حتی پیش از واردکردن اطلاعات توسط کاربر، ارتباط‌هایی با ردیاب‌های شخص ثالث برقرار می‌کرد و پس از ثبت علائم، داده‌هایی مانند علائم جسمی و شناسه کاربر را به سرویس تحلیلی RudderStack ارسال می‌کرد.

در طرف مقابل، Euki تصویری متفاوت از طراحی حریم خصوصی ارائه می‌دهد. این برنامه که توسط یک سازمان غیرانتفاعی اداره می‌شود، امتیاز کامل ۱۰ از ۱۰ دریافت کرد؛ زیرا نیازی به ساخت حساب ندارد، داده‌های سلامت را از گوشی خارج نمی‌کند، امکان تعیین رمز، حذف خودکار اطلاعات و حتی نمایش یک صفحه جایگزین در شرایط اضطراری را فراهم می‌کند. این تفاوت نشان می‌دهد امنیت داده فقط به سیاست‌های نوشته‌شده در صفحات طولانی شرایط استفاده مربوط نیست؛ گاهی از همان تصمیم اولیه درباره اینکه داده کجا ذخیره شود آغاز می‌شود.

اما داستان امنیت دیجیتال فقط به گوشی کاربران محدود نمی‌شود. WIRED در همین گزارش به مجموعه‌ای از حملات سایبری اشاره می‌کند که نشان می‌دهد اهداف بزرگ‌تر نیز آسیب‌پذیر هستند. یک حمله منتسب به مرکز ۱۶ سرویس امنیت فدرال روسیه (FSB) علیه زیرساخت برق لهستان، تقریباً به اختلال در شبکه برق و خدمات آب این کشور نزدیک شد. این اتفاق مهم بود، زیرا FSB معمولاً بیشتر با جاسوسی سایبری شناخته می‌شود، در حالی که حملات مخرب زیرساختی بیشتر به گروه‌های نظامی مانند GRU نسبت داده می‌شدند.

در بخش دیگری از گزارش، نفوذ به Suno، یک شرکت فعال در حوزه تولید موسیقی با هوش مصنوعی، پرسش‌های تازه‌ای درباره داده‌های آموزشی مدل‌های هوش مصنوعی ایجاد کرد. فایل‌هایی که توسط یک مهاجم در اختیار 404 Media قرار گرفته بود نشان می‌داد این شرکت حجم بزرگی از فایل‌های صوتی، متن ترانه‌ها و پادکست‌ها را برای آموزش مدل‌های خود جمع‌آوری کرده است. در میان داده‌های اشاره‌شده، حدود ۱۱۳,۸۷۹ ساعت صوت از YouTube Music ثبت شده بود. این نفوذ همچنین اطلاعاتی مانند ایمیل، شماره تلفن و سوابق پرداخت برخی مشتریان را آشکار کرد.

وجه مشترک تمام این اتفاق‌ها یک تغییر بزرگ در دنیای دیجیتال است: داده دیگر فقط اطلاعاتی بی‌جان داخل یک سرور نیست. داده‌های سلامت، فایل‌های صوتی، اطلاعات سازمانی و حتی شبکه‌های برق می‌توانند بخشی از یک میدان رقابت امنیتی باشند. همان‌طور که خانه‌ها برای امنیت به قفل و سیستم حفاظتی نیاز دارند، زندگی دیجیتال امروز هم به طراحی مسئولانه، شفافیت و مراقبت مداوم نیاز دارد.