WhatsApp Εισάγει Ιδιωτική Επεξεργασία για AI

Η δημοφιλής εφαρμογή ανταλλαγής μηνυμάτων WhatsApp παρουσίασε μια νέα τεχνολογία με την ονομασία Ιδιωτική Επεξεργασία, που επιτρέπει τη χρήση δυνατοτήτων τεχνητής νοημοσύνης (AI) με σεβασμό στην ιδιωτικότητα των μηνυμάτων.

Ιδιωτική Επεξεργασία και Προστασία Μηνυμάτων

Η νέα αυτή δυνατότητα επιτρέπει στους χρήστες να αξιοποιούν ισχυρά προαιρετικά χαρακτηριστικά AI, όπως η σύνοψη μη αναγνωσμένων μηνυμάτων ή η βοήθεια στην επεξεργασία, ενώ διατηρείται η βασική υπόσχεση ιδιωτικότητας του WhatsApp. Η λειτουργία αυτή αναμένεται να είναι διαθέσιμη τις επόμενες εβδομάδες.

Ασφαλές Περιβάλλον Επεξεργασίας

Η δυνατότητα αυτή επιτρέπει στους χρήστες να ξεκινήσουν μια αίτηση επεξεργασίας μηνυμάτων μέσω AI σε ένα ασφαλές περιβάλλον που ονομάζεται εμπιστευτική εικονική μηχανή (CVM), εξασφαλίζοντας ότι καμία άλλη πλευρά, συμπεριλαμβανομένων των Meta και WhatsApp, δεν μπορεί να έχει πρόσβαση σε αυτά.

Τρεις Αρχές της Ιδιωτικής Επεξεργασίας

Η εμπιστευτική επεξεργασία είναι μία από τις τρεις βασικές αρχές που στηρίζουν τη λειτουργία, με τις άλλες δύο να είναι:

• Επιβεβαιώσιμη διαφάνεια, που επιτρέπει στους χρήστες και ανεξάρτητους ερευνητές να ελέγχουν τη συμπεριφορά του συστήματος.
• Αποτροπή στόχευσης, που εμποδίζει τη στόχευση συγκεκριμένου χρήστη χωρίς να παραβιάζεται ολόκληρη η αρχιτεκτονική ασφάλειας.
• Επεξεργασία χωρίς κατάσταση και προώθηση ασφάλειας, που διασφαλίζει ότι τα μηνύματα δεν διατηρούνται μετά την επεξεργασία.

Προστασία και Ασφάλεια Δεδομένων

Το σύστημα λειτουργεί με την απόκτηση ανώνυμων διαπιστευτηρίων για να επιβεβαιώσει ότι οι μελλοντικές αιτήσεις προέρχονται από έγκυρο πελάτη WhatsApp. Στη συνέχεια, δημιουργείται μια σύνδεση Oblivious HTTP (OHTTP) μεταξύ της συσκευής του χρήστη και μιας πύλης Meta μέσω ενός τρίτου μέρους που κρύβει τη διεύθυνση IP από τη Meta και το WhatsApp.

Αντιμετώπιση Αδυναμιών

Η Meta αναγνωρίζει τις αδυναμίες του συστήματος που θα μπορούσαν να το εκθέσουν σε πιθανές επιθέσεις, αλλά τονίζει ότι έχει υιοθετήσει μια προσέγγιση πολλαπλών επιπέδων άμυνας για να ελαχιστοποιήσει την επιφάνεια επίθεσης.

Επιπλέον, η εταιρεία έχει δεσμευτεί να δημοσιεύει ένα αρχείο καταγραφής τρίτων για τα δυαδικά αρχεία CVM, επιτρέποντας στους εξωτερικούς ερευνητές να αναλύουν και να αναφέρουν περιπτώσεις όπου μπορεί να διαρρεύσουν δεδομένα χρηστών.

Συγκρίσεις με Άλλες Τεχνολογίες

Η Ιδιωτική Επεξεργασία, σε κάποιο βαθμό, αντικατοπτρίζει την προσέγγιση της Apple για εμπιστευτική επεξεργασία AI, γνωστή ως Private Cloud Compute (PCC), η οποία επίσης χρησιμοποιεί OHTTP και επεξεργάζεται τα αιτήματα σε ένα απομονωμένο περιβάλλον.