» Gli occhiali Meta smart sanno tutto di te a colpo d’occhio

Due studenti di Harvard hanno recentemente rivelato che è possibile combinare gli occhiali intelligenti Meta con la tecnologia di ricerca delle immagini facciali per “rivelare i dati personali di chiunque”, inclusi nome, indirizzo e numero di telefono, “semplicemente guardandoli. »

In un documento Google, AnhPhu Nguyen e Caine Ardayfio spiegano come hanno collegato un paio di Meta Ray-Ban 2 a un sofisticato motore di ricerca di volti chiamato PimEyes per aiutare a identificare gli estranei facendo riferimenti incrociati alle loro informazioni in vari database di ricerca di persone. Hanno quindi utilizzato un modello linguistico esteso (LLM) per combinare rapidamente tutti questi dati, rendendo possibile diffondere informazioni su qualcuno in un batter d’occhio o raccogliere informazioni per truffare qualcuno in pochi secondi o utilizzarle per altri scopi dannosi come ” un ragazzo potrebbe trovare l’indirizzo di una ragazza che vede sul treno e seguirla fino a casa,” ha detto Nguyen a 404 Media.

Secondo gli studenti, tutto ciò è possibile grazie ai recenti progressi nel campo del LLLM [Les grands modèles de langage (LLM) sont des modèles d’apprentissage automatique capables de comprendre et de générer des textes en langage humain. Ils fonctionnent en analysant des ensembles massifs de données linguistiques, NdT].

“Questa sinergia tra LLM e ricerca inversa dei volti consente un’estrazione dei dati completamente automatica e completa che in precedenza non era possibile con i soli metodi tradizionali”, afferma il documento di Google.

Mentre prima ci voleva molto tempo per cercare nei database pubblici informazioni basate su una singola immagine di una persona, i loro occhiali intelligenti distopici fanno questo lavoro in pochi secondi, come mostra il loro video dimostrativo.

I co-creatori hanno affermato di aver modificato un paio di Meta Ray-Ban 2 per creare I-XRAY per aumentare la consapevolezza delle “importanti preoccupazioni sulla privacy” online, poiché la tecnologia sta avanzando rapidamente.

Spiegano di aver scelto Meta Ray-Ban 2 per il loro progetto perché gli occhiali intelligenti “sono quasi indistinguibili dagli occhiali normali. Nguyen ha detto a 404 Media che usare gli occhiali intelligenti Meta è “il modo più inquietante” immaginabile per un cattivo attore di tentare di scansionare i volti senza essere scoperto.

Per evitare che qualcuno diventi vittima del “tracciamento”, i co-creatori non divulgano il codice, Nguyen ha detto al sito di social media che gli estranei utilizzati come soggetti dei test sono rimasti scioccati nello scoprire con quanta facilità potevano essere identificati semplicemente accedendo alle informazioni pubblicate online utilizzando smart occhiali.

Nguyen e Ardayfio hanno testato la loro tecnologia in una stazione della metropolitana “su persone del mondo reale senza che loro lo sapessero”, afferma 404 Media. Gli studenti fingevano addirittura di conoscere alcuni dei soggetti sottoposti al test, utilizzando le informazioni raccolte dagli occhiali per fare riferimenti rilevanti e fingere di conoscere qualcuno, per dimostrare come questa tecnologia possa essere utilizzata per ingannare le persone.

Sono state identificate dozzine di soggetti del test, dicono gli studenti, anche se alcuni risultati sono stati contestati, riferiscono 404 media. Per mantenere discreta la scansione del volto, gli studenti hanno nascosto la luce che si accende automaticamente quando i Meta Ray-Ban 2 registrano, ha spiegato Ardayfio su X.

Per Nguyen e Ardayfio, l’obiettivo del progetto era convincere le persone a rinunciare ai motori di ricerca invasivi per proteggere la propria privacy online. Ad esempio, un tentativo di utilizzare I-XRAY per identificare il giornalista di 404 Media Joseph Cox non ha funzionato perché aveva annullato l’iscrizione a PimEyes.

Ma mentre la privacy era chiaramente importante per entrambi gli studenti e il loro video dimostrativo faceva uno sforzo per rimuovere le informazioni identificative, almeno in un caso il soggetto del test era ancora “facilmente” identificato, ha riferito 404 Media. Questa persona non è stata raggiunta per un commento, specifica 404 Media.

Finora, né Facebook né Google hanno scelto di rilasciare tecnologie simili sviluppate per collegare gli occhiali intelligenti ai motori di ricerca facciale, ha riferito il New York Times.

Ma altri attori nel mondo dell’intelligenza artificiale sono interessati a questa tecnologia, nota 404 Media, in particolare Clearview AI, un’azienda che offre un motore di ricerca facciale per agenti di polizia e che “ha pensato anche a un paio di dispositivi intelligenti per occhiali che utilizzerebbero il volto tecnologia di riconoscimento. ” (Ciò è preoccupante sotto diversi aspetti: l’obiettivo di Clearview è quello di inserire quasi tutti gli esseri umani nel suo database di riconoscimento facciale, la polizia ha già utilizzato lo strumento senza autorizzazione per condurre ricerche personali e Clearview ha già multato di 33 milioni di dollari per violazioni della privacy).

Fortunatamente, al momento, affrontare questa minaccia emergente non sembra richiedere grandi sforzi. Nel loro documento Google, Nguyen e Ardayfio spiegano alle persone come rimuovere i propri volti dai motori di ricerca inversa dei volti come PimEyes e Facecheck ID, nonché dai motori di ricerca delle persone come FastPeopleSearch, CheckThem e Instant Checkmate. Hanno inoltre reso disponibile un modulo per rispondere alle domande degli utenti di Internet.

Ora è chiaro che le tecnologie disponibili al pubblico possono essere utilizzate per far sì che gli occhiali intelligenti vedano molto più di quanto previsto dalle grandi aziende tecnologiche. Ars Technica ha utilizzato il modulo per chiedere se le persone avevano espresso interesse nel replicare i loro occhiali intelligenti modificati in modo inquietante, ma non ha ricevuto risposta.

Nelle loro dichiarazioni a 404 Media, Meta e PimEyes sembrano minimizzare i rischi per la privacy, con il primo che osserva che gli stessi rischi esistono con le foto di persone e il secondo che afferma che PimEyes non “identifica” le persone (si collega semplicemente alle loro foto, dove gli utenti possono spesso trovare informazioni identificative).

Nell’Unione Europea, dove la raccolta dei dati di riconoscimento facciale richiede generalmente il consenso diretto di un individuo ai sensi del Regolamento generale sulla protezione dei dati, gli occhiali intelligenti come I-XRAY potrebbero non rappresentare una delle principali preoccupazioni per le persone che preferiscono rimanere anonime negli spazi pubblici. Ma negli Stati Uniti, I-XRAY potrebbe essere la prossima truffa da parte di persone cattive.

“Se la gente iniziasse a prendere in considerazione questa idea, penso che sarebbe davvero un peccato”, ha detto Ardayfio a 404 Media. “Spero che la consapevolezza della protezione dei dati che abbiamo diffuso superi gli effetti negativi che ciò potrebbe avere. »