A zoom belegabalyodik a mesterséges intelligencia adatvédelmi zűrzavarába
A népszerű videokonferencia-platform közelmúltbeli adatvédelmi és mesterséges intelligencia-módosításai robbanásszerűen szembesültek a cég arcával. Íme, mit kell tudni.
Olvassa valaki a szoftverszolgáltatások feltételeit? Az ügyvédek igen, de még a szemük is megkápráztat. Így egészen a közelmúltig senki sem vette észre, hogy a Zoom 2023 márciusában módosította a Szolgáltatási feltételeket (ToS). Az új feltételek értelmében a Zoom jogot kért arra, hogy az Ön video-, hang- és csevegési adatait mesterséges intelligencia-programjaihoz használja. .
Magánélet? Biztonság? Mi az?
Pontosabban, az új feltételek megadták a Zoomnak a jogot bármely „adatra, tartalomra, fájlra, dokumentumra vagy egyéb anyagra (együttesen: „Ügyfél bevitele”) a Szolgáltatások vagy szoftverek elérése vagy használata során, és a Zoom biztosíthatja, létrehozhatja vagy saját belátása szerint vagy a Szolgáltatások részeként elérhetővé tesz az Ön számára bizonyos származékokat, átiratokat, elemzéseket, kimeneteket, vizuális megjelenítéseket vagy adatkészleteket, amelyek az Ügyfél beviteléből származnak (az Ügyfélbevitellel együtt, „Ügyféltartalom”)."
Mik ezek az „Ügyféltartalomra” vonatkozó jogok? Először is: "A Zoom újraterjesztheti, közzéteheti, importálhat, hozzáférhet, használhat, tárolhat, továbbíthat, áttekinthet, nyilvánosságra hozhat, megőrizhet, kivonatozhat, módosíthat, reprodukálhat, megoszthat, használhat, megjeleníthet, másolhat, terjeszthet, lefordíthat, átírhat, származékos műveket hozhat létre, és feldolgozni az Ügyfél tartalmát."
De várj, van még. Ezenkívül örökre szóló, világméretű, nem kizárólagos, jogdíjmentes, továbbengedélyezhető és átruházható licencet és minden egyéb jogot ad a Zoomnak, amely szükséges vagy szükséges az újraterjesztéshez, közzétételhez, importáláshoz, hozzáféréshez, használathoz, tároláshoz, továbbításhoz, áttekintéshez, nyilvánosságra hozatalhoz, megőrzéshez. , kivonatol, módosítani, reprodukálni, megosztani, felhasználni, megjeleníteni, másolni, terjeszteni, lefordítani, átírni, származékos műveket létrehozni és feldolgozni az Ügyféltartalommal kapcsolatos minden műveletet, és végrehajtani az Ügyféltartalommal kapcsolatos minden műveletet: (i) a Zoomhoz szükséges módon a Szolgáltatások nyújtása az Ön számára, beleértve a Szolgáltatások támogatását; (ii) termék- és szolgáltatásfejlesztés, marketing, elemzés, minőségbiztosítás, gépi tanulás, mesterséges intelligencia, képzés, tesztelés, a Szolgáltatások, Szoftver, vagy A Zoom egyéb termékei, szolgáltatásai és szoftverei."
A reakció minderre, amikor a Ycombinator, a technológiai startup-gyorsító fórumának jó emberei rájöttek, mondhatni elégedetlen volt. Vagy ahogy egy hozzászóló fogalmazott: "Én például nem fogadom szívesen disztópikus urainkat."
A hétvégén az ezzel kapcsolatos felzúdulás után a Zoom módosította az Általános Szerződési Feltételeket. A Zoom pinky most esküszik: "A fentiek ellenére a Zoom nem használ hangot, videót vagy csevegési Ügyféltartalmat mesterséges intelligencia modelljeink képzésére az Ön beleegyezése nélkül."
UH Huh.
A Zoom termékigazgató-helyettese, Smita Hashim egy blogbejegyzésben kifejtette, hogy a vállalat valójában nem fogja megtenni az Általános Szerződési Feltételeiben leírtakat. Igaz, a Zoom az adatok egy részét gépi tanuláshoz használja fel. De a blogbejegyzés szerint: "A mesterséges intelligencia esetében nem használunk hang-, videó- vagy csevegési tartalmat modelljeink képzésére az ügyfél beleegyezése nélkül."
De jelent-e bármit is ez a kikötés és a blog? Sean Hogle üzleti és szellemi tulajdonjoggal foglalkozó ügyvéd szerint nem. A Ycombinatoron ezt írta: "A Zoom ügyvédei megpróbálnak egy gyors lépést elérni ezekkel a felülvizsgált feltételekkel. Az új mondat arról, hogy a mesterséges intelligencia képzéséhez a felhasználók hozzájárulása szükséges, csak az "Ügyféltartalomra" vonatkozik, nem a "Szolgáltatás által generált adatokra"." A Zoom használja ezeket az adatokat, amelyek az Ön konferenciáiból és anyagaiból származnak, az Ön hozzájárulása nélkül.
Hogle folytatta: "Itt rejlik a dörzsölés.""Service Generated Data"="bármely telemetriai adat, termékhasználati adat, diagnosztikai adat és hasonló tartalom vagy adat, amelyet a Zoom gyűjt vagy generál az Ön vagy az Ön végfelhasználói által a Az adatok felhasználásával Hogle arra a következtetésre jutott, hogy „Ez a „felvilágosítás” semmi értelmeset nem tesz annak érdekében, hogy csillapítsa azokat a súlyos adatvédelmi aggályokat, amelyeket a Zoom felvett felhasználói videótartalmak használata okoz.
Blogbejegyzésében Hashim így folytatta: "Nem használunk vásárlói tartalmat, beleértve az oktatási nyilvántartásokat vagy a védett egészségügyi információkat, mesterséges intelligencia modelljeink képzésére az Ön beleegyezése nélkül." Természetesen ezeket a családok oktatási jogairól és a magánélet védelméről szóló törvény (FERPA) és az egészségbiztosítási hordozhatóságról és elszámoltathatóságról szóló törvény (HIPAA) már védte, szóval ez nem nagy baj. Az Igazságügyi Minisztérium túltette volna őket ezért.
Természetesen a Zoom egyes mesterséges intelligencia funkcióinak használatához, például a Zoom IQ-hoz, amely automatikus értekezlet-összefoglalókat kínál, el kell fogadnia, hogy a Zoom felhasználja adatait. Ezenkívül nincs befolyása az értekezlet adataira, ha éppen részt vesz az értekezleten, és az azt hívó személy beleegyezett, hogy a Zoom átnézzen az Ön virtuális vállai fölött, hogy saját jegyzeteket készítsen.
Ennek kevesen örülnek. Ahogy a Constellation Research elemzője, Dion Hinchcliffe fogalmazott: „A Zoom minden bizonnyal megérintette a piaci félelmek egyik fő idegét, amikor a nemrégiben frissített Általános Szerződési Feltételek lényegében korlátlan licencet biztosítottak számára a platformján áthaladó összes felhasználói tartalomhoz (videó, hang, szöveg)… A nagy gond az, hogy az ügyfelek IP-címe és az emberek személyes adatai ilyen modellekben tárolódnak, ahol visszaélhetnek velük."
Larry Dignan, a ZDNET korábbi főszerkesztője és a Constellation Research jelenlegi főszerkesztője hozzátette: "A szolgáltatási feltételek azonban továbbra is megadják a Zoom licencet, függetlenül attól, hogy a szállítók mindent megtesznek, hogy az ügyfelek adataival megtegyék az utat. "Ha nem alakítanak ki és nem tartanak fenn nagyon magas bizalmat az ügyfelekkel az adataikat illetően, az nem fogja élvezni a közelgő AI-forradalom gyümölcseit."
Allen Drennan, a Cordoniq virtuális találkozókkal foglalkozó cég társalapítója és vezetője egyetértett. Egy e-mailben Drennan azt írta: "Amikor a magánszervezetek belső bizalmas információkat és szellemi tulajdont töltenek fel egy értekezletre, nem veszik figyelembe, hogy milyen következményekkel járna, ha adataikat olyan harmadik fél szolgáltatónak adják át, amelyet nem irányítanak felhőben. A probléma nem csak a megosztott képernyőkre vagy a többoldalas bizalmas megosztott dokumentumokra korlátozódik. Kiterjed az értekezletek felvételeire, valamint az értekezleten használt hang- és képanyagra is. Valójában a biztonságot és a magánéletet egyaránt irányítani kell."
Hinchcliffe hozzátette a Twitteren vagy az X-en, a Zoom továbbra is „örökös, világméretű” licencet vesz igénybe minden ügyféltartalomra, így Ön „áttekintheti, közzéteheti, megőrizheti, kivonhatja, módosíthatja, reprodukálhatja, megoszthatja, használhatja, megjelenítheti, másolhatja, terjesztheti, lefordítani, átírni, származékos műveket létrehozni.' Ez ésszerűtlen, és egy kicsit túlzás az ügyfelek tartalmához."
Ki tud ezzel vitatkozni? Természetesen a zoomon kívül.
2021-ben a Zoom beleegyezett, hogy 85 millió dollárt fizet egy csoportos kereset keretében, amiért megosztotta a felhasználói adatokat jogosulatlan harmadik felekkel, mint például a Facebook, a Google és a LinkedIn, és hamisan bemutatta a végpontok közötti titkosítási protokollok erejét.
Ugyanebben az évben a Zoom megállapodást kötött a Szövetségi Kereskedelmi Bizottsággal (FTC), amely megkövetelte, hogy "egy átfogó biztonsági programot hajtson végre, a kiadás előtt ellenőrizze a szoftverfrissítések biztonsági hibáit, és gondoskodjon arról, hogy a frissítések ne akadályozzák a harmadik fél biztonságát. jellemzők." Az FTC azt is megkövetelte a Zoomtól, hogy ne mutassa félre adatgyűjtési gyakorlatát.
John Davisson, az Electronic Privacy Information Center (EPIC) jogvédő csoport peres ügyekért felelős igazgatója szerint a The Washington Posthoz fűzött megjegyzéseiben ez "úgy tűnik, hogy súlyos jogsértés, és ezt az FTC-nek alaposan meg kell vizsgálnia". Jan Schakowsky (D-Ill.) képviselő hozzátette: "A Zoom gyenge eredményeket ért el a fogyasztók adatainak védelmében és az ígéreteinek betartásában - amint azt a beleegyező végzésük és a 2021-es megegyezésük is bizonyítja."
Minden azon múlik, hogy elégedett-e személyes adatok megosztásával a Zoommal. Bármennyire is hasznosnak bizonyult a Zoom a világjárvány idején, úgy tűnik, hogy számos vállalat és szervezet számára a válasz nemleges. Ahogy Eliot Higgins, a Bellingcat Productions alapítója a Twitteren írta: "Oktatóműhelyeinket a Zoomon tartjuk, így a Zoom gyakorlatilag azt tervezi, hogy kompenzáció nélkül oktatja mesterséges intelligenciáját a műhelyünk teljes tartalmára, úgyhogy viszlát Zoom."
Biztos vagyok benne, hogy nem ők lesznek az egyetlenek, akik búcsút intenek a Zoomnak.