Lupta pentru identitatea noastră online: prezența excesivă a inteligenței artificiale face mai dificilă autentificarea unei persoane în lumea digitală
Adaugă-ne ca sursă preferată în Google
Urmărește Libertatea in Google Discover
Este coșmarul oricărui manager: să angajezi pe cineva la distanță care se dovedește a fi un hacker nord-coreean hotărât să încarce malware în rețeaua ta. Asta s-a întâmplat anul trecut companiei americane de securitate cibernetică KnowBe4, după cum a descris fondatorul companiei, Stu Sjouwerman, într-o postare sinceră pe blog.
KnowBe4 a publicat un anunț de angajare pentru un inginer software AI, a intervievat candidații prin videoconferință, a verificat referințele și a făcut o ofertă. Dar, la scurt timp după ce compania a trimis o stație de lucru Mac la adresa fictivă a angajatului la distanță, acesta a devenit necinstit.
Compania a descoperit rapid că era un fals angajat IT nord-coreean, care folosise o identitate validă, dar furată, din SUA pentru a obține locul de muncă. Apoi, el a accesat stația de lucru de la distanță din Asia prin intermediul unei „ferme de laptopuri IT”. Din fericire, nu au fost compromise date, dar compania a declarat că a fost cu siguranță un „moment de învățare”.
„Dacă ni se poate întâmpla nouă, se poate întâmpla aproape oricui. Nu lăsați să vi se întâmple și vouă”, a scris Sjouwerman. Acest incident înfricoșător evidențiază dificultățile autentificării identității unei persoane online, chiar și de către experți în securitate. Dar această provocare este pe cale să devină incomensurabil mai dificilă pe măsură ce externalizăm mai multe responsabilități către chatbot-uri și agenți AI, punându-i să îndeplinească multe funcții administrative online și generând avatare video realiste.
Până acum, internetul a implicat în principal comunicarea între mașini și interacțiunea dintre oameni. Dar aceste granițe devin din ce în ce mai neclare. Ne apropiem de momentul în care chatbot-urile și avatarele vor fi practic imposibil de distins de oamenii reali online.
Cum poți fi sigur că nu interacționezi cu un om sintetic? Așa cum se întâmplă în Silicon Valley, unii directori din domeniul tehnologiei au propus o soluție la problema pe care au creat-o, profitând de ambele părți ale tranzacției. Printre aceștia se numără Sam Altman, care a declanșat frenezia investițiilor în IA generativă după ce compania sa, OpenAI, a lansat ChatGPT în 2022.
Altman a cofondat și Tools for Humanity, care a dezvoltat un dispozitiv de verificare a irisului, un glob alb de dimensiunea unei mingi de fotbal, numit Orb. „Aveam nevoie de o modalitate de identificare și autentificare a oamenilor în era AGI”, a declarat el la un eveniment din San Francisco în acest an. „Voiam o modalitate de a ne asigura că oamenii rămân speciali și centrali.”
Odată ce ochiul unui utilizator este scanat, compania îi trimite un World ID, un pașaport digital global, și 42 de dolari în criptomoneda Worldcoin ca recompensă pentru aderarea la rețea. În aprilie, aproximativ 13,5 milioane de persoane din 23 de țări utilizaseră Orb pentru a genera un World ID. Serviciul a fost lansat în Marea Britanie luna trecută. Orb încearcă, fără îndoială, să răspundă unei nevoi reale a utilizatorilor. Dar, dincolo de vibrațiile înfricoșătoare din Black Mirror, este discutabil cât de eficient va fi serviciul de scanare a irisului.
Necesitatea unui aparat special pentru identificarea și autentificarea utilizatorilor (în prezent sunt în funcțiune peste 1.500 de aparate Orb) face ca sistemul să fie greoi și costisitor. Insistența asupra unei identități digitale centralizate privează utilizatorul de libertatea de a avea identități multiple, independente, ceea ce ridică probleme de confidențialitate.
Pașaportul World ID riscă, de asemenea, să devină un sistem închis, care ar putea să nu fie interoperabil cu alte rețele de identificare, cum ar fi Portofelul digital de identitate al UE, care va deveni operațional în întreaga Uniune până în 2026. Cu toate acestea, unii experți în securitate sugerează că intrăm rapid într-o lume în care trebuie să pornim de la premisa că toate contrapartidele online sunt sintetice, cu excepția cazului în care pot dovedi contrariul.
Acest lucru creează necesitatea de a demonstra prezența reală online, sau „liveness”, cum o numește Andrew Bud, fondatorul companiei de autentificare biometrică iProov. Serviciul premium al iProov a fost utilizat de peste 100 de milioane de ori de clienți, inclusiv guverne și companii de servicii financiare, prin intermediul unui sistem de recunoaștere facială bazat pe smartphone.
Acesta proiectează lumini multicolore pe fața utilizatorului și analizează reflexiile, verificându-i identitatea în aproximativ 2,5 secunde. „Identitatea digitală este un set de fapte. Dar încrederea nu se bazează pe fapte. Ea se bazează pe oameni”, îmi spune Bud. Asta înseamnă să legi acele fapte de o persoană care le controlează. „Și pentru asta va trebui să folosești biometria.”
Identificarea și autentificarea utilizatorilor este una dintre cele mai dificile provocări cu care ne confruntăm pe internet, deoarece tehnologia evoluează foarte rapid, dar este esențial să o facem. Următoarea amenințare probabilă? Hackerii sintetici în masă.
