آخرین اخبار
همهٔ اخبار
حریم خصوصی گزارش بحرانیت ۴/۱۰

نگرانی وزارت دادگستری آمریکا از فروش داده‌های چت کاربران Character.AI در فرآیند ورشکستگی

نگرانی وزارت دادگستری آمریکا از فروش داده‌های چت کاربران Character.AI در فرآیند ورشکستگی

وزارت دادگستری ایالات متحده (DOJ) در تلاش است تا از حریم خصوصی میلیون‌ها کاربر پلتفرم Character.AI در برابر احتمال فروش داده‌های چت و اطلاعات شخصی آن‌ها در جریان فرآیند ورشکستگی این شرکت محافظت کند. این نهاد نسبت به ماهیت حساس گفتگوهای انجام شده با این چت‌بات‌ها، به‌ویژه در مورد افراد زیر سن قانونی، هشدار داده است.

دفتر اجرایی امینان ایالات متحده وابسته به DOJ اعلام کرده است که برای نظارت بر نحوه فروش داده‌ها و شرایط آن، به یک ناظر حریم خصوصی (Privacy Ombudsman) نیاز است. دادگاه این اختیار را دارد که فروش داده‌های کاربران را محدود کند؛ داده‌هایی که در مورد گفتگو با چت‌بات‌های (Chatbots) این پلتفرم، اغلب بسیار حساس بوده و حاوی اطلاعات شخصی و خصوصی کاربران است.

تناقض میان وعده‌های چت‌بات و سیاست‌های واقعی

بر اساس اسناد دادگاه، چت‌بات‌های Character.AI به کاربران اطمینان می‌دهند که گفتگوهای آن‌ها خصوصی است و بدون اجازه صریح آن‌ها به اشتراک گذاشته نخواهد شد. با این حال، سیاست حریم خصوصی (Privacy Policy) این شرکت مبهم و غیرشفاف توصیف شده است و اجازه انتقال اطلاعات هویتی (PII) را در صورت فروش شرکت یا بازسازی ساختار آن می‌دهد.

خطرات بازشناسایی کاربران و فروش دارایی‌های دیجیتال

کارشناسان امنیت و حریم خصوصی هشدار می‌دهند که حتی اگر نام‌ها قبل از فروش داده‌ها حذف شوند، اطلاعات ارائه شده به چت‌بات‌ها می‌تواند به گونه‌ای باشد که بازشناسایی (Re-identification) کاربران را امکان‌پذیر کند. هوش مصنوعی (AI) فرآیند استخراج ویژگی‌های حساس و شناسایی هویت از روی داده‌های ظاهراً ناشناس را تسهیل می‌کند.

برخی از خطرات اصلی در این فرآیند عبارتند از:

  • فروش اطلاعات حساس: احتمال تجاری‌سازی داده‌های مربوط به سلامت، دموگرافیک و گفتگوهای خصوصی.
  • استفاده برای آموزش مدل‌ها: خطر استفاده خریداران جدید از داده‌های کاربران برای آموزش مدل‌های هوش مصنوعی خودشان.
  • عدم شفافیت: تغییر سیاست‌های حریم خصوصی درست در زمانی که شرکت به دنبال فروش دارایی‌های خود است.

این پرونده مشابه موارد دیگری مانند ورشکستگی 23andMe است که در آن داده‌های حساس کاربران به عنوان یک دارایی (Asset) در فرآیند فروش در نظر گرفته شده است.