Aliran 'Ribut salji' menyebabkan kekecohan dalam talian: Risiko kebocoran data muka pada tahap yang membimbangkan

Memberi data peribadi kepada pihak ketiga

Menurut Persatuan Keselamatan Siber Kebangsaan, trend mencipta foto "salji" menggunakan kecerdasan buatan (AI) sedang meletup di rangkaian sosial, menjadikan beribu-ribu swafoto Vietnam menjadi adegan romantis seperti poster filem Korea. Tetapi di sebalik foto berkilauan itu terdapat risiko kebocoran data biometrik: Foto potret muka penuh sedang dipindahkan ke platform, aplikasi dan pelayan dengan dasar storan dan asal yang tidak jelas. Tanpa kewaspadaan dan peraturan perlindungan data yang ketat, trend yang menyeronokkan ini boleh membuka jalan kepada pemalsuan, penyamaran, pemerasan dan akibat keselamatan dan sosial yang tidak dapat diramalkan.

Kapsyen foto — Imej "salji" adalah trend hangat dalam talian.

Aliran "ribut salji AI" menarik kerana hasil yang segera dan menarik perhatian: Dengan hanya beberapa langkah memuat naik foto, memilih kesan, pengguna akan segera menerima foto yang diproses dengan latar belakang bersalji, pencahayaan dan solek digital. Walau bagaimanapun, perkhidmatan AI selalunya memerlukan foto asli berkualiti tinggi, sudut muka yang jelas, pencahayaan yang baik, kriteria sempurna untuk pengecaman muka dan latihan model. Foto potret bukan sekadar "foto" tetapi data biometrik, yang boleh mengenal pasti, mengesahkan subjek atau digunakan semula untuk mencipta kandungan palsu.

Di Vietnam, kebanyakan pengguna yang berhubung dengan aplikasi ini selalunya tidak membaca syarat penggunaan atau dasar privasi dengan teliti. Mereka berkongsi foto peribadi dengan mentaliti "berseronok, bereksperimen" atau kerana mereka mahu "mengikut trend" untuk meningkatkan interaksi di rangkaian sosial. Sementara itu, istilah yang tidak jelas seperti "platform boleh menggunakan, menyimpan dan menambah baik perkhidmatan dengan menggunakan data pengguna" membenarkan platform mengumpul dan memindahkan data ke gudang latihan AI atau rakan kongsi pihak ketiga, yang merupakan organisasi di luar negara dengan peraturan privasi yang berbeza. Apabila data telah meninggalkan peranti dan berada di pelayan, pengguna hampir kehilangan kawalan: Foto boleh disalin, diedarkan, dijual di pasaran bawah tanah atau digunakan sebagai data latihan untuk mencipta satu siri deepfakes yang menyasarkan kumpulan populasi yang sama.

Risiko sedia ada dan bentuk serangan biasa: Daripada menggunakan foto kepada video ucapan palsu dan klip sensitif untuk tujuan pemerasan, kepada memintas mekanisme pengesahan foto dalam beberapa sistem eKYC yang lemah untuk membuka akaun haram. Walaupun bank utama telah menggunakan beberapa lapisan pengesahan, banyak sistem dan perkhidmatan dalam talian masih mempunyai kelemahan apabila berhadapan dengan foto palsu yang dihasilkan oleh AI. Dengan data muka yang berkualiti, orang jahat boleh menggabungkan teknologi suara untuk mencipta video "bercakap" dengan watak palsu itu.

Nota

Untuk mengurangkan risiko daripada aliran AI, tindakan diperlukan: Tanggungjawab platform, kesedaran pengguna dan rangka kerja undang-undang yang jelas. Pada peringkat individu, pengguna harus berhati-hati: Jangan siarkan foto muka sebenar ke aplikasi dan perkhidmatan yang tidak diketahui asalnya atau tanpa identiti undang-undang yang telus; utamakan kesan ujian melalui alat luar talian (memproses hanya pada peranti) atau gunakan foto yang diedit separa (cth. memangkas bingkai, menutup mata) jika anda masih mahu mencuba trend. Jika anda pernah memuat naik foto ke platform yang tidak boleh dipercayai, pengguna perlu menyemak dan membatalkan akses jika perkhidmatan itu menyokongnya, memadamkan foto daripada album atau menghubungi pentadbir untuk meminta pemadaman data.

Di sisi penyedia perkhidmatan AI, perlu ada ketelusan maksimum tentang mekanisme pengumpulan, penyimpanan dan perkongsian data. Platform harus mengumumkan dasar storan mereka: sama ada imej asal disimpan, pada pelayan negara mana, sama ada data digunakan untuk melatih model atau dijual kepada pihak ketiga dan tempoh penyimpanan. Jika data digunakan untuk latihan, perniagaan mesti memberi pengguna pilihan "ikut serta" yang jelas dan bukannya persetujuan lalai. Pada masa yang sama, adalah perlu untuk menggunakan mekanisme teknikal untuk memadam sepenuhnya data apabila pengguna meminta (“hak untuk dilupakan”) dan langkah keselamatan seperti penyulitan dan kawalan akses yang ketat.

Dekri 13/2023/ND-CP mengenai perlindungan data peribadi ialah dokumen undang-undang pertama yang mentakrifkan dengan jelas: Data biometrik, termasuk imej muka, tergolong dalam kumpulan data peribadi yang sensitif dan mesti dilindungi pada tahap tertinggi. Mengikut peraturan, organisasi pemprosesan data mesti telus tentang tujuan pengumpulan, mempunyai persetujuan yang jelas daripada subjek data, tidak boleh memindahkan data ke luar negara tanpa memastikan standard keselamatan, dan mesti mempunyai mekanisme untuk memadam data atas permintaan pengguna.

Walau bagaimanapun, kebanyakan aplikasi AI yang sedang trend hari ini tidak mempunyai pelayan di Vietnam, tidak mempunyai syarat yang telus dan tidak menyediakan mekanisme untuk menarik balik data. Ini menimbulkan keperluan mendesak untuk agensi pengurusan: untuk mengukuhkan pemeriksaan, penyeliaan dan menyediakan panduan yang lebih terperinci untuk platform AI rentas sempadan, terutamanya dalam konteks jumlah data biometrik orang Vietnam yang semakin pantas dan merebak ke dalam persekitaran digital pada kelajuan yang tidak pernah berlaku sebelum ini.

Aliran yang dijana AI menawarkan kemudahan dan keseronokan serta-merta, tetapi boleh membawa kesan jangka panjang jika pengguna tidak melengkapkan diri mereka dengan pengetahuan. Dalam era data, setiap imej muka ialah aset digital yang berharga dan berisiko yang perlu dilindungi seperti akaun bank atau ID. Pengguna mesti sentiasa berwaspada untuk mengelakkan gelombang kebocoran data biometrik yang boleh membawa akibat yang meluas.

Sumber: https://baotintuc.vn/van-de-quan-tam/trend-mua-tuyet-gay-sot-mang-nguy-co-lo-lot-du-lieu-khuon-mat-muc-bao-dong-20251108230834596.htm