กระแส ‘พายุหิมะ’ สร้างความฮือฮาบนโลกออนไลน์ เสี่ยงข้อมูลใบหน้ารั่วไหลถึงขั้นน่าตกใจ

เทรนด์การสร้างภาพ "AI snowfall" กำลังแพร่กระจายอย่างรวดเร็วบนโซเชียลมีเดียของเวียดนาม แต่เบื้องหลังภาพถ่ายอันโดดเด่นเหล่านี้กลับมีความเสี่ยงที่จะเกิดการรั่วไหลของข้อมูลใบหน้า ซึ่งเป็นข้อมูลไบโอเมตริกซ์ที่ละเอียดอ่อนที่สุด ซึ่งสามารถนำไปใช้ประโยชน์ในการทำดีปเฟก การปลอมแปลงตัวตน และการโจมตีแบบฟิชชิงได้

การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

สมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (National Cyber ​​Security Association) ระบุว่า เทรนด์การสร้างภาพถ่าย “หิมะ” ด้วยปัญญาประดิษฐ์ (AI) กำลังได้รับความนิยมอย่างแพร่หลายบนโซเชียลมีเดีย ทำให้ภาพเซลฟี่ของชาวเวียดนามหลายพันภาพกลายเป็นฉากโรแมนติกราวกับโปสเตอร์ภาพยนตร์เกาหลี แต่เบื้องหลังภาพถ่ายอันแวววาวเหล่านี้คือความเสี่ยงของการรั่วไหลของข้อมูลไบโอเมตริกซ์ ภาพถ่ายบุคคลเต็มหน้ากำลังถูกถ่ายโอนไปยังแพลตฟอร์ม แอปพลิเคชัน และเซิร์ฟเวอร์ที่มีแหล่งที่มาและนโยบายการจัดเก็บข้อมูลที่ไม่ชัดเจน หากปราศจากการเฝ้าระวังและกฎระเบียบคุ้มครองข้อมูลที่เข้มงวด เทรนด์สนุกๆ นี้อาจนำไปสู่การสร้างภาพปลอม การปลอมแปลง การแบล็กเมล์ และผลกระทบต่อความมั่นคงปลอดภัยและสังคมที่คาดเดาไม่ได้

ภาพ "หิมะ" กำลังเป็นกระแสฮิตบนโลกออนไลน์

เทรนด์ "AI snowstorm" น่าสนใจเพราะความรวดเร็วและผลลัพธ์ที่สะดุดตา เพียงแค่อัปโหลดรูปภาพ เลือกเอฟเฟกต์ ไม่กี่ขั้นตอน ผู้ใช้ก็จะได้รับรูปภาพที่ประมวลผลแล้วพร้อมพื้นหลังหิมะ แสง และการแต่งหน้าแบบดิจิทัลทันที อย่างไรก็ตาม บริการ AI มักต้องการรูปภาพต้นฉบับคุณภาพสูง มุมใบหน้าที่ชัดเจน แสงที่ดี เกณฑ์การจดจำใบหน้าที่สมบูรณ์แบบ และการฝึกนางแบบ ภาพถ่ายบุคคลไม่ใช่แค่ "ภาพถ่าย" แต่เป็นข้อมูลไบโอเมตริกซ์ ซึ่งสามารถระบุตัวตน ยืนยันตัวตน หรือนำกลับมาใช้ซ้ำเพื่อสร้างเนื้อหาปลอมได้

ในเวียดนาม ผู้ใช้ส่วนใหญ่ที่เข้ามาใช้งานแอปพลิเคชันเหล่านี้มักไม่ได้อ่านข้อกำหนดการใช้งานหรือนโยบายความเป็นส่วนตัวอย่างละเอียด พวกเขาแบ่งปันภาพถ่ายส่วนตัวด้วยความคิดที่ว่า "สนุก ทดลอง" หรือเพราะต้องการ "ตามเทรนด์" เพื่อเพิ่มปฏิสัมพันธ์บนโซเชียลมีเดีย ในขณะเดียวกัน คำศัพท์ที่คลุมเครือ เช่น "แพลตฟอร์มสามารถใช้ จัดเก็บ และปรับปรุงบริการต่างๆ โดยใช้ข้อมูลผู้ใช้" ทำให้แพลตฟอร์มสามารถรวบรวมและถ่ายโอนข้อมูลไปยังคลังฝึกอบรม AI หรือพันธมิตรภายนอก ซึ่งเป็นองค์กรในต่างประเทศที่มีกฎระเบียบด้านความเป็นส่วนตัวที่แตกต่างกัน เมื่อข้อมูลออกจากอุปกรณ์และอยู่บนเซิร์ฟเวอร์ ผู้ใช้แทบจะสูญเสียการควบคุม: ภาพถ่ายสามารถถูกคัดลอก เผยแพร่ ขายในตลาดมืด หรือใช้เป็นข้อมูลฝึกอบรมเพื่อสร้างชุดข้อมูลดีปเฟกที่กำหนดเป้าหมายกลุ่มประชากรเดียวกัน

ความเสี่ยงที่มีอยู่และรูปแบบการโจมตีที่พบบ่อย: ตั้งแต่การใช้ภาพถ่าย วิดีโอ ปลอมของคำพูดและคลิปวิดีโอที่ละเอียดอ่อนเพื่อแบล็กเมล์ ไปจนถึงการหลีกเลี่ยงกลไกการยืนยันตัวตนด้วยภาพถ่ายในระบบ eKYC ที่อ่อนแอเพื่อเปิดบัญชีที่ผิดกฎหมาย แม้ว่าธนาคารขนาดใหญ่ได้ใช้การยืนยันตัวตนหลายชั้น แต่ระบบและบริการออนไลน์หลายแห่งยังคงมีช่องโหว่เมื่อเผชิญกับภาพถ่ายปลอมที่สร้างโดย AI ด้วยข้อมูลใบหน้าที่มีคุณภาพ ผู้ร้ายสามารถผสานเทคโนโลยีเสียงเพื่อสร้างวิดีโอที่ "พูดคุย" กับตัวละครปลอมได้

หมายเหตุ

เพื่อลดความเสี่ยงจากเทรนด์ AI จำเป็นต้องมีการดำเนินการต่างๆ ได้แก่ ความรับผิดชอบของแพลตฟอร์ม การรับรู้ของผู้ใช้ และกรอบกฎหมายที่ชัดเจน ในระดับบุคคล ผู้ใช้ควรระมัดระวัง: ห้ามโพสต์รูปภาพใบหน้าจริงไปยังแอปพลิเคชันและบริการที่ไม่ทราบแหล่งที่มาหรือไม่มีตัวตนทางกฎหมายที่ชัดเจน ให้ความสำคัญกับการทดสอบเอฟเฟกต์ผ่านเครื่องมือออฟไลน์ (ประมวลผลบนอุปกรณ์เท่านั้น) หรือใช้รูปภาพที่ตกแต่งบางส่วน (เช่น ครอบตัดกรอบ ปิดตา) หากคุณยังต้องการลองใช้เทรนด์ดังกล่าว หากคุณเคยอัปโหลดรูปภาพไปยังแพลตฟอร์มที่ไม่น่าเชื่อถือ ผู้ใช้จำเป็นต้องตรวจสอบและเพิกถอนสิทธิ์การเข้าถึงหากบริการรองรับ ลบรูปภาพออกจากอัลบั้ม หรือติดต่อผู้ดูแลระบบเพื่อขอให้ลบข้อมูล

ในส่วนของผู้ให้บริการ AI จำเป็นต้องมีความโปร่งใสสูงสุดเกี่ยวกับกลไกการรวบรวม จัดเก็บ และแบ่งปันข้อมูล แพลตฟอร์มต่างๆ ควรเผยแพร่นโยบายการจัดเก็บข้อมูลของตน เช่น จัดเก็บภาพต้นฉบับไว้หรือไม่ จัดเก็บในเซิร์ฟเวอร์ของประเทศใด นำไปใช้ฝึกอบรมโมเดลหรือขายให้กับบุคคลที่สาม และระยะเวลาการจัดเก็บข้อมูล หากนำข้อมูลไปใช้ฝึกอบรม ธุรกิจต่างๆ ต้องให้ผู้ใช้เลือก “ยินยอม” อย่างชัดเจน แทนที่จะให้ผู้ใช้ยินยอมตามค่าเริ่มต้น ในขณะเดียวกัน จำเป็นต้องมีกลไกทางเทคนิคเพื่อลบข้อมูลทั้งหมดเมื่อผู้ใช้ร้องขอ (“สิทธิในการถูกลืม”) และมาตรการรักษาความปลอดภัย เช่น การเข้ารหัสและการควบคุมการเข้าถึงที่เข้มงวด

พระราชกฤษฎีกา 13/2023/ND-CP ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เป็นเอกสารทางกฎหมายฉบับแรกที่กำหนดอย่างชัดเจนว่า ข้อมูลไบโอเมตริกซ์ รวมถึงภาพใบหน้า จัดอยู่ในกลุ่มข้อมูลส่วนบุคคลที่ละเอียดอ่อนและต้องได้รับการคุ้มครองในระดับสูงสุด ตามข้อบังคับ องค์กรประมวลผลข้อมูลต้องมีความโปร่งใสเกี่ยวกับวัตถุประสงค์ของการเก็บรวบรวม ได้รับความยินยอมที่ชัดเจนจากเจ้าของข้อมูล ต้องไม่ถ่ายโอนข้อมูลไปยังต่างประเทศโดยไม่ผ่านมาตรฐานความปลอดภัย และต้องมีกลไกในการลบข้อมูลเมื่อผู้ใช้ร้องขอ

อย่างไรก็ตาม แอปพลิเคชัน AI ที่กำลังได้รับความนิยมส่วนใหญ่ในปัจจุบันไม่มีเซิร์ฟเวอร์ในเวียดนาม ไม่มีข้อกำหนดที่โปร่งใส และไม่มีกลไกในการดึงข้อมูลออก สิ่งนี้จึงเป็นสิ่งจำเป็นเร่งด่วนสำหรับหน่วยงานบริหารจัดการ ที่ต้องเสริมสร้างการตรวจสอบ การกำกับดูแล และให้คำแนะนำที่ละเอียดมากขึ้นสำหรับแพลตฟอร์ม AI ข้ามพรมแดน โดยเฉพาะอย่างยิ่งในบริบทของปริมาณข้อมูลไบโอเมตริกซ์ของชาวเวียดนามที่กำลังเพิ่มขึ้นอย่างรวดเร็วและแพร่กระจายสู่สภาพแวดล้อมดิจิทัลด้วยความเร็วที่ไม่เคยมีมาก่อน

เทรนด์ที่ AI สร้างขึ้นมอบความสะดวกสบายและความสนุกสนานในทันที แต่อาจส่งผลกระทบในระยะยาวหากผู้ใช้ไม่เตรียมพร้อมด้วยความรู้ ในยุคข้อมูล ภาพใบหน้าทุกภาพถือเป็นสินทรัพย์ดิจิทัลที่มีค่าและมีความเสี่ยง ซึ่งจำเป็นต้องได้รับการปกป้อง เช่นเดียวกับบัญชีธนาคารหรือบัตรประจำตัว ผู้ใช้ต้องตื่นตัวอยู่เสมอเพื่อหลีกเลี่ยงการรั่วไหลของข้อมูลไบโอเมตริกซ์ที่อาจส่งผลกระทบเป็นวงกว้าง

ที่มา: https://baotintuc.vn/van-de-quan-tam/trend-mua-tuyet-gay-sot-mang-nguy-co-lo-lot-du-lieu-khuon-mat-muc-bao-dong-20251108230834596.htm