Работа за компьютером
© Shutterstock/FOTODOM / Reed Nathaniel
Обычное селфи, отправленное в нейросеть, может открыть посторонним множество сведений о пользователе. По словам эксперта Дениса Каракая, при загрузке личных фотографий в сервисы искусственного интеллекта возникают риски раскрытия персональных данных и последующего использования этой информации злоумышленниками. «Загрузка личных фотографий в нейросети может привести к раскрытию персональных данных и создать дополнительные возможности для злоумышленников: даже обычное селфи иногда содержит информацию, по которой можно определить адрес, место работы или круг общения человека», — приводит слова Каракая «Газета.Ru».
Каракай пояснил, что при передаче снимка доступ к файлам получают сотрудники и подрядчики ИИ‑сервиса, а в случае утечки данные могут оказаться у хакеров. Такие изображения злоумышленники нередко применяют для создания поддельных аккаунтов, дипфейков и другого сфабрикованного контента, который используют для обмана и шантажа.
Эксперт описал один из сценариев использования украденных фото: «Самый понятный сценарий — поддельный аккаунт с настоящими именем и фотографией. С него могут обращаться к друзьям, родственникам или коллегам: просить деньги, присылать ссылки, предлагать передать документы. Для такой атаки иногда достаточно обычного снимка без сложной генерации».
Каракай также отметил, что риск представляют не только фотографии с очевидно конфиденциальными деталями. Системы распознавания способны считывать текст с бейджей, документов и экранов, а метаданные файлов могут содержать координаты, дату и время съёмки. По вывескам, интерьеру или узнаваемым зданиям иногда возможно определить место съёмки.
В качестве практических мер эксперт посоветовал перед загрузкой убирать с изображения чувствительные элементы: обрезать кадр, удалить лишние данные и проверить итоговый файл. Он обратил внимание на формулировки запросов к сервису: просьба к нейросети «замажь паспорт на заднем плане» уже означает, что исходник с паспортом отправлен сервису, предупредил Каракай.
Каракай добавил, что отключение тумблера «обучения нейросети на пользовательских данных» не гарантирует, что оригинал не сохраняется в системе или будет автоматически удалён после обработки: сроки хранения, доступ и порядок удаления зависят от правил конкретного ресурса, заключил эксперт.