Ponsel dan komputer menampung beberapa informasi paling pribadi tentang kita — informasi keuangan, foto, riwayat teks, dll. Namun, hampir tidak ada yang bisa dibandingkan dengan jenis data yang dikumpulkan oleh kamar mandi yang terintegrasi dengan AI di masa depan. cermin.

Di antara semua inovasi terbaru dan terhebat lainnya di CES 2024 di Las Vegas minggu ini, Bmind Smart Mirror menonjol. Ini menggabungkan pemrosesan bahasa alami (NLP), AI generatif, dan visi komputer untuk menafsirkan ekspresi, gerak tubuh, dan ucapan Anda. Dipasarkan sebagai produk kesehatan mental, produk ini menjanjikan untuk mengurangi stres dan bahkan insomnia dengan memberi Anda kata-kata penyemangat, terapi cahaya, meditasi terpandu, dan latihan peningkatan suasana hati.

Semua itu, konon, ditambah janji bahwa rambut pagi Anda, komedo, dan sudut yang paling tidak menarik akan tetap aman.

Di dunia elektronik konsumen saat ini, privasi dan keamanan semakin menjadi hal yang penting titik penjualan. Tapi itu mungkin tidak cukup untuk mengimbangi kumpulan data baru yang harus dikumpulkan oleh mobil, robot, dan cermin Anda yang mendukung AI tentang Anda agar berfungsi dengan baik, dan semua pelaku kejahatan (termasuk beberapa vendor sendiri) yang ingin mendapatkannya. tangan mereka di atasnya.

Bahkan sebelum Revolusi AI, perusahaan menghadapi tantangan dalam membangun perlindungan data yang memadai pada gadget mereka. Saat ini keadaannya bahkan lebih sulit lagi, dan kurangnya undang-undang dan peraturan yang relevan di Amerika membuat pihak berwenang tidak bisa berbuat banyak untuk memaksakan masalah ini.

Menangani Privasi di Gadget yang Mendukung AI

“Kami tahu, kami tahu bahwa mencuri data pribadi telah menjadi ancaman terhadap perangkat sejak lama,” kata Sylvain Guilley, salah satu pendiri dan CTO di Secure-IC. Produk-produk AI yang sarat data sangat menarik bagi pelaku kejahatan, “dan, tentu saja, produk-produk tersebut menampung ancaman-ancaman seperti [potensi untuk membangun] botnet dengan perangkat AI lainnya, untuk mengubahnya menjadi jaringan mata-mata.”

Sementara itu, masih ada banyak alasan bagus mengapa produsen elektronik konsumen kesulitan memenuhi standar modern untuk perlindungan data (di luar semua alasan sinis yang diketahui). Terdapat kendala sumber daya — banyak dari perangkat ini dibuat dengan komponen yang “lebih ringan” dibandingkan rata-rata PC Anda — yang diperparah oleh tuntutan AI, dan variasi dalam hal perlindungan yang diharapkan pelanggan.

“Anda harus sangat berhati-hati bahkan dalam memungkinkan orang untuk menggunakan AI,” Nick Amundsen, kepala produk Keeper Security memperingatkan, “karena model tersebut, tentu saja, dilatih tentang segala hal yang Anda gunakan di dalamnya. Itu bukanlah sesuatu yang dipikirkan orang ketika mereka mulai menggunakannya.”

Untuk meredakan kekhawatiran penggunanya yang setengah telanjang, Baracoda menjelaskan dalam a posting blog promosi pada tanggal 6 Januari bahwa cermin cerdasnya “mengumpulkan informasi tanpa teknologi invasif apa pun,” dan bahwa sistem operasi yang mendasarinya – yang diberi nama “CareOS” – “adalah platform dengan desain privasi yang menyimpan data kesehatan dan pribadi secara lokal, dan tidak pernah membagikannya dengan pihak mana pun tanpa permintaan dan persetujuan eksplisit dari pengguna.”

Dark Reading menghubungi Baracoda untuk informasi lebih detail tentang CareOS, tetapi belum menerima balasan.

Namun, tidak semua gadget yang dipamerkan pada acara tahun ini menjanjikan “privasi berdasarkan desain”. Faktanya adalah mereka tidak perlu melakukan hal tersebut, seperti yang dengan cepat ditunjukkan oleh para ahli hukum.

Beberapa Hukum AS Berlaku untuk Privasi dan Keamanan di CE

Di AS, terdapat undang-undang privasi untuk data kesehatan (HIPAA); data keuangan (GLBA); dan data pemerintah (Undang-Undang Privasi tahun 1974). Namun “tidak ada undang-undang langsung yang mengatur Internet of Things (IoT) atau AI bagi konsumen secara umum,” kata Charlotte Tschider, associate professor Loyola University Chicago School of Law, dan penulis buku beberapa dokumen menjelajahi seperti apa pagar pembatas tersebut.

Sebaliknya, ada undang-undang yang bersifat semi-terkait dan tingkat negara bagian, serta tindakan dari regulator yang, dalam konteksnya, mungkin mulai terlihat seperti buku panduan untuk perangkat konsumen.

Juli lalu, karena satu hal, Gedung Putih mengumumkan a program pelabelan keamanan siber untuk perangkat pintar. Meskipun tidak wajib, tujuannya adalah untuk mendorong produsen untuk membangun keamanan yang lebih baik pada perangkat mereka sejak awal.

Grafik Undang-Undang Peningkatan Keamanan Siber IoT tahun 2020, dan Senat Bill 327 di California menetapkan arah untuk keamanan pada perangkat yang terhubung, dan Illinois' Undang-Undang Privasi Informasi Biometrik (BIPA) membidik langsung ke iPhone rata-rata atau cermin pintar Anda. Dan mungkin yang paling relevan dari semuanya adalah Undang-Undang Perlindungan Privasi Online Anak-anak (COPPA).

COPPA dirancang untuk membantu orang tua mengontrol informasi apa yang dapat dikumpulkan perusahaan tentang anak-anak mereka. “COPPA adalah hal yang besar,” kata Amundsen. “Perusahaan mungkin tidak menyadari bahwa mereka masuk ke dalam cakupan undang-undang tersebut ketika mereka merilis beberapa produk dan beberapa kemampuan AI, namun yang pasti mereka akan bertanggung jawab atas hal tersebut.”

Perusahaan elektronik IoT pertama yang mempelajari hal ini adalah VTech, produsen elektronik konsumen yang berbasis di Hong Kong. Atas kejahatan “mengumpulkan informasi pribadi dari anak-anak tanpa memberikan pemberitahuan langsung dan mendapatkan persetujuan orang tua mereka, dan gagal mengambil langkah-langkah yang wajar untuk mengamankan data yang dikumpulkannya” di aplikasi Kid Connect, Komisi Perdagangan Federal (FTC) memerintahkan VTech untuk membayar denda $650,000 di 2018.

Denda tersebut merupakan beban kecil bagi perusahaan senilai $1.5 miliar tersebut, namun hal ini mengirimkan pesan bahwa undang-undang yang sudah berusia seperempat abad ini adalah alat paling efektif di Amerika untuk mengatur privasi data di perangkat konsumen modern. Tentu saja, ini hanya relevan bagi konsumen yang berusia di bawah 13 tahun, dan jauh dari sempurna.

Dimana Hukum Elektronik Konsumen Perlu Diperbaiki

Seperti yang diungkapkan Tschider, “COPPA tidak memiliki persyaratan keamanan siber apa pun yang benar-benar memperkuat kewajiban privasinya. Masalah ini semakin besar dalam IoT kontemporer yang mendukung AI karena menyusupi sejumlah besar perangkat secara bersamaan hanya memerlukan pembangkitan cloud atau fungsi penggerak model AI pada ratusan atau ribuan perangkat. Banyak produk tidak memiliki perlindungan kuat yang sebenarnya mereka perlukan.”

Dia menambahkan, “Selain itu, hal ini terutama bergantung pada model persetujuan. Karena sebagian besar konsumen tidak membaca pemberitahuan privasi (dan dibutuhkan lebih dari seratus hari dalam setahun untuk membaca setiap pemberitahuan privasi yang diberikan kepada Anda), model ini sebenarnya tidak ideal.”

Bagi Tschider, kerangka hukum yang unggul untuk barang elektronik konsumen mungkin mengambil sedikit inspirasi dari HIPAA, atau New York State’s undang-undang keamanan siber untuk layanan keuangan. Namun sungguh, kita hanya perlu melihat ke seberang air untuk mendapatkan model yang siap pakai tentang bagaimana melakukannya dengan benar. 

Untuk keamanan siber, Petunjuk NIS 2 dari UE sangat berguna,” kata Tschider, seraya menambahkan bahwa “ada banyak kesimpulan baik dari Peraturan Perlindungan Data Umum dan Peraturan Perlindungan Data Umum. UU AI di UE. "

Namun, dia menyesalkan, “kemungkinan hal tersebut tidak akan memberikan hasil yang baik bagi AS. Sistem hukum AS sebagian didasarkan pada kebebasan membuat kontrak dan kemampuan perusahaan untuk menegosiasikan persyaratan hubungan mereka secara langsung dengan konsumen. Peraturan yang dirancang seperti undang-undang UE memberikan pembatasan besar terhadap operasional bisnis, yang kemungkinan besar akan ditentang keras oleh banyak anggota parlemen dan dapat mengganggu maksimalisasi keuntungan.”

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.darkreading.com/iot/ces-2024-coolest-ai-gadgets-protect-your-privacy