La popular aplicación de transporte WhatsApp presentó el martes una nueva tecnología convocatoria Procesamiento privado para permitir capacidades de inteligencia industrial (IA) de modo que preservara la privacidad.
“El procesamiento privado permitirá a los usuarios explotar las poderosas funciones de IA opcionales, como resumir mensajes no leídos o editar ayuda, al tiempo que preservan la promesa de privacidad principal de WhatsApp”, dijo el servicio propiedad de Meta en un comunicado compartido con Hacker News.
Con la preámbulo de la última función, la idea es allanar el uso de características de IA mientras mantiene los mensajes de los usuarios privados. Se prórroga que esté arreglado en las próximas semanas.
La capacidad, en pocas palabras, permite a los usuarios iniciar una solicitud para procesar mensajes utilizando AI internamente de un entorno seguro llamado Confidencial Supuesto Machine (CVM) de modo que ninguna otra parte, incluidas Meta y WhatsApp, puedan consentir a ellos.
El procesamiento confidencial es uno de los tres principios que sustentan la característica, los demás son, siendo otros,
- Garantías exigibles, que hacen que el sistema falle o se vuelva públicamente descubierta cuando se detectan intentos de modificar garantías de procesamiento confidencial
- Transparencia verificable, que permite a los usuarios e investigadores independientes auditar el comportamiento del sistema
- No objetivo, lo que evita que un afortunado en particular sea dirigido sin violar toda la inmueble de seguridad
- Procesamiento sin estado y seguridad en dirección a delante, que asegura que los mensajes no se retengan una vez que se procesan los mensajes para que un atacante no pueda recuperar solicitudes o respuestas históricas
El sistema está diseñado de la venidero modo: el procesamiento privado obtiene credenciales anónimas para realizar que las solicitudes futuras provienen de un cliente de WhatsApp lícito y luego procede a establecer una conexión HTTP (OHTTP) ajena entre el dispositivo del afortunado y una puerta de enlace meta a través de un relé de terceros que todavía oculta la dirección IP de la fuente de metá y WhatsApp.
Luego, se establece una sesión de aplicación segura entre el dispositivo del afortunado y el entorno de ejecución de confianza (TEE), posteriormente de lo cual se realiza una solicitud cifrada al sistema de procesamiento privado utilizando una esencia efímera.
Esto todavía significa que la solicitud no puede ser descifrada por nadie más que el TEE o el dispositivo del afortunado desde el cual se envía la solicitud (por ejemplo, esquema de mensajes).
Los datos se procesan en CVM y los resultados se devuelven al dispositivo del afortunado en un formato oculto utilizando una esencia que solo se puede consentir en el dispositivo y el servidor de procesamiento privado.
Meta todavía ha obligado los vínculos débiles en el sistema que podrían exponerlo a ataques potenciales a través de expertos comprometidos, riesgos de la sujeción de suministro y usuarios finales maliciosos, pero enfatizó que ha acogido un enfoque de defensa en profundidad para minimizar la superficie de ataque.
Encima, la compañía se ha comprometido a informar un registro de terceros de digestos binarios CVM e imágenes binarias CVM para ayudar a los investigadores externos a analizar, replicar e informar casos en los que creen que los registros podrían filtrar los datos de los usuarios “.
El expansión se produce cuando Meta lanzó una aplicación Meta AI dedicada construida con Vehemencia 4 que viene con un feed “social” Discover para compartir y explorar indicaciones e incluso remezclarlas.
El procesamiento privado, de alguna modo, refleja el enfoque de Apple para el procesamiento confidencial de la IA llamado Private Cloud Compute (PCC), que todavía enruta las solicitudes de PCC a través de un relé OHTTP y las procesa en un entorno de arena.
A fines del año pasado, el fabricante de iPhone puso a disposición públicamente su entorno de investigación potencial PCC (VRE) para permitir que la comunidad de investigación inspeccione y verifique las garantías de privacidad y seguridad del sistema.
