Clearview กล่าวว่าขายเฉพาะเทคโนโลยีจดจำใบหน้าให้กับตำรวจเท่านั้น รายชื่อลูกค้าที่รั่วไหลออกมากล่าวเป็นอย่างอื่น
Clearview AIบริษัทจดจำใบหน้าที่มีการโต้เถียงและเป็นความลับ เพิ่งประสบกับการละเมิดข้อมูลครั้งใหญ่ครั้งแรก ซึ่งเป็นโอกาสที่น่ากลัวเมื่อพิจารณาจากจำนวนและขอบเขตของข้อมูลส่วนบุคคลในฐานข้อมูล ตลอดจนข้อเท็จจริงที่ว่าการเข้าถึงข้อมูลนั้นควรจำกัดไว้ หน่วยงานบังคับใช้กฎหมาย BuzzFeed News กล่าวว่าได้รับการเข้าถึงเอกสารที่รั่วไหลออกมาและดูเหมือนว่า Clearview จะทำงานร่วมกับทุกคนตั้งแต่ US Immigration and Customs Enforcement (ICE) ไปจนถึง NBA
รายงานใหม่ของ BuzzFeed วาดภาพขอบเขตและความทะเยอทะยานของ Clearview ในการทำการตลาดเทคโนโลยีการจดจำใบหน้าอันทรงพลัง รายชื่อลูกค้าที่เปิดเผยในเอกสารที่รั่วไหลไม่เพียงแต่รวมถึงหน่วยงานตำรวจท้องที่หลายร้อยแห่ง เช่นเดียวกับหน่วยงานของรัฐบาลกลาง เช่น ICE, Customs and Border Patrol (CBP) และสำนักงานอัยการสหรัฐฯ สำหรับเขตทางใต้ของนิวยอร์ก แสดงให้เห็นว่าบริษัทค้าปลีกอย่าง Best Buy, Walmart และ Macy’s ได้ทดลองใช้ Clearview แล้ว นอกจากนี้ยังมีหน่วยงานระหว่างประเทศเช่นองค์การตำรวจสากลและศูนย์วิจัยในซาอุดิอาระเบียไม่ต้องพูดถึงนักสืบเอกชนบางส่วน
ข้อมูลทั้งหมดนี้ขัดแย้งกับการอ้างสิทธิ์ก่อนหน้านี้ของ Clearview ว่าใช้งานได้เฉพาะกับหน่วยงานบังคับใช้กฎหมายในประเทศเท่านั้น นอกจากนี้ยังทำให้เกิดคำถามเกี่ยวกับแผนการของ Clearview ในการสร้างแอปจดจำใบหน้าที่เผยแพร่ต่อสาธารณะ ซึ่งผู้เชี่ยวชาญระบุว่าเป็นอันตราย รายงานข่าวของ BuzzFeed:
สำหรับบริษัทที่รักษาเครื่องมือของตนไว้สำหรับการบังคับใช้กฎหมาย รายชื่อลูกค้าของ Clearview รวมถึงบริษัทเอกชนจำนวนมากในอุตสาหกรรมต่างๆ เช่น ความบันเทิง (Madison Square Garden และ Eventbrite) การเล่นเกม (Las Vegas Sands และ Pechanga Resort Casino) กีฬา (National Basketball) สมาคม), ฟิตเนส (Equinox) และแม้กระทั่งสกุลเงินดิจิทัล (Coinbase) บันทึกยังแสดงให้เห็นว่าการเริ่มต้นสนใจเป็นพิเศษในด้านการธนาคารและการเงิน โดยมีสถาบันการเงิน 46 แห่งที่ทดลองใช้เครื่องมือจดจำใบหน้า
ยังมีอีก:
พนักงานที่ร้านค้าปลีกขนาดใหญ่ ซูเปอร์มาร์เก็ต กลุ่มร้านขายยา และห้างสรรพสินค้าได้ทดลองใช้ Clearview แล้ว บันทึกของบริษัทที่ตรวจสอบโดย BuzzFeed News ได้แก่ Walmart (การค้นหาเกือบ 300 รายการ) Best Buy (การค้นหามากกว่า 200 รายการ) คนขายของชำ Albertsons (การค้นหามากกว่า 40 รายการ) และ Rite Aid (การค้นหาประมาณ 35 รายการ) Kohl’s ซึ่งดำเนินการค้นหามากกว่า 2,000 รายการใน 11 บัญชีที่แตกต่างกัน และ Macy’s ซึ่งเป็นลูกค้าที่ชำระเงินซึ่งดำเนินการเสร็จสิ้นมากกว่า 6,000 รายการ อยู่ในกลุ่มบริษัทเอกชนที่มีการค้นหามากที่สุด
บริษัทหลายแห่งที่ระบุไว้ข้างต้นได้ทำตัวเหินห่างจาก Clearview คนอื่น ๆ เช่น NBA และ Coinbase ยอมรับว่ากำลังทดลองใช้ซอฟต์แวร์
“ในขณะที่เราทำการทดสอบอย่างจำกัด เช่นเดียวกับที่เราทำกับกลุ่มผู้ค้าที่มีศักยภาพ เราไม่ใช่และไม่เคยเป็นลูกค้าของบริษัทนี้มาก่อน” NBA กล่าวในแถลงการณ์ของ Recode
“เราไม่ใช่ลูกค้าของ Clearview AI” Best Buy กล่าวในอีเมลถึง Recode “เราไม่ใช้ Clearview AI และไม่มีแผนที่จะใช้ในอนาคต”
ในขณะเดียวกัน ผู้ให้การสนับสนุนด้านความเป็นส่วนตัวกังวลอย่างมากเกี่ยวกับผลที่ตามมาของเทคโนโลยีของ Clearview รวมถึงปัญหาด้านความปลอดภัย
“หากได้รับการยืนยัน รายการนี้ถือเป็นฝันร้ายของความเป็นส่วนตัว ความปลอดภัย และเสรีภาพของพลเมือง” นาธาน ฟรีด เวสเลอร์ ทนายความด้านพนักงานของ ACLU กล่าวกับเรโคด “เจ้าหน้าที่ของรัฐไม่ควรเผชิญหน้ากับฐานข้อมูลที่รวบรวมภาพถ่ายของเราจำนวนหลายพันล้านภาพอย่างลับๆ อย่างลับๆ และไม่มีการป้องกันจากการล่วงละเมิด”
หลังจากการละเมิด Gizmodo สามารถจัดการกับแอป Android ของ Clearviewซึ่งจัดเก็บไว้ในเซิร์ฟเวอร์ Amazon ที่เข้าถึงได้แบบสาธารณะ แม้ว่าจะต้องเข้าสู่ระบบเพื่อเข้าถึงระบบจดจำใบหน้าของ Clearview แต่ Gizmodo ก็สามารถเห็นรหัสที่ระบุคุณสมบัติต่างๆ ที่อยู่ระหว่างการพัฒนา รวมถึงการค้นหาด้วยเสียง ความสามารถในการถ่ายภาพในแอปที่สามารถจับคู่กับฐานข้อมูลของ Clearview และความสามารถในการสแกนไดรเวอร์ บาร์โค้ดใบอนุญาต CEO Hoan Ton-That บอก Gizmodo ว่าฟีเจอร์หลัง “ไม่สแกนใบขับขี่” แม้ว่าไฟล์จะมีชื่อว่า “Barcode$DriverLicense.smali”
ก่อนที่รายละเอียดเหล่านี้จะปรากฏ Daily Beast รายงานว่าผู้บุกรุกได้รับ “การเข้าถึงโดยไม่ได้รับอนุญาต” ในรายชื่อลูกค้าของ Clearview จำนวนบัญชีผู้ใช้ และจำนวนการค้นหาที่ลูกค้าได้ดำเนินการ รายชื่อลูกค้านั้นในตอนนี้ดูเหมือนจะมีความละเอียดอ่อน โดยเฉพาะอย่างยิ่งเนื่องจากขัดแย้งกับข้อความก่อนหน้าของ Clearviewเกี่ยวกับการทำงานกับหน่วยงานบังคับใช้กฎหมายจำนวนจำกัด
สำหรับตอนนี้ ยังไม่มีหลักฐานว่าฐานข้อมูลของ Clearview จำนวน 3 พันล้านรูปถูกแฮ็ก แต่ข้อเท็จจริงที่ว่าบริษัทอาจถูกละเมิดเลยก็น่าเป็นห่วงพอสมควร Clearview กล่าวว่าได้ภาพถ่ายเหล่านี้มาจากการขูดรูปภาพที่เปิดเผยต่อสาธารณะจากทั่วอินเทอร์เน็ต ซอฟต์แวร์ของบริษัทใช้เทคโนโลยีการจดจำใบหน้าที่เป็นเอกสิทธิ์เฉพาะเพื่อช่วยให้หน่วยงานบังคับใช้กฎหมายระบุตัวผู้ต้องสงสัยด้วยการจับคู่ภาพกับข้อมูลในฐานข้อมูล
Tor Ekeland ทนายความของ Clearview ดูเหมือนจะดูหมิ่นเกี่ยวกับข่าวในการตอบสนองต่อ Recode
“ความปลอดภัยคือสิ่งสำคัญสูงสุดของ Clearview” เขากล่าว “น่าเสียดายที่การละเมิดข้อมูลเป็นส่วนหนึ่งของชีวิตในศตวรรษที่ 21 เซิร์ฟเวอร์ของเราไม่เคยเข้าถึง เราแก้ไขข้อบกพร่องและทำงานต่อไปเพื่อเสริมความปลอดภัยของเรา”
Sen. Edward J. Markey ผู้ซึ่งวิพากษ์วิจารณ์บริษัทอย่างสูง กล่าวในคำแถลงของเขาเองว่าความคิดเห็นของ Clearview จะ “น่าหัวเราะ” หาก “ความล้มเหลวในการปกป้องข้อมูลของบริษัทไม่ได้ก่อกวนและคุกคามความเป็นส่วนตัวของสาธารณชนมากนัก”
“นี่คือบริษัทที่มีรูปแบบธุรกิจทั้งหมดอาศัยการรวบรวมข้อมูลที่ละเอียดอ่อนและเป็นส่วนตัวอย่างไม่น่าเชื่อ และการละเมิดนี้เป็นอีกสัญญาณหนึ่งว่าประโยชน์ที่เป็นไปได้ของเทคโนโลยีของ Clearview นั้นไม่ได้มีค่ามากกว่าความเสี่ยงด้านความเป็นส่วนตัวที่ร้ายแรง” Markey กล่าว
แม้ว่า Clearview จะแสดงการละเมิดในฐานะปัญหาเล็กน้อยและได้รับการแก้ไขอย่างรวดเร็ว แต่ก็ทำให้เกิดปัญหาใหญ่ขึ้นที่ปะทุอยู่ใต้พื้นผิวเนื่องจากการมีอยู่ของ Clearview เป็นที่รู้จักอย่างกว้างขวางเมื่อเดือนที่แล้วใน รายงาน ของNew York Times สิ่งเหล่านี้รวมถึงความกังวลว่าจะเกิดอะไรขึ้นหากข้อมูลของ Clearview ตกไปอยู่ในมือของผู้ไม่หวังดี และเราควรมีความมั่นใจเพียงใดในแนวทางปฏิบัติด้านความปลอดภัยทางไซเบอร์ของบริษัทเอกชนที่เรารู้เพียงเล็กน้อยและไม่มีเหตุผลให้เชื่อถือ
หากการรักษาความปลอดภัยเป็นความสำคัญสูงสุดของ Clearview จริงๆ การละเมิดข้อมูลนี้ก็ไม่เป็นลางดี หากรายชื่อลูกค้าแสดงถึงจำนวนและประเภทของบริษัทและเอเจนซี่ที่สามารถเข้าถึงเทคโนโลยีอันทรงพลังของ Clearview ได้ สถานการณ์นี้อาจร้ายแรงกว่าที่เคยคิดไว้มาก
อัปเดต 28 กุมภาพันธ์ 2020 เวลา 13:40 น. ET:อัปเดตเพื่อรวมรายละเอียดใหม่จากรายงาน Gizmodo รวมถึงข้อความจาก Best Buy, NBA และ ACLU
Open Sourcedเกิดขึ้นได้บน Omidyar Network เ
