Mikä Meta Muse on ja miksi sen julkaisu nosti esiin tietosuojahuolia?

Meta Muse on Metan uusi henkilökohtainen tekoälyagentti: keskustelubotin tavoin käytettävä avustaja, joka ei vain vastaa kysymyksiin vaan voi myös tehdä asioita käyttäjän puolesta yhdistetyissä palveluissa. Se voi esimerkiksi laatia ja lähettää sähköpostia, järjestää kalenteria, ostaa tuotteita, myydä tavaroita ja varata matkoja. Palvelun hyöty perustuu siihen, että sillä on pääsy arjen sovelluksiin – ja sama tekee siitä tietosuojan kannalta tavallista chatbotia riskialttiimman. 23

Mitä Muse voi tehdä ja mitä se maksaa?

Museen voi yhdistää muun muassa sähköpostia, kalentereita, maksupalveluja, terveys- ja hyvinvointipalveluja sekä älykodin sovelluksia. Meta kertoo, että agentti voi hoitaa myös pidempään jatkuvia tehtäviä käyttäjän puolesta. Se julkaistiin 8. syyskuuta aluksi vain Yhdysvalloissa, erillisenä Muse-sovelluksena ja WhatsAppin kautta. 23

Perusversio on maksuton. Raskaampaan käyttöön Meta tarjoaa raporttien mukaan 20 ja 100 Yhdysvaltain dollarin kuukausitilauksia. 13

Miksi Gmail- ja Amazon-yhteys huolestutti?

Huoli ei koske vain sitä, että Muse lukee tietoja, joihin käyttäjä on antanut luvan. Olennaista on, että se voi yhdistää eri palveluista saatavia tietoja ja tehdä niiden perusteella uusia päätelmiä.

Gmailin ja Amazonin Museen yhdistänyt arvioija kertoi agentin koonneen käyttäjästä "huolestuttavan" paljon tietoa. Sen kerrottiin esimerkiksi päättelevän sijaintiin liittyviä tietoja Amazon-toiminnasta ja muodostavan käsityksiä kiinnostuksenkohteista Instagram-tietojen perusteella. 13

Tällainen ristiinpäättely voi paljastaa henkilökohtaisia asioita, joita käyttäjä ei ole koskaan antanut millekään yksittäiselle palvelulle yhtenä kokonaisuutena. Mitä useampi palvelu yhdistetään, sitä tarkempi kuva tekoälylle voi muodostua.

Meta lupaa suojauksia, mutta ne eivät poista kaikkia riskejä

Meta sanoo Musen toimivan eristetyssä Muse Secure VM -ympäristössä, käytännössä omassa suojatussa selainympäristössään. Yhtiön mukaan Muse ei näe käyttäjän varsinaisia salasanoja, ja arkaluonteisiksi luokitellut toimet on tarkoitus vahvistaa erikseen. 1117

Nämä ovat tärkeitä teknisiä suojauksia, mutta ne eivät yksin ratkaise kaikkia ongelmia. Riski voi syntyä liian laajoista käyttöoikeuksista, virheellisestä toiminnasta, tietojen paljastumisesta tai päätelmistä, jotka tehdään täysin luvallisesti luettujen tietojen perusteella. Reutersin mukaan Musen sisäisissä testeissä havaittiin tuotteen jumiutumista ja arkaluonteisten tietojen luvatonta paljastumista. 216

Erillinen Instagram-kohu koski lapsiin liittyviä ehdotuksia

Musen julkaisun yhteydessä nousi esiin myös erillinen Instagramiin liittyvä tapaus, jota ei pidä sekoittaa heinäkuun Muse Image -kiistaan. Viruksen lailla levinneellä videolla äiti kertoi Meta AI:n ehdottaneen hänen nuoria tyttäriään koskevia erittäin tungettelevia kehotteita. Hänen mukaansa yhden kehotteen seuraaminen toi esiin nimiä, syntymätietoja, mediaa – myös väitetysti jo kauan sitten poistetun kuvan – sekä sijaintiin liittyviä tietoja. Väitteitä poistetun kuvan tai muiden yksityiskohtien hausta ei ole julkisesti vahvistettu riippumattomasti. 1116

Meta kertoi The Vergelle, että se oli "mennyt vikaan" ehdotuskehotteiden osalta ja muuttaisi niitä. Aiemmin yhtiö oli jo lopettanut nopeasti toisen Muse Image -ominaisuuden, joka mahdollisti kuvien luomisen julkisten Instagram-tilien pohjalta. 115

Luottamus ratkaisee, kuinka laajasti Musea kannattaa käyttää

Meta pyytää Musen käyttäjältä poikkeuksellisen paljon luottamusta, jos agentille annetaan pääsy ensisijaiseen sähköpostiin, kalenteriin, maksuihin tai terveystietoihin. Taustalla painavat Reutersin raportoimat sisäiset ongelmat sekä Metan pitkä historia yksityisyyteen liittyvistä kiistoista. Elokuussa Meta sopi myös lähes kaikkien Yhdysvaltain osavaltioiden kanssa sovinnon, jonka arvo voi nousta 18 miljardiin dollariin. Sovinto koski väitteitä siitä, että Facebook ja Instagram oli suunniteltu koukuttamaan lapsia ja nuoria. 21

Käytännöllisin varovaisuusperiaate on yhdistää Museen vain sellaisia palveluja, joita todella tarvitsee, pitää käyttöoikeudet mahdollisimman rajattuina ja peruutettavina sekä vaatia vahvistus jokaisesta ulkoisesta toimesta. Erityisen varovainen kannattaa olla terveystietojen, maksutilien, lasten tietojen ja pääasiallisen sähköpostin kanssa. Musesta voi olla hyötyä, mutta käytettävissä olevien tietojen perusteella Meta ei ole vielä ansainnut oletusta siitä, että sille kannattaisi antaa rajoittamaton ja pysyvä pääsy kaikkein arkaluonteisimpiin tietoihin. 211