Zaštita osobnih podataka

Stručnjaci s Harvarda, Sveučilišta Johns Hopkins i Massachusetts General Hospital upozorili su u stručnom osvrtu objavljenom u časopisu New England Journal of Medicine da masovni nadzor potpomognut umjetnom inteligencijom može postati ozbiljan javnozdravstveni problem. Izdvajaju tri rizika - kronični stres zbog osjećaja stalnog praćenja, izbjegavanje zdravstvenih ustanova zbog straha od progona te diskriminaciju pri pristupu osiguranju, stanovanju i zapošljavanju. Kao konkretan primjer navode američku imigracijsku službu ICE i Palantirove sustave koji povezuju podatke iz državnih baza, uključujući zdravstvene evidencije, radi pronalaženja osoba. Autori upozoravaju da privatne tehnološke kompanije upravljaju velikim dijelom infrastrukture za takav nadzor, često izvan tradicionalnih pravila zaštite zdravstvenih podataka, te pozivaju zdravstvene ustanove da se aktivnije suprotstave zlouporabi podataka pacijenata.

Kibernetički napad na tvrtku Fireworks AI, vanjskog pružatelja AI infrastrukture, omogućio je napadačima pristup zapisima razgovora korisnika platforme Notion. Kompanija je 12. studenoga potvrdila da je zahvaćeno manje od jedan posto njezinih radnih prostora, pri čemu većina kompromitiranih razgovora nije sadržavala oznake koje ih izravno povezuju s određenim korisnicima ili organizacijama. Notion je prekinuo povezivanje s Fireworksom, isključio funkciju Insights i upozorio pogođene korisnike da promijene lozinke i API ključeve koje su eventualno unosili u razgovore. Incident pokazuje kako osjetljive informacije povjerene AI asistentu mogu završiti u rukama napadača čak i kada nije provaljeno u sustav same aplikacije.

Google i sindikat kabinskog osoblja propalog američkog prijevoznika Spirit Airlines postigli su dogovor o zaštiti osobnih podataka u sklopu planirane prodaje kompanijske digitalne arhive vrijedne 10 milijuna dolara. Arhiva obuhvaća približno 1,99 milijardi elektroničkih poruka i 664 milijuna poruka iz Microsoft Teamsa, a sindikat je upozorio da bi prodaja bez dodatnih zaštita mogla ugroziti privatnost zaposlenika. Prema izmijenjenom dogovoru, neovisna tvrtka Tonic AI mora ukloniti podatke koji omogućuju identifikaciju pojedinaca, dok će zdravstveni kartoni zaposlenika i dokumenti o radnim sporovima biti isključeni. Sporazum još treba odobriti sud, a Google može odustati od kupnje ako čišćenje smanji količinu podataka za više od osam posto.