Aplicațiile AI de desktop scapă mai multe date decât crezi

Discută aplicațiile AI când nu tastezi?

Un jurnalist de tehnologie a supraveghetrafic rețea de mai multe aplicații AI de desktop pe un calculator personal. Investigația a arătat că aceste aplicații mențin conexiuni de rețea active chiar și când stau idle.

Cercetătorul a capturat fiecare cerere fără a trimite prompturi sau a atinge interfața. Rezultatele pun la îndoială ipotezele comune despre unelile AI locale.

Studiul s-a concentrat pe Copilot și asistenți AI similari.

Se credea că aceste programe rămân dormante când nu se folosesc. Însă jurnalele de rețea au spus altceva. Aplicațiile trimiteau date în fundal.

Acest comportament ridică îngrijorări de confidențialitate pentru utilizatorii care credeau că dispozitivele lor erau tăcute.

Sesiunea de monitorizare a capturat trafic ieșire neașteptat.

Jurnalistul a notat că o cerere specifică conținea mult mai multe informații decât se așteptase. Datele includeau metadate de sistem și detalii despre mediul. Acest lucru sugerează că aplicațiile nu se limitează doar a aștepta input-ul utilizatorului.

Ele raportează activ starea. Volumul de date trimise în perioadele de idle a fost semnificativ mai mare decât se așteptase.

Trimite aplicațiile AI date chiar când stau idle?

Utilizatorii adesea presupun că închiderea unei aplicații oprește activitatea ei de rețea.

Această investigație dovedește că nu e mereu așa. Procesele din fundal pot continua să comunice cu serveri la distanță. Datele scapate pot include identificatori de hardware și modele de utilizare.

Acest lucru creează o suprafață de atac pentru atacatori. Înseamnă și că calculatorul tău poate trimite informații despre locația sau dispozitivul către terți.

Trimit aplicațiile AI de desktop date când sunt idle?

Da, studiul a găsit că asistenții AI mențin conexiuni de rețea chiar și fără interacțiune cu utilizatorul. Aplicațiile transmit informații despre sistem în fundal. Acest lucru se întâmplă indiferent dacă fereastra e deschisă sau închisă.

Ce date conținea cererea neașteptată? Cererea conținea mai multe date decât se așteptase, inclusiv metadate de sistem.

Probabil a inclus identificatori de dispozitiv și detalii despre mediul. Payload-ul exact a fost mai mare decât semnalele de heartbeat tipice.

Ar trebui utilizatorii să se îngrijoreze de acest comportament?

Utilizatorii ar trebui să verifice activitatea lor de rețea pentru a înțelege ce se trimite. Dezactivarea sincronizării din fundal sau utilizarea unui firewall poate limita expunerea. Conștientizarea acestor conexiuni ajută la protejarea informațiilor sensibile.