„Google“ kuria „Android“ DI seifą: jautrius duomenis izoliuos net nuo pagrindinės sistemos

Sekite TechNaujienos Google

„Google“ pristatė „AISeal“ – „Android“ architektūrą, skirtą atskirti jautrius asmeninio dirbtinio intelekto duomenis nuo pagrindinės telefono operacinės sistemos. Spalio 7 dieną paskelbtame techniniame paaiškinime bendrovė nurodo, kad jos tikslas – saugiau apdoroti informaciją, kuria ateities asistentai remsis planuodami veiksmus ir teikdami pasiūlymus.

Asmeniniai DI asistentai tampa naudingesni, kai geba atsižvelgti į kalendorių, žinutes, programėlių veiksmus ir kitą telefono kontekstą. Tačiau sujungus tokią informaciją į vieną vietą, ji tampa ir jautresnė. Viena pažeidžiama programinė įranga teoriškai gali atverti daugiau asmeninių duomenų, nei vartotojas norėtų.

Oficialiame „Android“ saugumo komandos pranešime aiškinama, kad „AISeal“ remiasi „Android Virtualization Framework“ ir pKVM – apsaugotos virtualizacijos technologija. Jautrūs skaičiavimai vykdomi nuo pagrindinės sistemos izoliuotoje aplinkoje.

Šį principą galima palyginti su atskira užrakinta saugykla: net jeigu įsilaužėlis pasiekia vieną sistemos dalį, jis neturėtų automatiškai gauti prieigos ir prie saugyklos turinio. Tiesa, tai nėra pažadas, kad jokio pažeidžiamumo niekada nebus – praktinis atsparumas priklauso nuo programinės bei aparatinės įrangos įgyvendinimo.

Naujausi straipsniai

3 min. skaitymo • prieš 1 val

Netikras CAPTCHA patikrinimas gali užkrėsti kompiuterį: kaip atpažinti apgavystę

3 min. skaitymo • prieš 2 val

Antarktidos jūros ledas pasiekė trečią mažiausią žiemos maksimumą per stebėjimų istoriją

3 min. skaitymo • prieš 2 val

NASA marsaeigis „Perseverance“ pagerino važiavimo kitoje planetoje rekordą – kodėl tai svarbu

Visi naujausi straipsniai →

Ką saugo ši technologija

Skirtingai nei įprastas programėlių atskyrimas, „AISeal“ orientuotas į ypač jautrius asmeninio DI darbo procesus. Bendrovė siekia, kad net kompromitavus pagrindinę operacinę sistemą svarbios atskiroje aplinkoje laikomos paslaptys išliktų kriptografiškai izoliuotos.

Naudotojui tai gali būti beveik nematomas pakeitimas. Įprastai tokios saugumo priemonės veikia operacinės sistemos ir įrangos lygmeniu, o ne kaip dar viena programėlė, kurią reikia kasdien atidarinėti. Vis dėlto konkrečių įrenginių, funkcijų ir išleidimo etapų nereikėtų painioti su bendru architektūros pristatymu.

Svarbu suprasti ir ribas. Jeigu vartotojas pats perduoda prisijungimo duomenis netikrai svetainei arba patvirtina sukčiaus inicijuotą mokėjimą, izoliuotas DI procesorius tokios klaidos automatiškai nepanaikins. Saugumą lemia keli kartu veikiantys sluoksniai – nuo paskyrų patvirtinimo iki atnaujinimų.

Kodėl privatumas tampa kritine DI konkurencijos dalimi

Asistentų galimybės plečiasi nuo atsakymų į klausimus iki veiksmų įvairiose programose. Todėl kyla naujas kompromisas: kuo daugiau konteksto leidžiame sistemai pasiekti, tuo svarbiau žinoti, kur jis laikomas, kaip naudojamas ir ar kitos programos galėtų jį perskaityti.

„AISeal“ atspindi esminę asmeninių DI agentų problemą: jie gali būti naudingi tik gaudami daugiau individualaus konteksto, tačiau toks kontekstas reikalauja griežtesnės izoliacijos ir prieigos kontrolės.

Kol kas naudingiausia išvada paprasta: „Google“ aprašė naują apsaugos konstrukciją, bet jos veiksmingumą ir prieinamumą realiuose telefonuose reikės vertinti pagal konkrečias realizacijas, nepriklausomus saugumo tyrimus bei programinės įrangos palaikymą.