FBI chce ukryć dane biometryczne 65 mln osób przed obywatelami

FBI chce zwolnić bazę biometryczną NGI z obowiązków ustawy o prywatności

FBI od 2008 roku buduje Next Generation Identification — biometryczną bazę z twarzami, odciskami palców, skanami tęczówki i tatuażami dziesiątek milionów osób. Dane trafiały tam nie tylko przy aresztowaniach, ale też przy imigracji, sprawdzaniu przeszłości i licencjach stanowych. FBI zaproponowało wyłączenie NGI z części Privacy Act: obywatel nie dowie się, co organ o nim wie, a FBI nie będzie musiało poprawiać błędnych danych. EFF wraz z organizacjami wolnościowymi złożyło sprzeciw, a GAO skrytykowało FBI za ukrywanie skali programu rozpoznawania twarzy. System wciąż ma wady dokładności, które mogą nieproporcjonalnie dotykać społeczności kolorowe. Petycja jest już zarchiwizowana.

No Privacy Rollback for the FBI’s Biometric Mega-Database | EFF Action Center →

Systemy operacyjne w USA będą pytać o wiek przy konfiguracji urządzenia

Trzy stany USA uchwaliły przepisy zmuszające systemy operacyjne do zbierania wieku użytkowników. Kalifornijska ustawa AB 1043 wchodzi w życie 1 stycznia 2027 roku i obejmuje Windows, macOS, Android oraz ChromeOS — system ma pytać o wiek przy konfiguracji i przekazywać aplikacjom przedział: poniżej 13, 13-16, 16-18 lub powyżej 18 lat. AB-1856 z września 2026 roku zwolniła Linuksa i systemy open source, rozszerzając obowiązek na strony internetowe deweloperów aplikacji. Kolorado (SB26-051) startuje 1 lipca 2028 roku, a Illinois (HB5511) 1 stycznia 2028 roku. Adwokatka Nichole Rocha twierdzi, że rezygnacja z dokumentu tożsamości była celowa, a EFF ostrzega, że w praktyce firmy sięgną po skan twarzy lub kartę kredytową.

Your Computer Might Demand Your Age Soon, No Matter Where You Live →

OpenAI zleca setkom kontraktorów ręczne czytanie czatów ChatGPT w ramach Project Lily

OpenAI zatrudnia setki kontraktorów, którzy w ramach programu Project Lily ręcznie przeglądają prawdziwe rozmowy z ChatGPT. Dokumenty zdobyte przez 404 Media — instrukcje, kanały Slack i transkrypcje — pokazują, że recenzenci sprawdzają, czy odpowiedzi spełniają kryteria, i oznaczają nadmiar emoji, protekcjonalny ton czy schlebianie użytkownikowi. Wytyczne zabraniają botowi udawania człowieka i dzielenia się prywatnymi szczegółami. Jeden z recenzentów nazwał pracę rutynową, ale zarabia ponad 50 dolarów za godzinę. Logi przechodzą wstępną anonimizację, jednak OpenAI przyznało, że część wrażliwych danych nadal przecieka, zwłaszcza w krótkich sesjach. Projekt nie sprawdza poprawności informacji ani nie zajmuje się zagrożeniami bezpieczeństwa.

OpenAI Has Hundreds of Contractors Reading Your ChatGPT Chats Under ‘Project Lily’ →

Hakerzy zdjęli kamerę Flock Safety i odzyskali klucz szyfrujący do nagrań

Kolektyw stegan0gram zdjął kamerę Flock Safety znad drogi, skopiował niemal całą pamięć urządzenia i przekazał pliki redakcjom 404 Media oraz WIRED. Hakerzy odzyskali klucz szyfrujący zapisany na urządzeniu i odblokowali nagrania tysięcy wykrytych pojazdów. Analiza pokazała, że oprogramowanie kamery wykrywa nie tylko auta i tablice, ale też ludzi oraz rowery. W ciągu około 21 dni pracy urządzenie sfotografowało blisko 50 200 pojazdów i wygenerowało około 1,6 miliona zdjęć; pojedynczy przejeżdżający samochód dawał średnio 28 zdjęć. Flock zaprzecza rozpoznawaniu twarzy i twierdzi, że nie otrzymał zgłoszenia w ramach polityki ujawniania podatności.

Hackers Stole Flock’s Camera Software, Revealing How the Company Tracks Cars and People →

Hiszpański AEPD dostał pierwsze zgłoszenie o ataku przeprowadzonym przez agenta AI

Hiszpańska Agencja Ochrony Danych (AEPD) otrzymała zgłoszenie o ataku, którego miał dokonać agent AI oparty na znanym modelu językowym. Zgłaszająca organizacja podała, że agent szukał luk, zalogował się do jej systemów i sondował aplikacje pod kątem kolejnych błędów. W końcowej fazie zmodyfikował dane osobowe i uzyskał dostęp do dokumentów finansowych. AEPD nie zweryfikowała jeszcze tych informacji. Agencja ostrzega, że AI nie tworzy nowych zagrożeń, ale przyspiesza ataki, zwiększa ich skalę i adaptacyjność oraz skraca czas reakcji obrońców. Zaleca przegląd procedur reagowania i wzmocnienie bezpieczeństwa tożsamości cyfrowej, kluczy API i tokenów, bo ręczna obsługa przestaje wystarczać.

Spain’s data agency gets first report of AI-powered data breach →