Yapay zeka özellikleri güvenli mesajlaşmanın gizlilik temellerini sarsıyor

Elektronik Sınır Vakfı (EFF), mesajlaşma uygulamalarına eklenen bulut tabanlı yapay zeka özelliklerinin uçtan uca şifrelemenin sunduğu gizlilik güvencelerini zayıflattığını açıkladı. Signal ve WhatsApp gibi platformlar kullanıcı mesajlarını korumak için matematiksel temellere dayanan şifreleme yöntemleri kullanıyor. Ancak cihazların yetersiz kaldığı büyük dil modellerini çalıştırmak için mesaj verilerinin buluttaki güvenilir yürütme ortamlarına (TEE) gönderilmesi, cihaz dışına veri çıkışı yaratarak güvenlik sınırlarını belirsizleştiriyor.

Teknoloji şirketleri Apple Private Cloud Compute ve Google Private AI Compute gibi TEE çözümleriyle sunucu tarafında yalıtılmış alanlar vadediyor. EFF yayımladığı analizde, matematiksel şifrelemenin aksine TEE yapılarının mühendislik uygulamalarına dayandığını ve her yıl yan kanal saldırıları gibi yöntemlerle aşılabildiğini bildirdi. Şifreleme anahtarlarının sunucu üzerindeki donanımda bulunması, fiziksel erişim veya gelişmiş donanım analizleri yoluyla verilerin ele geçirilmesi riskini beraberinde getiriyor.

Vakıf, mesaj özetleme gibi yapay zeka işlevleri devreye girdiğinde verilerin artık uçtan uca şifreli kalmadığı konusunda kullanıcıları uyardı. Geliştiricilere mesaj verilerini TEE sunucularına otomatik olarak aktarmama çağrısı yapılırken, kullanıcılara da bu tür otomatik bulut aktarım ayarlarını kapatmaları tavsiye edildi. Analizde, homomorfik şifreleme pratikleşene kadar bulut tabanlı yapay zeka işlemcilerinin hiçbir zaman tam şifreleme güvenliği sunamayacağı vurgulandı.