Google-ի անվտանգության ղեկավարները զգուշացնում են, որ ԵՄ տվյալների կանոնները օգտատերերին ենթարկում են հաքերների հարձակման վտանգին

Google-ի անվտանգության ղեկավարները կիրակի օրը զգուշացրել են, որ ԵՄ կանոնները, որոնք ստիպում են ընկերությանը կիսվել որոնման մանրամասն տվյալներով, կարող են միլիարդավոր օգտատերերի ենթարկել հաքերային հարձակումների վտանգին, հայտնում է WIRED-ը:wired+1
Եվրոպական հանձնաժողովը առաջարկել է պարտավորեցնել Google-ին կիսվել որոնման ամենօրյա գրառումներով, ներառյալ հարցումները, սեղմումները և գտնվելու վայրի տվյալները, մրցակից որոնողական համակարգերի և AI չաթ-բոտերի մատակարարների հետ՝ «Թվային շուկաների մասին» ակտի համաձայն:centerforcybersecuritypolicy+1
Պարտադիր որոշումը սպասվում է մինչև հուլիսի 27-ը, ընդ որում գաղտնիության ոլորտի հետազոտողները զգուշացնում են, որ հանձնաժողովի անանունացման երաշխիքները կարող են դեռևս բացահայտել եզակի որոնման հարցումները:techradar+1

Google-ի մայր ընկերության՝ Alphabet Inc.-ի անվտանգության և գաղտնիության գծով բարձրաստիճան ղեկավարները զգուշացրել են, որ Եվրամիության առաջարկած միջոցառումները, որոնք ընկերությունից պահանջում են կիսվել որոնման մանրամասն տվյալներով և բացել Android օպերացիոն համակարգի որոշ մասեր, կարող են միլիարդավոր օգտատերերի ենթարկել հաքերային հարձակումների և խարդախության վտանգին, հայտնում է WIRED-ը կիրակի օրը հրապարակված զեկույցում:wired+1

Զգուշացումները ուղղված են Եվրոպական հանձնաժողովի «Թվային շուկաների մասին» ակտի (DMA) շրջանակներում ընթացող ընթացակարգերին, որոնք նպատակ ունեն ստիպել Google-ին՝ երրորդ կողմի որոնողական համակարգերին և AI չաթ-բոտերի մատակարարներին տրամադրել Google Search-ի անանունացված վարկանիշային, հարցումների, սեղմումների և դիտումների տվյալներին հասանելիություն, ինչպես նաև մրցակից AI ծառայություններին տրամադրել ավելի խորը փոխգործունակություն Android-ի սարքային և ծրագրային գործառույթների հետ:europa+1

Ինչ է պահանջում ԵՄ-ն

Եվրոպական հանձնաժողովը ընթացակարգերը սկսել է 2026 թվականի հունվարին և ապրիլի 16-ին Google-ին ներկայացրել է նախնական եզրակացություններ, որոնցում մանրամասն նկարագրված են առաջարկվող միջոցառումները, որոնք ընկերությանը կպարտավորեցնեն կիսվել որոնման մանրամասն տվյալներով՝ անհատական գրառումների մակարդակով, ամենօրյա հիմունքներով, ավտոմատացված API-ի միջոցով: Տվյալները կներառեն այն, թե ինչ են փնտրում օգտատերերը, ինչի վրա են սեղմում, ինչպես են ճշգրտում հարցումները, սարքի նույնացուցիչները և գտնվելու վայրի ընդհանուր տվյալները:centerforcybersecuritypolicy+2

DMA-ի 6(7)-րդ հոդվածի համաձայն՝ Google-ը պետք է նաև մրցակից AI ծառայություններին, ինչպիսիք են իր սեփական Gemini օգնականի մրցակիցները, տրամադրի Android-ի գործառույթներին հավասարապես արդյունավետ հասանելիություն, ներառյալ ձայնային ակտիվացման բառերը, համատեքստային տվյալները և հավելվածներում գործելու հնարավորությունը: Ակնկալվում է, որ հանձնաժողովը վերջնական պարտադիր որոշումը կկայացնի մինչև 2026 թվականի հուլիսի 27-ը:techradar+2

Google-ի անվտանգության մտահոգությունները

Google-ը պնդում է, որ կարգավորողների կողմից նախատեսված տվյալների փոխանակման մասշտաբը ստեղծում է կիբերանվտանգության խոցելիություն, ինչը կարող է հաքերներին հնարավորություն տալ վերականգնել օգտատերերի մասին զգայուն տեղեկատվությունը իբր անանունացված տվյալների հավաքածուներից: Մայիսին Reuters-ի զեկույցում նշվում էր, որ Google-ի առաջատար գիտնականը զգուշացրել է, որ ԵՄ միջոցառումները օգտատերերի համար գաղտնիության ուղղակի ռիսկ են ներկայացնում:reuters+2

Գաղտնիության ոլորտի հետազոտողները կրկնել են այս մտահոգություններից մի քանիսը: Կիբերանվտանգության փորձագետ Լուկաշ Օլեյնիկը ապրիլին գրել է, որ հանձնաժողովի առաջարկած մաքրման սխեման, որն օգտագործում է սուբյեկտների թույլատրված ցուցակներ և հարցումների երկարության սահմանաչափեր, կարող է դեռևս թույլ տալ հրապարակել ընդհանուր բառերից կազմված եզակի որոնման հարցումներ, նույնիսկ եթե այդ հարցումները կատարվել են միայն մեկ անգամ: Կիբերանվտանգության քաղաքականության և իրավունքի կենտրոնը նույնպես մայիսին զգուշացրել է, որ ստացողների լայն շրջանակի համար բարձր մանրամասնության տվյալների փոխանակման պահանջը մեծացնում է անվտանգության ռիսկերը:lukaszolejnik+1

Progress Chamber-ը նշել է, որ Android-ի փոխգործունակության առաջարկը «վտանգում է նոր ուղիներ բացել AI գործակալների համար՝ օգտատիրոջ համատեքստը վերահսկելու, այլ հավելվածներում գործելու, կարգավորումները փոխելու, տվյալների արտահոսքի համար»: progresschamber

Ավելի լայն համատեքստ

Այս առճակատումը արտացոլում է աճող լարվածությունը ԵՄ մրցակցության նպատակների և անվտանգության նկատառումների միջև, քանի որ կարգավորողները փորձում են ապամոնտաժել գերիշխող հարթակների առավելությունները: Google-ին առանձին սպառնում է DMA-ի համաձայն հնարավոր ռեկորդային տուգանք՝ իր որոնման պրակտիկայի համար, իսկ ԱՄՆ դաշնային դատարանը անցյալ տարի նույնպես հրամայել է սահմանափակ որոնման տվյալների փոխանակում՝ որպես հակամենաշնորհային գործի շրջանակներում ձեռնարկված միջոց: Այնուամենայնիվ, ԵՄ մոտեցումը ավելի լայն է և ներառում է տվյալների ավելի շատ տեսակներ և ստացողների ավելի լայն շրջանակ, քան ԱՄՆ հրամանը:siliconangle+1

Google-ը պահպանել է իր դիրքորոշումը, որ աջակցում է արդար մրցակցությանը, սակայն հանձնաժողովի առաջարկները, ինչպես ներկայումս կազմված են, դուրս են գալիս անհրաժեշտից և վտանգում են օգտատիրոջ անվտանգությունը:wsj

Աղբյուրներ (65)