„Google“ saugumo vadovai įspėja, kad ES duomenų taisyklės kelia pavojų vartotojams dėl įsilaužėlių

„Google“ saugumo vadovai sekmadienį įspėjo, kad ES taisyklės, verčiančios bendrovę dalytis detaliais paieškos duomenimis, gali atverti kelią milijardų vartotojų įsilaužimams, praneša WIRED.wired+1
Europos Komisija pasiūlė reikalauti, kad „Google“ pagal Skaitmeninių rinkų aktą dalytųsi kasdieniais paieškos įrašais – įskaitant užklausas, paspaudimus ir vietos duomenis – su konkuruojančiomis paieškos sistemomis ir dirbtinio intelekto pokalbių robotų teikėjais.centerforcybersecuritypolicy+1
Privalomas sprendimas tikimasi iki liepos 27 d., o privatumo tyrėjai įspėja, kad Komisijos anonimizavimo apsaugos priemonės vis tiek gali nutekinti unikalias paieškos užklausas.techradar+1

„Google“ patronuojančiosios bendrovės „Alphabet Inc.“ aukščiausio lygio saugumo ir privatumo vadovai įspėjo, kad siūlomos Europos Sąjungos priemonės, reikalaujančios bendrovės dalytis detaliais paieškos duomenimis ir atverti „Android“ operacinės sistemos dalis, gali atverti kelią milijardų vartotojų įsilaužimams ir sukčiavimui, teigiama sekmadienį WIRED paskelbtoje ataskaitoje.wired+1

Įspėjimai susiję su Europos Komisijos procedūromis pagal Skaitmeninių rinkų aktą, kuriomis siekiama priversti „Google“ suteikti trečiųjų šalių paieškos sistemoms ir dirbtinio intelekto pokalbių robotų teikėjams prieigą prie anonimizuotų reitingavimo, užklausų, paspaudimų ir peržiūros duomenų iš „Google Search“, taip pat suteikti konkuruojančioms DI paslaugoms gilesnį suderinamumą su „Android“ aparatinės ir programinės įrangos funkcijomis.europa+1

Ko reikalauja ES

Europos Komisija procedūras pradėjo 2026 m. sausį, o balandžio 16 d. pateikė „Google“ preliminarias išvadas, kuriose nurodytos siūlomos priemonės, reikalaujančios, kad bendrovė kasdien per automatizuotą API dalytųsi detaliais paieškos duomenimis individualių įrašų lygiu. Duomenys apimtų tai, ko vartotojai ieško, ką paspaudžia, kaip patikslina užklausas, įrenginių identifikatorius ir apytikslius vietos duomenis.centerforcybersecuritypolicy+2

Pagal Skaitmeninių rinkų akto 6 straipsnio 7 dalį, „Google“ taip pat privalo leisti konkuruojančioms DI paslaugoms – pavyzdžiui, toms, kurios konkuruoja su jos pačios „Gemini“ asistentu – vienodai efektyviai naudotis „Android“ funkcijomis, įskaitant aktyvavimą balsu, kontekstinius duomenis ir galimybę veikti programėlėse. Tikimasi, kad Komisija galutinį privalomą sprendimą priims iki 2026 m. liepos 27 d.techradar+2

„Google“ saugumo problemos

„Google“ teigė, kad reguliuotojų numatytas duomenų dalijimosi mastas sukuria kibernetinio saugumo spragas, kurios galėtų leisti įsilaužėliams atkurti jautrią vartotojų informaciją iš tariamai anonimizuotų duomenų rinkinių. Gegužės mėn. „Reuters“ pranešime pažymėta, kad aukšto rango „Google“ mokslininkas įspėjo, jog ES priemonės kelia tiesioginę privatumo riziką vartotojams.reuters+2

Privatumo tyrėjai pakartojo kai kuriuos iš šių nuogąstavimų. Kibernetinio saugumo ekspertas Lukaszas Olejnikas balandžio mėn. rašė, kad Komisijos siūloma duomenų valymo schema – naudojanti subjektų leidžiamųjų sąrašų ir užklausų ilgio slenksčius – vis tiek gali leisti atskleisti unikalias paieškos užklausas, sudarytas iš dažnų žodžių, net jei tos užklausos buvo atliktos tik vieną kartą. Kibernetinio saugumo politikos ir teisės centras gegužės mėn. panašiai įspėjo, kad reikalavimas dalytis labai detaliais duomenimis su plačiu gavėjų ratu kelia saugumo riziką.lukaszolejnik+1

„Progress Chamber“ pažymėjo, kad „Android“ suderinamumo pasiūlymas „rizikuoja atverti naujus kelius DI agentams stebėti vartotojo kontekstą, veikti kitose programėlėse, keisti nustatymus, nutekinti duomenis“.progresschamber

Platesnis kontekstas

Šis konfliktas atspindi augančią įtampą tarp ES konkurencijos tikslų ir saugumo sumetimų, reguliuotojams siekiant panaikinti dominuojančių platformų pranašumus. „Google“ atskirai grėsė potenciali rekordinė bauda pagal Skaitmeninių rinkų aktą už paieškos praktiką, o JAV federalinis teismas praėjusiais metais taip pat nurodė ribotą paieškos duomenų dalijimąsi kaip priemonę antimonopolinėje byloje prieš bendrovę. Tačiau ES požiūris yra platesnis, apimantis daugiau duomenų tipų ir platesnį tinkamų gavėjų ratą nei JAV nurodymas.siliconangle+1

„Google“ tvirtino, kad palaiko sąžiningą konkurenciją, tačiau Komisijos pasiūlymai, kaip jie šiuo metu suformuluoti, viršija tai, kas būtina, ir kelia grėsmę vartotojų saugumui.wsj

Šaltiniai (65)