Сила думки: як захистити нейронні дані?

icon DATA
Фото - Сила думки: як захистити нейронні дані?
Нейрокомп'ютерні інтерфейси, які дають змогу розпізнавати та обробляти мозкові імпульси, — це вже не наукова фантастика, а реальність. Вони допомагають людині буквально силою думки керувати різними пристроями та, навпаки, стимулюють роботу мозку завдяки сенсорному зворотному зв'язку. Законодавці деяких країн вже ставлять собі запитання, як забезпечити захист думок користувачів.
Затверджені 2024 року зміни до закону «Про захист прав споживачів штату Колорадо» розширюють тлумачення терміна «конфіденційні дані». Тепер до них належать біологічні дані громадян: генетичні, біохімічні, фізіологічні та нейронні показники.

Коли йдеться про нейрокомп'ютерні інтерфейси, насамперед на думку спадають пристрої Neuralink, Onward Medical, Synchron, Paradromics і деякі інші відомі розробки. Їх об'єднує те, що технологію застосовують для допомоги людям з інвалідністю, які страждають від різних захворювань. Фактично мовиться про хірургічне вживлення імплантів у головний мозок. 

За допомогою цих імплантів пацієнти можуть віддавати уявні команди для управління комп'ютерами та гаджетами, створення текстових повідомлень, досягнення гарної дрібної моторики штучних кінцівок тощо. Розробку таких імплантів вели ще з минулого століття, але справжній прорив стався після об'єднання технології з ШІ, що дало змогу обробляти величезні масиви імпульсів, які надходять від мозку, та інтерпретувати їх у команди.

Нюанс полягає в тому, що всі зазначені розробки належать до медичних пристроїв, а їх застосування суворо регламентоване. Усе — від розробки та отримання дозволів до перших клінічних випробувань (комерційного використання й поготів) — регулюють жорсткі медичні протоколи. А дані пацієнтів (до яких, зрозуміло, належить і інформація про їхні мозкові імпульси) перебувають під захистом лікарської таємниці. 

Як бачимо, додаткових обмежень використання імплантів не передбачає. Відповідно, новий закон, ухвалений у Колорадо, — це перша спроба врегулювати сегмент пристроїв, який стрімко зростає, але не вимагає медичних процедур, а також перебуває у вільному продажі. 

Усі відомі технологічні компанії продають натільні гаджети, які так чи інак відстежують біологічні показники власників, зокрема й neuro-data (так звані мозкові хвилі). На великих маркетплейсах пропонують тисячі найменувань такої продукції: від звичних фітнес-браслетів і масок оптимізації глибокого сну до головних пов'язок, що поліпшують концентрацію уваги, або спеціальних гарнітур зі зворотним зв'язком. Водночас деякі з них не просто зчитують дані, а й за допомогою невеликих електродів впливають на мозкову активність. 

Віддалено це нагадує принцип роботи поліграфа (детектора брехні), який використовують для перевірки правдивості повідомленої підозрюваним інформації. Датчики, які кріплять на тілі та голові, фіксують різноманітні параметри (дихання, серцебиття, електричний опір шкіри, потовиділення, температуру, частоту дихання, тембр голосу та інше). Будь-які відхилення від референтних значень аналізує поліграфолог, що дає змогу фіксувати можливі неправдиві відповіді.   

Однак було зазначено й високий рівень помилкових спрацьовувань, тобто нездатність поліграфолога однозначно інтерпретувати виявлені реакції. Як наслідок, у більшості юрисдикцій поліграфи або взагалі заборонені під час розслідування злочинів, або їхні результати не враховують у судах як доказ.

Проблемою детекторів брехні були не зчитувальні, а обробні пристрої (тобто прості співробітники, які не здатні опрацювати всі взаємозв'язки). 

На відміну від поліграфів, натільні гаджети працюють не автономно, а у зв'язці з відповідними мобільними застосунками, які передають інформацію на сервери компаній. Зайве говорити, що весь потік обробляють та аналізують ШІ-платформи. 

Ми увійшли у світ наукової фантастики. Як і у випадку з будь-якими досягненнями в науці, мають бути захисні межі
заявила членкиня Палати представників Колорадо Кеті Кіпп.
У липні 2024 року компанія Apple спробувала запатентувати використання нейрокомп'ютерних інтерфейсів в AirPods і в гарнітурі Vision Pro. Електроди в амбушурах навушників зчитуватимуть інформацію про активність головного мозку, дані про електричну активність шкіри, кровообіг тощо. Оскільки в заявці вказана і електроокулографія (аналіз поведінки очних м'язів і зовнішнього шару сітківки), логічно припустити, що технологію застосовуватимуть і в Vision Pro.

В Apple стверджують, що ці дані допоможуть компанії точніше розуміти переваги користувачів. Загалом це логічно — достатньо зіставити отримані дані з інформацією інтернет-ресурсів, рекламних оголошень і профілів у соцмережах, які переглядає користувач (що, власне, й робитиме ШІ).  

Доктор Шон Паузаускі, медичний директор The NeuroRights Foundation, зазначив, що пристрої, які використовують електроенцефалографію, — це багатомільярдний ринок із неймовірним потенціалом зростання.

Якби ви носили навушники, чутливі до мозкових імпульсів, Nike не лише знала б із вашої історії переглядів, що ви шукали кросівки для бігу, а й могла б знати, наскільки ви зацікавлені у побаченому
навів гіпотетичний приклад доктор Паузаускі.
Інакше кажучи, інформація, що надходить від натільних пристроїв, також здатна стати ще одним багатомільярдним ринком. Товаром потенційно можуть стати думки людини! 

Дослідження, проведене у квітні 2024 року The NeuroRights Foundation, показало: переважна більшість компаній, які випускають натільні пристрої, не забезпечує достатнього рівня захисту зібраних даних, що робить їх доступними для перехоплення. Експерти зазначають, що комерціалізація даних про настрої споживачів, можливе хакерство з метою отримання прибутку та недостатній законодавчий захист стають основними ризиками.  
Закон про конфіденційність у Колорадо щодо нейротехнологій може виявитися рідкісним винятком, коли права й правила випередять неправомірне використання або зловживання даними споживачів
наголосив Паузаускі.
Звичайно, якщо такі нормативні акти набудуть поширення, багатьом технологічним компаніям доведеться піти на додаткові витрати, пов'язані з необхідністю впровадження відповідних заходів безпеки, переглядом організаційної структури тощо. Також від них знадобиться повне розкриття інформації про те, які саме дані буде зібрано за допомогою пристрою. Але це буде невелика плата за вхід на новий і такий перспективний ринок.