
De acordo com um anúncio no site oficial do WhatsApp a 13 de maio, a plataforma de mensagens lançou a funcionalidade «Meta AI Private Processing» (Meta AI sem rasto). Esta utiliza seis tecnologias nucleares, incluindo o ambiente de execução confiável TEE e a encriptação ponta a ponta RA-TLS, para garantir que as mensagens dos utilizadores são processadas num ambiente seguro, sem que a própria Meta consiga aceder ao conteúdo das conversas, e com desaparecimento automático após o processamento.
De acordo com as seis tecnologias centrais confirmadas no livro branco técnico da Meta:
Hardware de computação confidencial: utiliza CPUs AMD e GPUs Nvidia com suporte a computação confidencial para construir um ambiente de execução confiável (TEE), incluindo a Meta e o sistema operativo do anfitrião, sendo que nenhum dos dois consegue aceder aos dados que estão a ser processados
Comunicação certificada e encriptada: utiliza a tecnologia RA-TLS para fornecer encriptação ponta a ponta, verificando por certificação em hardware se o servidor está a executar uma pilha de software não adulterada
Transparência de artefactos: publica componentes importantes, como ficheiros binários e pesos do modelo, em registos públicos de transparência de terceiros, para que clientes e investigadores verifiquem a autenticidade do código em execução
Software seguro: através de múltiplas camadas de proteção e da contentorização das aplicações, limita a superfície de ataque e controla os caminhos de fuga de dados
Roteamento anónimo: recorre a serviços de credenciais anónimas e a tecnologia HTTP sem rastreio, fazendo o encaminhamento através de servidores intermediários de terceiros, para ocultar os endereços IP dos utilizadores da Meta
Processamento de dados temporário e sem estado: o coordenador e o preditor foram concebidos como sem estado; após o processamento do pedido, os dados de conversa na memória são descartados, assegurando que não fica armazenamento com acesso a registos históricos
De acordo com as declarações do responsável do WhatsApp, Will Cathcart:
Limitações iniciais: no início, o Meta AI sem rasto processa apenas texto, sem suporte temporário para imagens
Proteção de segurança: os mecanismos de segurança do Meta AI adotam uma estratégia conservadora, recusando responder a pedidos que possam ser interpretados como nocivos ou ilegais
Enquadramento técnico: a tecnologia de processamento privado em modo sem rasto é diferente da encriptação ponta a ponta existente no WhatsApp, mas tem equivalentes em eficácia
O especialista em cibersegurança da Universidade de Surrey, Alan Woodward, disse à BBC que o modo sem rasto introduz uma segunda via de sistema, mas que o risco para a segurança existente do WhatsApp é muito baixo. Ainda assim, apontou que as mensagens com desaparecimento automático não podem ser recuperadas por utilizadores nem pela Meta, o que significa que, se uma conversa com IA causar ferimentos ou morte, não será possível encontrar provas relevantes. Woodward afirmou que várias empresas de IA, incluindo a OpenAI e a Google, têm vindo a enfrentar anteriormente processos judiciais relacionados com mortes fora do padrão, e que o modo sem rasto torna a responsabilização em casos desse tipo mais difícil de aplicar.
De acordo com as declarações de Will Cathcart, a tecnologia de processamento privado utilizada no Meta AI sem rasto e a encriptação ponta a ponta das mensagens existentes do WhatsApp são tecnologias diferentes, mas ambas têm equivalentes em eficácia. A principal diferença é que, após o processamento das mensagens sem rasto, estas desaparecem automaticamente e nem sequer a própria Meta consegue aceder, ao contrário das mensagens comuns em que o destinatário mantém acesso.
De acordo com a confirmação de Will Cathcart, no início o Meta AI sem rasto suporta apenas mensagens de texto, não suportando temporariamente imagens. Os mecanismos de proteção de segurança do Meta AI adotam uma estratégia conservadora, recusando responder a pedidos que possam ser interpretados como nocivos ou ilegais. Quanto ao calendário de abertura de outras funcionalidades, o WhatsApp ainda não divulgou qualquer plano.
O WhatsApp bloqueou o acesso de outros chatbots de IA ao seu sistema; para os dezenas de milhões de utilizadores do WhatsApp na plataforma, a única IA com que podem interagir é a Meta AI, propriedade da Meta. O WhatsApp não forneceu uma explicação detalhada sobre as razões específicas desta política.