Zoomは、AIのプライバシー問題に巻き込まれています

ZoomのAIプライバシー問題

誰がソフトウェアサービスの利用規約を読むでしょうか?弁護士は読むかもしれませんが、彼らの目もかすむことがあります。したがって、最近までZoomが2023年3月に利用規約(ToS)を変更したことには誰も気づいていませんでした。新しい利用規約では、Zoomは人工知能(AI)プログラムにおいて、ビデオ、オーディオ、チャットデータを使用する権利を主張していました。

プライバシー?セキュリティ?それは何でしょうか?

また、選挙に対する生成的AIの影響には準備ができていません

具体的には、新しい規約ではZoomが「サービスまたはソフトウェアのアクセスや使用においてデータ、コンテンツ、ファイル、ドキュメント、その他の資料(以下「顧客入力」と呼ぶ)を、Zoomは顧客入力から生じる一部の派生物、転写、分析、出力、視覚的表示、またはデータセットを、独自の裁量で提供、作成、または利用可能にする場合があります。」という権利を持つことが明記されています。

これらの「顧客コンテンツ」の権利とは何でしょうか?まず、Zoomは「顧客コンテンツを再配布、公開、インポート、アクセス、使用、保存、送信、レビュー、開示、保全、抽出、修正、複製、共有、使用、表示、コピー、配布、翻訳、転写、派生物の作成、および処理する権利を有します。」としています。

しかし、それだけではありません。Zoomはまた、「永続的かつ世界的な非独占的なロイヤリティフリー、サブライセンス可能なライセンスおよびZoomがサービスを提供するために必要なその他の権利を含む、顧客コンテンツに関連して次のすべての行為を実施する権利を付与します:(i) Zoomがサービスを提供するために必要な場合、サービスをサポートするために、(ii) 商品やサービスの開発、マーケティング、分析、品質保証、機械学習、人工知能、トレーニング、テスト、サービス、ソフトウェア、またはZoomの他の製品、サービス、およびソフトウェアの改善を目的として。」と述べています。

また、OpenAIの新しいAIトレーニングウェブクローラーがデータを取り込むのをブロックする方法

Ycombinatorのフォーラムでこのことが明らかになったときの反応は、言わば不幸なものでした。あるコメントでは、「私は、このディストピア的な支配者を歓迎しません。」と述べられています。

週末にこの問題についての騒ぎがあった後、Zoomは利用規約を変更しました。今では、Zoomは「上記にかかわらず、Zoomはお客様の同意なしに、音声、ビデオ、またはチャットの顧客コンテンツを人工知能モデルのトレーニングに使用しません。」と断言しています。

うん、本当にそうでしょうか。

Zoomの最高製品責任者であるスミタ・ハシムは、ブログ記事で会社が実際にToSに記載されていることを実行しないと説明しました。確かに、Zoomは一部のデータを機械学習に使用します。しかし、ブログ記事によれば、「AIに関しては、音声、ビデオ、またはチャットのコンテンツを顧客の同意なしにモデルのトレーニングに使用しません。」としています。

しかし、それは後付けの条項やブログ記事に意味があるのでしょうか?ビジネスおよび知的財産弁護士のショーン・ホーグルは、そうではないと考えています。彼はYcombinatorで次のように書きました。「Zoomの弁護士は、これらの改訂された利用規約で手際よく立ち回ろうとしています。AIのトレーニングにはユーザーの同意が必要とされる新しい文は、『顧客コンテンツ』にのみ適用されます」Zoomは、このデータを使用して、あなたの同意なしで派生したデータを使用することができます。

また、ChatGPT Plusはパワフルな洞察を得るために企業のデータを探索することができます。方法はこちらです

ホーグルは続けて、「それが問題です。『サービス生成データ』=『Zoomがサービスの使用に関連して収集または生成する、テレメトリデータ、製品使用データ、診断データ、および類似のコンテンツまたはデータ』です。」と述べました。ホーグルは、このデータを使用して、「Zoomがキャプチャしたユーザーのビデオコンテンツの使用によって引き起こされる重大なデータプライバシーの懸念を和らげるための意味のあることは何もありません。」と結論づけました。

ハシムはブログ記事で継続して述べています。「教育記録や保護された健康情報など、お客様のコンテンツを、ご同意なしに人工知能モデルのトレーニングに使用することはありません。」もちろん、これらはすでにFamily Educational Rights and Privacy Act(FERPA)およびHealth Insurance Portability and Accountability Act(HIPAA)の下で保護されているため、それほど大した問題ではありません。それに対して司法省は彼らに対して何かしらの措置を取るでしょう。

もちろん、ZoomのZoom IQなどのAI機能を使用するためには、データの使用を許可する必要があります。また、会議に参加しているだけで、Zoomがあなたの仮想的な肩越しに見ることを許可した人が自分自身のノートを取る場合、会議のプライバシーには何の制御もありません。

このようなことに満足している人はほとんどいません。Constellation Researchのアナリストであるディオン・ヒンクリフは、「Zoomは最近の更新された利用規約で、プラットフォームを通過するすべてのユーザーコンテンツ(ビデオ、オーディオ、テキスト)に対して、実質的に無制限のライセンスを与えられました…大きな懸念は、お客様の知的財産と個人情報がそのようなモデルに格納され、誤用される可能性があることです。」と述べました。

また: Generative AIと第4のなぜ:顧客との信頼構築

Constellation Researchの現編集長であるラリー・ディグナンは、「それにもかかわらず、利用規約はまだZoomにライセンスを与えています…ベンダーは顧客データに対して高い信頼を築くために努力するべきです。データに関して非常に高いレベルの信頼を確立および維持しないベンダーは、来るAI革命の恩恵を受けることはありません。」と付け加えました。

バーチャルミーティング会社であるCordoniqの共同創設者兼主任であるアレン・ドレナンも同意します。ドレナンは電子メールで「民間組織が内部の機密情報や知的財産を会議にアップロードする際、データを自分自身では制御できないクラウドで管理される第三者プロバイダーにデータを提供することの影響を考慮していません。問題は共有スクリーンや機密の共有ドキュメントだけに限定されるものではありません。会議の録音や会議内で使用されるオーディオやビデオにも広がっています。セキュリティとプライバシーの両方を管理する必要があります。」と書いています。

ヒンクリフはTwitterで述べたように、Zoomはまだ「’永久的な、世界的な’ライセンスをすべての顧客コンテンツに対して取得し、’レビュー、開示、保存、抽出、変更、複製、共有、使用、表示、コピー、配布、翻訳、転記、派生物の作成’ができるようにします。これは非合理的であり、かなりの範囲で顧客コンテンツを乗り越えたものです。」

それに対して誰が反論できるでしょうか?もちろん、Zoom以外の人々です。

また: Generative AIは近いうちに主流になると、ITリーダーの9人中9人が言っています

2021年、ZoomはFacebook、Google、LinkedInなどの許可されていない第三者とユーザーデータを共有し、エンドツーエンドの暗号化プロトコルの強さを誤ったことで、集団訴訟で8500万ドルを支払うことに同意しました。

同じ年に、Zoomは連邦取引委員会(FTC)との合意を結びました。この合意により、Zoomは「包括的なセキュリティプログラムを実施し、リリース前にソフトウェアのアップデートをセキュリティ上の欠陥を確認し、アップデートが第三者のセキュリティ機能を妨げないようにする」という義務を負いました。FTCはまた、Zoomがデータ収集の実践を誤解させないよう要求しました。

電子プライバシー情報センター(EPIC)の訴訟担当部長であるジョン・デイビッソンは、ワシントンポストにコメントで「これは重大な違反のように見え、FTCが詳細に調査する必要があるものです。」と述べました。ジャン・シャコウスキー(D-Ill)議員も「Zoomは消費者のデータを保護し、その約束を果たすという点で、悪い実績を持っています – 彼らの同意命令と2021年の和解が証明しています。」と付け加えました。

すべては、Zoomとプライベート情報の共有にどれだけ快適かにかかっています。パンデミック中に非常に便利であったにもかかわらず、この新しいAIプライバシー脅威に直面する多くの企業や組織にとって、答えは「いいえ」となるようです。Bellingcat Productionsの創設者であるエリオット・ヒギンズはツイートで「私たちはZoomでトレーニングワークショップを実施していますので、Zoomは私たちのワークショップ全体のコンテンツを無償でAIのトレーニングするつもりのようです。だからさようなら、Zoom」と述べています。

彼らがZoomに別れを告げる唯一の人ではないでしょう。