WhatsApp ha anunciado la introducción de “Processing Private”, una nueva tecnología que permite a los usuarios usar funciones de IA avanzadas descargando tareas para preservar los servidores en la nube.
Esto es necesario para usar características de IA, como mensajes de mensajes y sugerencias de escritura en WhatsApp, que son demasiado exigentes para equipos en dispositivos.
La nueva función se optará por completo y no se activará de forma predeterminada, lo que brinda a los usuarios un control completo sobre cómo y el momento en que eligen usarla.
El tratamiento privado no está disponible de inmediato para los usuarios de WhatsApp, pero gradualmente se implementará en las próximas semanas.
¿Cómo funciona el tratamiento privado?
Para aquellos que eligen usar tratamiento privado, el sistema realiza una autenticación anónima a través del cliente del usuario WhatsApp para garantizar la validez del usuario.
Luego, la aplicación recupera las claves públicas de cifrado HPKE de un CDN de tercera parte para que Meta no pueda rastrear las solicitudes a usuarios específicos, manteniendo el anonimato completo.
El dispositivo del usuario inicia una conexión a una meta puerta de enlace a través de un relé de tercera parte, ocultando su dirección IP real. Establece una sesión de certificado remoto (RA) + TLS entre el dispositivo del usuario y el entorno de ejecución de meta confianza (TEE).
Luego, el dispositivo del usuario envía una solicitud final para el procesamiento de datos de IA utilizando una clave de cifrado efímero, que se procesa en una máquina virtual confidencial (CVM) aislada de Meta.
Meta dice que el entorno de procesamiento es apátrico y todos los mensajes se eliminan después del procesamiento, dejando solo periódicos “no sensibles”.
Finalmente, la respuesta generada por AI-AI está encriptada con una clave única conocida solo en el dispositivo y el tratamiento con CVM y se devuelve a la sesión segura para el descifrado en el dispositivo del usuario.
Whatsapp tiene prometido Para compartir el CVM binario y un código fuente para permitir la validación externa, mientras que pronto también se publicará un documento blanco detallado sobre el diseño seguro del tratamiento privado.
Confidencialidad
A pesar de la seguridad de los datos y la confidencialidad del seguro del seguro ofrecido por Meta, siempre hay preocupaciones cuando los datos confidenciales dejan dispositivos para el procesamiento en la nube.
Al final, la descarga de tareas de IA a los servidores de la nube siempre está con un riesgo inherente, incluso si se utiliza la implementación de un cifrado de extremo sólido.
Los usuarios que no se sienten cómodos con la operación del tratamiento privado deben dejarlo desactivado.
Para aquellos que encuentran funciones avanzadas útiles pero siempre deben mantener el control cuando los datos están autorizados para abandonar su dispositivo, la funcionalidad de “Cat Cat” avanzada “recientemente lanzada por WhatsApp sería la solución ideal.