コロンビア大学とメリーランド大学の研究チームが最近発表した新たな研究によると、インターネットアクセス機能を持つAIエージェントには深刻なセキュリティ上の脆弱性があることが明らかになりました。この研究では、攻撃者が簡単な操作でこれらのAIシステムをだまし、ユーザーの個人情報漏洩、悪意のあるファイルのダウンロード、さらにはユーザーの連絡先に詐欺メールを送信させることができることを示しています。これらの攻撃には、専門的なAIやプログラミングの知識は一切必要なく、衝撃的です。画像出典：AI生成画像、画像ライセンスサービス

AI駆動型検索エンジンPerplexityが、職業SNSプラットフォームRead.cvを買収したことが発表されました。今回の買収に伴い、Read.cvは今週金曜日に正式にサービスを終了し、ユーザーはそれ以降、個人情報、投稿、メッセージなどのデータをエクスポートできます。期限は5月16日です。Read.cvは公式ブログで「私たちは常にPerplexityを高く評価しており、世界の知識がよりオープンでアクセスしやすくなると考えています」と述べています。

最近、マイクロソフトの「接続エクスペリエンス」設定がOfficeソフトウェアにおいて幅広い議論とユーザーの懸念を引き起こしています。多くの人が、デフォルトで有効になっているこの機能により、マイクロソフトがユーザーの同意を得ることなく、WordやExcel文書などのデータを利用してAIモデルのトレーニングを行っているのではないかと懸念しています。これに対し、マイクロソフトはこれらの申し立てを強く否定し、ユーザーから明示的な許可を得ることなく顧客データを使用することはないと明確に述べています。マイクロソフトの広報担当者はメディアに対し、「Microsoft3…」と述べています。

最近、ソーシャルメディアプラットフォームBlueskyで大規模なデータスクレイピング事件が発生しました。機械学習図書館員のダニエル・ファンストリン（Daniel van Strien）氏がBlueskyのAPIインターフェースから100万件以上の公開ユーザー投稿をスクレイピングし、AI企業Hugging Faceにアップロードしました。このデータセットには、ユーザーの分散型識別子（DID）と、特定のユーザーコンテンツを検索できる機能が含まれていました。ファンストリン氏は...

ソーシャルメディアプラットフォームX（旧Twitter）は水曜日にプライバシーポリシーを更新し、幅広い注目と議論を呼んでいます。新方針では、ユーザーが積極的にオプトアウトしない限り、XはデフォルトでサードパーティのパートナーがプラットフォームデータをAIモデルのトレーニングに使用することを許可すると明記されています。この動きは、Xが新たな収益源を求める努力を浮き彫りにする一方で、ユーザーデータのプライバシー保護に対する懸念も引き起こしています。新方針における主な変更点は次のとおりです。サードパーティデータの使用：AIモデルのトレーニングを含むXユーザーデータのサードパーティパートナーによる使用を許可する条項が追加されました。ユーザーはオプトアウトを選択できます。

ソーシャルネットワークX（旧Twitter）は水曜日にプライバシーポリシーを更新し、ユーザーがオプトアウトしない限り、サードパーティの「協力者」がXのデータを使用してAIモデルのトレーニングを許可することを明らかにしました。この変更により、Xは他のソーシャルメディアプラットフォームやメディア組織と同様に、潜在的な新たな収益源としてAI企業へのデータライセンス供与を検討する可能性があります。更新されたプライバシーポリシーには、Xユーザーデータの使用方法とユーザーによるオプトアウト方法について詳しく説明する段落が追加されました。しかし、

最近、LinkedInは事前に通知することなく、ユーザーのアカウントデータを生成AIモデルのトレーニングに使用し始めた。このニュースは404Mediaが最初に報じ、その後TechCrunchなどのメディアが続報した。LinkedInは既にプライバシーポリシーを更新し、プラットフォームのデータをAIモデルの改善とトレーニングに使用することを明確にしている。LinkedInのヘルプページには、ユーザーの個人データを様々な製品やサービスの改善、開発、提供に利用すると記載されている。

調査で、Facebookが同プラットフォーム上のオーストラリアの全成人ユーザーの公開データを収集していることが明らかになりました。EUと異なり、オーストラリアのユーザーにはオプトアウトの選択肢は提供されていません。これは、プライバシー法でそれが義務付けられていないためです。

アメリカ、イギリス、EUが、法的拘束力を持つ最初の人工知能条約『人工知能フレームワーク条約』に共同署名しました。これは、人工知能の利用が人権、民主主義、法の支配の原則に沿うことを保証することを目的としています。条約は、署名国に対し、ユーザーデータの保護、法律の尊重、透明性のある運用などの原則を遵守し、立法、行政などの措置を通じて実施することを求めています。条約のコンプライアンスは主にモニタリングに依存しており、執行力は弱いかもしれませんが、各国がAI法を策定するための重要な青写真とみなされています。現在、アメリカ、EU、イギリス、その他いくつかの国が署名しており、条約は5…

ソーシャルメディアプラットフォームX（旧Twitter）が、EU圏のユーザーの同意を得ずに、そのデータをAIチャットボットGrokの訓練に使用したとして、9カ国からプライバシー違反の訴えを起こされました。この行為はアイルランドデータ保護委員会の注目を集め、「驚愕」を表明しています。EU一般データ保護規則（GDPR）では、企業は個人データを使用する際に合法的な根拠を有する必要があり、そうでなければ高額な罰金が科せられる可能性があります。訴状によると、Xは約6000万人のEUユーザーの投稿データを、ユーザーに明確に告知することなく処理し、使用していました。

Meta社は、公開情報と非公開情報を含む膨大なユーザーデータを利用してAIシステムを訓練する計画を発表しており、英国で国民とプライバシー保護団体から大きな注目を集めています。主な論点は、データ収集にユーザーの十分な同意が得られていない可能性があり、一般データ保護規則（GDPR）に抵触する可能性があるという点です。オープン・ライツは、英国情報コミッショナー事務所に正式に苦情を申し立て、Meta社が数億人の英国ユーザーデータの取り扱いにおいて、明確かつ規定された「正当な利益」に基づき、ユーザーの同意を得る必要があると主張しており、単なる選択肢の提示では不十分だと訴えています。

マスク氏は、X社がユーザーの直接的な情報や個人データをAIモデルの訓練に使用しないと述べています。 X社は最近、プライバシーポリシーを更新し、ユーザーの生体認証情報などを収集すると記載しました。 マスク氏はユーザーからの疑問に対し、更新されたプライバシーポリシーでデータをAIの訓練に使用するという記述は誤りだと反論しました。 マスク氏は、X社は公開データのみを使用し、ユーザーの直接的な情報や個人データには触れないと明確に述べています。 9月末に施行されるX社の新しいプライバシーポリシーは、一部ユーザーから批判を受けています。