Anthropic je izmenio politiku privatnosti za potrošačke korisnike i od 8. jula uvodi mogućnost da od njih zatraži skeniran državni identifikacioni dokument. Prema analizi koju su objavili CIO i Computerworld, ta izmena kompaniji daje način da državljanima Sjedinjenih Država vrati pristup modelima Fable 5 i Mythos 5, koje je Anthropic morao naglo da ugasi posle naloga američke vlade o zabrani pristupa stranim državljanima.
Izmena dolazi nedelju dana pošto je 12. juna stupila na snagu izvozna direktiva kojom je administracija, pozivajući se na ovlašćenja iz oblasti nacionalne bezbednosti, naložila Anthropicu da suspenduje pristup za bilo kog stranog državljanina, bez obzira na to da li se nalazi unutar ili van Sjedinjenih Država. Direktiva je obuhvatila i zaposlene u Anthropicu koji nisu američki državljani.
Šta tačno menja nova politika privatnosti
Ažurirana politika privatnosti, najavljena prethodne nedelje, počinje da važi 8. jula. Njome se uvodi opcija provere identiteta putem državnog dokumenta. Kako prenosi CIO, ako zabrana pristupa stranim državljanima ostane na snazi, takva provera bi Anthropicu omogućila da pristup Fableu i Mythosu otvori korisnicima koji su spremni da pošalju sken svog identifikacionog dokumenta, pod uslovom da on sadrži dokaz o američkom državljanstvu.
Prema istom izvoru, to bi važilo za američke pasoše, ali i za vozačke dozvole koje izdaju pojedine savezne države duž severne granice zemlje. Te države izdaju takozvane proširene vozačke dozvole, na kojima je naznačena nacionalnost vlasnika. Anthropic u samom tekstu politike ne navodi izričito da je provera uvedena zbog zabrane Fablea, već je predstavlja kao deo šireg ažuriranja potrošačkih uslova. Vezu sa zabranom uspostavili su mediji koji su izveštavali o izmeni.
Šta se prikuplja prilikom provere
U zavisnosti od metoda provere, kompanija može da prikupi sliku državnog dokumenta i podatke sa njega, poput broja dokumenta i datuma rođenja. Tu su i snimak lica u obliku fotografije ili videa, kao i šabloni geometrije lica, koje pojedine jurisdikcije tretiraju kao biometrijske podatke. Beleži se i ishod provere, na primer da li korisnik ispunjava starosni prag.
Anthropic je naveo da se ova pravila ne odnose na komercijalne korisnike na Team, Enterprise i API planovima. Provera identiteta je, prema politici, predviđena za potrošačke naloge.
Zašto su Fable 5 i Mythos 5 povučeni
Modeli Fable 5 i Mythos 5 predstavljeni su početkom juna kao najnapredniji modeli koje je kompanija do tada pustila u širu upotrebu. Suspenzija pristupa počela je 12. juna u 17.21 časova po istočnoameričkom vremenu, neposredno pošto je direktiva stupila na snagu.
Anthropic je saopštio da, prema njegovom razumevanju, vlada smatra da je postala svesna metoda za zaobilaženje zaštita modela. Kompanija je tu tvrdnju opisala kao usmenu i ograničenu. Prema navodima lista Fortune, tehnika koju su otkrili istraživači u Amazonu svodi se na to da se modelu preda softverski kod sa poznatim ranjivostima. Kada bi ga zamolili da pregleda kod radi bezbednosnih propusta, model je odbijao, ali kada bi mu zadali da kod popravi, on bi proizveo zakrpe. Pošto je morao da pronađe ranjivosti da bi ih ispravio, isti postupak bi, u teoriji, mogao da posluži napadaču da uoči slabe tačke u tuđem kodu.
Anthropic se nije složio sa stavom da nalaz o uskom potencijalnom propustu treba da bude osnov za povlačenje komercijalnog modela koji koriste stotine miliona ljudi. Kompanija je upozorila da bi takav kriterijum, primenjen na celu industriju, praktično zaustavio uvođenje novih modela kod svih vodećih proizvođača.
Pritisak na administraciju i susreti u Beloj kući
Posle zabrane, grupa stručnjaka za sajber bezbednost, među kojima su Aleks Stamos i Kejti Musuris, uputila je otvoreno pismo administraciji sa zahtevom da se pristup vrati. Oni su argumentovali da je opisani propust ograničen i da povlačenje modela ne donosi srazmernu bezbednosnu korist. Prema izveštajima medija, predstavnici Anthropica održali su i sastanke licem u lice sa zvaničnicima Bele kuće povodom izvozne zabrane. Ishod tih razgovora u trenutku pisanja nije javno potvrđen.
Pojedini analitičari su zabranu opisali pre kao geopolitički signal nego kao nužnu bezbednosnu meru. U evropskim pravnim krugovima otvorilo se i pitanje šta znači to što pristup naprednoj tehnologiji počinje da zavisi od državljanstva, a ne od ponašanja korisnika.
Šta zabrana i provera znače za korisnike van SAD
Za korisnike izvan Sjedinjenih Država, uključujući one u Srbiji i regionu, praktična posledica je da dva najjača Anthropicova modela trenutno nisu dostupna. Domaći programeri, firme i pojedinci koji su planirali da ih koriste oslonjeni su na ranije modele iz porodice Claude, koji nisu obuhvaćeni direktivom.
Provera dokumenta, onako kako je opisuju mediji, ne menja položaj korisnika van SAD, jer se odnosi na dokazivanje američkog državljanstva. Za nedržavljane ona ne predstavlja put nazad do Fablea i Mythosa, već pre mehanizam kojim bi Anthropic mogao da razdvoji američke od stranih potrošačkih naloga i tako uskladi pristup sa nalogom vlade. Šira poruka za tržište je da regulatorna intervencija jedne države može preko noći da ukloni model iz globalne ponude, što firmama koje grade proizvode na tuđim modelima daje dodatni razlog da razmišljaju o rezervnim opcijama.
Često postavljana pitanja
Kada nova politika privatnosti stupa na snagu
Ažurirana politika privatnosti počinje da važi 8. jula. Anthropic ju je najavio prethodne nedelje, kao deo šireg ažuriranja potrošačkih uslova.
Da li provera dokumenta vraća pristup korisnicima van SAD
Ne. Prema dostupnim izveštajima, provera služi za dokazivanje američkog državljanstva. Strani državljani ostaju obuhvaćeni zabranom i provera im ne otvara pristup Fableu i Mythosu.
Koji podaci se prikupljaju pri proveri identiteta
U zavisnosti od metoda, to mogu biti slika dokumenta i podaci sa njega, snimak lica u obliku fotografije ili videa, šabloni geometrije lica koji se ponegde smatraju biometrijskim podacima, kao i ishod provere.
Da li se provera odnosi na poslovne korisnike
Prema politici, ne. Pravila o proveri identiteta predviđena su za potrošačke naloge, a ne za komercijalne Team, Enterprise i API planove.
