Morten Lyhne Petersen
En funktion kaldet NameTag ligger gemt i Metas AI-app og virker tæt på at være klar.
Koden er sendt ud til over 50 millioner telefoner siden januar i år, men er endnu ikke slået til. Når den engang tændes, vil Ray-Ban Metas smart glasses ifølge funktionsbeskrivelsen kunne skanne ansigterne på folk, brugeren møder, og give besked, når et bekendt ansigt dukker op igen.
Magasinet Wired afslørede koden i en analyse offentliggjort 4. juni, hvor sikkerhedsforskere fra Electronic Frontier Foundation har gennemgået app-builds af Meta AI. Funktionen er ikke aktiv, men sikkerhedsforsker Cooper Quintin beskriver den som “tæt på at være klar til at gå i luften”, skriver Tech Times, der har gengivet Wireds gennemgang.
Tre AI-modeller arbejder sammen
NameTag er bygget op om tre maskinlæringsmodeller. Den første finder ansigter i kamerafeedet fra brillerne. Den anden beskærer og gemmer billedet lokalt på telefonen. Den tredje omdanner ansigtet til et såkaldt biometrisk faceprint, der kan matches mod tidligere gemte ansigter, oplyser 9to5Google på baggrund af koden.
Funktionen er designet udelukkende til Ray-Ban Meta-brillerne og Oakley-modellen, som ikke kan bruges uden Meta AI-appen. Det betyder i praksis, at alle telefoner forbundet til et par briller allerede har komponenterne liggende klar.
En uafhængig forsker demonstrerede over for Wired, at systemet virker, ved at indlæse et faceprint af filosoffen Michel Foucault og udløse en genkendelsesalarm.
Meta afviser at have besluttet noget
Talsmand for Meta Ryan Daniels siger, at fundet blot afspejler “rutinemæssig udforskning”. Han understreger, at intet er sendt ud til forbrugerne, at der ikke er truffet en endelig beslutning, og at virksomheden ikke bygger en central ansigtsdatabase.
“Intet er sendt til forbrugerne, og der er ikke truffet nogen endelig beslutning om, hvad vi vil gøre her, hvis vi overhovedet gør noget. Hvis vi beslutter at rulle noget ud, vil vi gribe det an gennemtænkt og med fuld åbenhed,” lyder det fra Meta i en kommentar gengivet hos 9to5Google.
Den udmelding kommer efter, at en koalition på 75 borgerrettighedsorganisationer anført af ACLU 13. april krævede, at Meta “øjeblikkeligt stopper og offentligt tager afstand fra” funktionen. ACLU’s seniorjurist Cody Venzke formulerede kravet sådan: “Dine briller skal ikke kende mit navn.”
EU-regler trækker en streg i sandet
For danske brugere er timingen følsom. EU’s AI-forordning rammer fuld håndhævelse 2. august i år, og forordningens artikel 5 forbyder allerede biometrisk identifikation i realtid på offentligt tilgængelige steder til retshåndhævelse, ligesom AI-systemer, der opbygger ansigtsgenkendelses-databaser via “ikke-målrettet skrabning” af billeder, er forbudt.
Reglerne sigter primært mod myndigheder og store platforme, men en privatperson, der bærer briller med automatisk faceprint-genkendelse af fremmede, vil hurtigt komme i karambolage med GDPR’s krav om eksplicit samtykke til behandling af biometriske data, da personer, der bliver skannet på gaden, ikke kan have givet samtykke.
Meta har ikke meldt en lanceringsdato ud, og det er fortsat uklart, om NameTag overhovedet vil blive aktiveret i EU. Men koden ligger ifølge Wireds gennemgang allerede på telefonerne og venter.
