Apple ativou silenciosamente um recurso de invasão de privacidade

Desde o lançamento do iOS 18, o recurso "Enhanced Visual Search" foi ativado por padrão no aplicativo de fotos do iPhone. Esse recurso permite que o dispositivo combine os locais vistos nas fotos do usuário com um índice global mantido por Apple. No entanto, como o usuário e desenvolvedor do iPhone Jeff Johnson aponta em uma publicação recente no blog, esse recurso não apenas introduz preocupações com a privacidade por ser ativado por padrão, mas curiosamente recebeu muito pouca atenção no lançamento.

Em seu post, Johnson detalha duas instâncias em que o site Apple menciona o novo recurso, de acordo com sua pesquisa. A primeira é no site Apple, que tem uma atualização do aviso legal sobre fotos e privacidade, e a segunda é em uma postagem de blog intitulada "Combinando aprendizado de máquina e criptografia homomórfica no ecossistema Apple." Embora ambos os documentos destaquem o foco da Apple em segurança, a postagem do blog fornece uma imagem mais clara do quanto a IA processa as fotos submetidas à "Pesquisa visual aprimorada"

O processamento da pesquisa visual aprimorada começa usando a IA para verificar se uma foto contém um possível ponto de referência. Se um ponto de referência for detectado, o telefone cria um código que representa o ponto de referência, e o site Apple chama isso de incorporação. Em seguida, o código é criptografado e enviado aos servidores Apple por meio de canais de terceiros para ocultar a localização do usuário. Quando os servidores do Apple recebem o código, eles encontram um ponto de referência semelhante no banco de dados e enviam as informações de volta ao dispositivo para descriptografia. Por fim, o telefone usa outra IA para selecionar o melhor ponto de referência correspondente e marca a foto com o nome do ponto de referência.

Esse pode ser um bom recurso de qualidade de vida para alguns, mas é mais uma vulnerabilidade de privacidade para outros, inclusive Johnson. Em última análise, os usuários podem decidir se querem ativar esse recurso e se os riscos à privacidade valem a pena. No entanto, é preciso questionar o quanto das decisões de privacidade de um usuário já estão sendo tomadas nos bastidores.