به گزارش کارگروه فناوری اطلاعات سایبربان، گوگل هشدار داد که اقدامات الزامآور اتحادیه اروپا برای سرویسهای هوش مصنوعی اندروید میتواند با ارائه دسترسی عمیق به دستیارهای شخص ثالث به گوشیهای هوشمند، کاربران اروپایی را در معرض کلاهبرداری، سرقت دادهها و نرمافزارهای مخرب قرار دهد.
کمیسیون اروپا این اقدامات را در ۱۶ ژوئیه تحت قانون بازارهای دیجیتال تصویب کرد. این کمیسیون گوگل را ملزم میکند که به سرویسهای هوش مصنوعی رقیب، دسترسی به ۱۱ ویژگی اندروید را با شرایطی مشابه با شرایط موجود برای سرویسهای خود، از جمله جمینای، بدهد.
قابلیتهای تحت پوشش شامل فعالسازی صوتی، زمینه صفحهنمایش و حسگر، تعامل با سایر برنامهها، اجرای پسزمینه و کنترلهای خودکار دستگاه است. کمیسیون تأکید دارد که دستیارهای رقیب برای انجام وظایف در برنامهها و ارائه خدماتی مشابه جمینای (Gemini) به چنین دسترسی نیاز دارند.
سرویسهای هوش مصنوعی مانند (ChatGPT)، (Claude) و (Perplexity) در حال حاضر در اندروید در سندباکس برنامههای جداگانه کار میکنند. به گفته گوگل، دستیارهای عمیق یکپارچه معمولاً توسط تولیدکنندگان دستگاه یا شرکای تأیید شده ارائه میشوند و امکان ارزیابی خطرات امنیتی را قبل از دریافت مجوزهای حساس فراهم میکنند.
گوگل این عقیده را دارد که اقدامات اتحادیه اروپا میتواند دسترسی به ورودیهای مداوم از میکروفونها، دوربینها، صفحهنمایشها و سایر حسگرهای دستگاه را بدون رویههای صلاحیت کافی، الزامی کند. همچنین به مفادی که به کاربران اجازه میدهد هنگام فعالکردن عملکردهای پرخطر، مانند اتوماسیون صفحهنمایش، برخی از محافظتها را نادیده بگیرند، اعتراض دارد.
این شرکت هشدار داد که برنامههای مخرب یا دستورالعملهای تزریق سریع پنهان میتوانند عوامل خودمختار را برای دسترسی به اطلاعات خصوصی یا انجام اقدامات ناخواسته دستکاری کنند. برخلاف برنامههای مرسوم، عوامل هوش مصنوعی ممکن است اطلاعات را تفسیر، چندین مرحله را برنامهریزی و در چندین سرویس فعالیت کنند.
گوگل همچنین از یک سیستم صدور گواهینامه شامل ارزیابان مستقل انتقاد و استدلال کرد که ارائهدهندگان سیستمعامل و تولیدکنندگان دستگاه باید توانایی تأیید، تعلیق یا لغو دسترسی را حفظ کنند؛ زیرا آنها دارای اطلاعات تهدید گسترده و تلهمتری سیستم هستند.
کمیسیون اروپا معتقد است که کاربران باید قبل از دسترسی یک سرویس هوش مصنوعی به ویژگیهای تحت پوشش، صریحاً رضایت خود را اعلام کنند. همچنین به گوگل اجازه میدهد تا الزامات واجد شرایط بودن عینی و غیر تبعیضآمیز را برای چندین عملکرد حساس تعیین کند.
بیشتر اقدامات باید تا ۱ آگوست ۲۰۲۷ از طریق اندروید ۱۸ اجرا شوند. فعالسازی همزمان صدا برای چندین سرویس هوش مصنوعی باید تا آگوست ۲۰۲۸ در اندروید ۱۹ اجرا شود و گوگل در طول اجرا به طور منظم به کمیسیون گزارش خواهد داد.
گوگل از کمیسیون میخواهد که آزمایشگاههای امنیت سایبری، سازمانهای استاندارد و متخصصان امنیت موبایل را همزمان با توسعه سیستمهای فنی درگیر کند. گوگل عنوان کرد که رقابت بیشتر نباید مسئولیت تصمیمات پیچیده امنیتی را از اپراتورهای پلتفرم به کاربران شخصی منتقل کند.
