Ogni app di consumo dispone di un menu delle impostazioni che consente di gestire aspetti quali le notifiche o la modalità scura. Meta ha appena deciso che chiunque possa generare immagini generate dall'intelligenza artificiale che ti ritraggono, attingendo dal tuo Instagram pubblico, semplicemente digitando Instagram tuo Instagram in un prompt.
Il 7 luglio Meta ha lanciato il proprio modello di generazione di immagini basato sull’intelligenza artificiale, Muse Image. Il modello si integra con Instagram pubblici. Ora, basta che qualcuno tagghi il tuo account in un prompt per poter utilizzare l’IA di Meta e generare un’immagine che ti raffigura. Secondo la politica di Meta, non riceverai alcuna notifica se qualcuno lo fa, rendendo difficile sapere quando o come la tua immagine sia stata utilizzata.
Meta afferma che Muse Image ha lo scopo di rendere più personale la generazione di immagini tramite IA, consentendo agli utenti di fare riferimento Instagram pubblici nei propri prompt. Questo può sembrare divertente quando si creano immagini di se stessi, ma è meno allettante quando chiunque altro può fare lo stesso con il proprio account.
Meta ti permette di disattivare questa opzione, anche se trovare l'impostazione è un'impresa a sé stante. Su Instagram, apri Profilo > Menu > Condivisione e riutilizzo. Alla voce “Consenti agli utenti di riutilizzare i tuoi contenuti su Instagram con le funzionalità IA di Meta”, disattiva i pulsanti relativi a Post e Reels. A seconda della versione dell'app, la dicitura potrebbe variare, e la funzione è ancora in fase di implementazione, a partire dagli Stati Uniti, quindi potresti non vedere ancora l'impostazione.
Verrebbe da sperare che Meta ti avvisasse subito, all’apertura Instagram, con un messaggio grande e in grassetto del tipo “Disattiva questa funzione se non la vuoi”, ma non è così. Verrebbe anche da sperare che l’azienda rimuovesse retroattivamente tutte le immagini che qualcuno ha scattato di te prima che decidessi di disattivare la funzione, ma neanche questo sta accadendo.
La disattivazione impedisce solo la generazione di immagini future. Qualsiasi immagine generata dall'IA prima che tu disattivassi l'impostazione rimane comunque in circolazione.
L'unico modo che si avvicina a una protezione completa è impostare il proprio account come privato.
Qual è il rischio?
Ciò comporta implicazioni in materia di privacy e sicurezza. Chiunque può ora generare immagini tramite IA basate sul proprio Instagram pubblico a propria insaputa, e Meta non invierà alcuna notifica quando ciò accade. Instagram pubbliche Instagram venivano già raccolte dagli hacker per creare deepfakes frodi nella verifica dell’identità. Offrire alle persone un modo ufficiale per generare immagini tramite IA basate sui profili pubblici abbassa la soglia per la creazione di immagini sintetiche che potrebbero essere utilizzate per l’usurpazione d’identità, le truffe o altri abusi.
I criminali informatici stanno già combinando l'intelligenza artificiale generativa con strumenti automatizzati per ampliare la portata delle operazioni di phishing e delle frodi. Muse Image rende ancora più facile generare immagini convincenti basate su identità pubbliche.
L'IA di Meta ha causato anche altri problemi di sicurezza. All'inizio di quest'anno, alcuni ricercatori hanno rivelato una vulnerabilità denominata “confused deputy” nel chatbot di assistenza basato sull'IA di Meta, che consentiva al sistema di apportare modifiche agli account— tra cui la modifica degli indirizzi e-mail e il ripristino delle password — senza verificare adeguatamente l'identità dell'utente con cui stava interagendo. L'attivazione dell'autenticazione a più fattori (MFA) sembra aver mitigato tale problema.
Meta adotta inoltre un approccio di “opt-out” nell’addestramento della propria IA sui dati degli utenti europei. L’azienda si basa sulla base giuridica degli “interessi legittimi” prevista dal GDPR per trattare i dati degli utenti europei a fini di IA, una posizione che è stata contestata dall’organizzazione per la tutela della privacy NOYB.
Proteggiti
- Se Instagram tuo Instagram è pubblico, apri Profilo > Menu. Nella sezione “Come gli altri possono interagire con te”, tocca Condivisione e riutilizzo, quindi disattiva le impostazioni di riutilizzo relative a Post e Reels nella sezione “Consenti agli utenti di riutilizzare i tuoi contenuti su Instagram con le funzionalità IA di Meta”. La disattivazione di queste impostazioni di riutilizzo impedisce solo la futura generazione e il riutilizzo di immagini tramite IA. Non comporta la rimozione dei contenuti generati dall’IA o dei remix già esistenti.
- Attiva l'autenticazione a più fattori (MFA) su tutti i tuoi account Meta. È uno dei modi più semplici per proteggere il tuo account nel caso in cui la tua password venisse compromessa.
- Se vuoi la protezione più efficace che Meta offre attualmente, imposta Instagram tuo Instagram come privato. È una soluzione un po’ drastica, ma impedisce agli estranei di utilizzare il tuo profilo pubblico come fonte di materiale.
Lo stesso Comitato di supervisione di Meta ha già affermato che l’azienda ha bisogno di strumenti di rilevamento più efficaci e di una migliore etichettatura dei contenuti generati dall’intelligenza artificiale. Quando è proprio l’organo di governance di Meta a sostenere che le misure di protezione non sono sufficienti, i consumatori dovrebbero prestare attenzione.
I truffatori non hanno bisogno di hackerarti. Basta che tu faccia clic una sola volta.
Malwarebytes Identity Theft individua le attività sospette prima che diventino un problema.
