Una delle app più scaricate per iPhone paga per registrare chiamate per addestrare modelli di IA. È un disastro di sicurezza

Un'applicazione che offre pagamenti agli utenti per la registrazione delle loro telefonate ha sollevato notevoli preoccupazioni per la sicurezza, in particolare per quanto riguarda la gestione dei dati personali sensibili all'interno dell'Unione Europea. La pratica di monetizzare conversazioni private per addestrare modelli di intelligenza artificiale contrasta direttamente con i principi europei sulla privacy e potrebbe potenzialmente minare gli sforzi di sovranità digitale in corso in tutto il continente. La rapida ascesa della popolarità dell'app evidenzia la complessa interazione tra gli incentivi per gli utenti, la privacy dei dati e l'espansione del panorama dell'IA. L'app in questione offre un incentivo finanziario, pagando gli utenti fino a 0,30 dollari al minuto per le chiamate con altri utenti dell'app e 0,15 dollari al minuto per le chiamate con contatti esterni, con un tetto massimo di guadagno giornaliero. Questo sistema incoraggia la raccolta di vaste quantità di dati audio potenzialmente sensibili. Fondamentalmente, l'informativa sulla privacy indica che entrambe le parti nelle chiamate con altri utenti dell'app sono interessate, mentre anche i partecipanti a chiamate esterne vengono registrati a loro insaputa – una significativa violazione del consenso informato e una potenziale violazione delle normative GDPR. Le implicazioni di questa pratica sono di vasta portata, con un potenziale impatto su cittadini e imprese europee. Gli individui che utilizzano l'app rischiano di avere le loro conversazioni registrate e analizzate senza la loro piena conoscenza o consenso. Le aziende che operano all'interno dell'UE potrebbero incorrere in ripercussioni legali se le chiamate dei loro dipendenti vengono registrate senza un'adeguata conformità al GDPR. Inoltre, questo sviluppo sottolinea la necessità di una più forte regolamentazione europea sulle pratiche di raccolta dei dati per l'addestramento dell'IA, garantendo che la privacy personale sia prioritaria nello sviluppo di tecnologie basate sull'IA. Questo caso funge da severo promemoria delle vulnerabilità insite in un ambiente digitale non regolamentato. Mentre l'Unione Europea continua a sviluppare quadri completi di protezione dei dati, come l'AI Act, dovrà considerare e affrontare questo tipo di sfide e potenziali violazioni della sicurezza digitale.