Jaga privasi, Meta bikin proses pribadi untuk AI di WhatsApp

cover | @ist

Meta mengembangkan Private Processing, sistem teknologi untuk WhatsApp yang memungkinkan pengguna memanfaatkan artificial intelligence (AI) untuk bertujuan menjaga privasi penggunanya. 

Fitur ini memungkinkan pengguna memproses pesan dengan aman, memastikan bahwa tidak seorang pun, termasuk Meta dan WhatsApp, dapat mengakses data mereka. Peneliti keamanan independen akan terus memvalidasi arsitektur privasi dan keamanan.

AI telah mengubah interaksi dengan teknologi, tetapi metode pemrosesan tradisional memaparkan permintaan pengguna kepada penyedia, yang bertentangan dengan privasi enkripsi menyeluruh. 

"Kami terinspirasi oleh kemungkinan AI untuk membantu orang menjadi lebih kreatif, produktif, dan tetap terhubung di WhatsApp, jadi kami mulai membangun teknologi baru yang memungkinkan pengguna kami di seluruh dunia untuk menggunakan AI dengan cara yang menjaga privasi," tulis Meta dalam pengumuman resminya, dinukil Kamis (1/5/2025).

Pemrosesan Pribadi bertujuan untuk menghadirkan kemampuan AI, seperti peringkasan pesan, sambil menjaga privasi pengguna melalui beberapa prinsip:

• Opsionalitas : Pengguna dapat memilih untuk menggunakan fitur AI.
• Transparansi : Pengguna diberitahu saat Pemrosesan Pribadi digunakan.
• Kontrol pengguna : Pengguna dapat mencegah pesan sensitif diproses oleh AI.

Pemrosesan Pribadi beroperasi dalam Lingkungan Eksekusi Tepercaya (TEE) , yang memungkinkan pengguna mengarahkan AI untuk melakukan tugas tanpa mengorbankan privasi mereka. Persyaratan utama meliputi:

• Pemrosesan rahasia : Mencegah akses tidak sah ke data pengguna selama pemrosesan.
• Jaminan yang dapat ditegakkan : Modifikasi pada pemrosesan harus dapat dideteksi.
• Transparansi yang dapat diverifikasi : Pengguna dan peneliti dapat mengaudit perilaku sistem.

Model ancaman untuk Pemrosesan Pribadi mengidentifikasi vektor serangan dan kerentanan potensial, dengan fokus pada perlindungan data sensitif terhadap berbagai pelaku ancaman, termasuk orang dalam yang berniat jahat dan penyerang eksternal. 

"Kami berbagi tampilan awal ke dalam Pemrosesan Pribadi, kemampuan opsional yang memungkinkan pengguna untuk memulai permintaan ke lingkungan yang rahasia dan aman serta menggunakan AI untuk memproses pesan di mana tidak seorang pun, termasuk Meta dan WhatsApp, dapat mengaksesnya," ungkap Meta.

Sistem ini dirancang untuk meminimalkan risiko melalui langkah-langkah keamanan berlapis, termasuk:

• Tidak dapat ditargetkan : Mencegah penyerang menargetkan pengguna tertentu.
• Pemrosesan tanpa kewarganegaraan : Tidak ada penyimpanan pesan pengguna pasca-sesi.

Pemrosesan Pribadi membuat koneksi aman menggunakan Oblivious HTTP (OHTTP) dan menggunakan Remote Attestation + Transport Layer Security (RA-TLS) untuk komunikasi yang aman. Sistem memproses permintaan pengguna dalam Confidential Virtual Machine (CVM) , memastikan data dienkripsi dan tidak disimpan setelah diproses.

Pemrosesan pribadi menekankan:

• Pemrosesan rahasia : Data dienkripsi secara menyeluruh.
• Perangkat lunak sistem : Melarang akses jarak jauh dan menerapkan isolasi kode.
• Perangkat keras sistem : Memanfaatkan teknologi virtualisasi rahasia untuk meningkatkan keamanan.

Untuk meningkatkan transparansi, Meta berencana untuk menerbitkan komponen-komponen Pemrosesan Pribadi, memperluas program Bug Bounty, dan merilis makalah desain rekayasa keamanan yang terperinci. 

Inisiatif ini bertujuan untuk mendorong penelitian keamanan independen dan meningkatkan keamanan pemrosesan AI secara keseluruhan dalam pengiriman pesan.

Pemrosesan Pribadi diharapkan akan segera tersedia, dengan komitmen pada privasi dan keamanan pengguna sebagai intinya. Masukan dari pengguna dan komunitas keamanan akan diterima untuk menyempurnakan sistem lebih lanjut.

"Untuk memvalidasi penerapan prinsip-prinsip keamanan ini dan prinsip-prinsip lainnya, peneliti keamanan independen akan dapat terus memverifikasi arsitektur privasi dan keamanan kami serta integritasnya," terangnya.