CBP подписва сделка с Clearview AI за използване на разпознаване на лица за „тактическо насочване“

Митническата и гранична служба на САЩ (CBP) подписа нов договор с Clearview AI, разрешавайки използването на технология за лицево разпознаване за това, което служители описват като операции за „тактическо насочване“. Това развитие бележи значителна ескалация в начина, по който федералните агенции внедряват биометрични инструменти, задвижвани от AI, повдигайки критични въпроси относно поверителността, отчетността и бъдещето на управлението на AI както в публичния, така и в частния сектор.

Какво представлява сделката за CBP и Clearview AI и защо има значение?

Clearview AI отдавна е противоречиво име в света на разпознаването на лица. Компанията изгради своята база данни, като извади милиарди изображения от социални медийни платформи, публични уебсайтове и други онлайн източници – практика, която предизвика съдебни дела и регулаторен контрол по целия свят. Новият договор на CBP представлява едно от най-оперативно значимите внедрявания на технологията на Clearview досега, премествайки я от подкрепа за разследване в активно „тактическо насочване“ – фраза, която предполага използване в реално време или почти в реално време в сценарии за правоприлагане.

CBP, която работи в рамките на Министерството на вътрешната сигурност, наблюдава граничната сигурност, митническото правоприлагане и имиграционния контрол. Интегрирането на базата данни за разпознаване на лица на Clearview в тактическите операции на CBP означава, че агентите може скоро да съпоставят лица, заснети на полето, с набор от милиарди изображения, изтрити без изричното съгласие на хората. За бизнеса, професионалистите по сигурността и обикновените граждани това сигнализира, че идентификацията, управлявана от AI, вече не е бъдеща концепция – това е оперативна реалност.

Как работи технологията за лицево разпознаване в контекста на правоприлагането?

Системите за лицево разпознаване като Clearview AI използват алгоритми за задълбочено обучение, за да генерират цифров „лицев отпечатък“ от снимка. След това този лицев отпечатък се сравнява с референтна база данни, за да се намерят потенциални съвпадения. В правоприлагащите органи работният процес обикновено следва следните стъпки:

• Заснемане на изображение: Снимка се прави на полето, извлича се от запис от камери за наблюдение или се взема от документ или съвет.
• Извличане на характеристики: AI моделът картографира ключови ориентири на лицето — разстояние между очите, форма на носа, линия на челюстта — в уникален цифров вектор.
• Заявка в база данни: Векторът се сравнява с милиони или милиарди съхранени лицеви отпечатъци, за да се изведат класирани съвпадения.
• Човешки преглед: Анализатор преглежда най-добрите съвпадения и взема окончателно решение, в идеалния случай преди да бъдат предприети каквито и да е принудителни действия.
• Действие или освобождаване: Въз основа на прегледа агентите пристъпват към интервю, задържане или освобождават лицето от подозрение.

Точността и честността на този процес зависят в голяма степен от качеството и разнообразието на данните за обучение, прага за обявяване на съвпадение и строгостта на стъпката на проверка от човек. Проучванията – включително тези от NIST – постоянно установяват, че много системи за лицево разпознаване работят по-малко точно при жени и хора с по-тъмен цвят на кожата, което поражда сериозни опасения за дискриминационно въздействие, когато се внедряват в настройки с високи нива на правоприлагане.

Какви са последиците за поверителността и гражданските свободи на „тактическото насочване“?

Фразата „тактическо насочване“ върши значителна работа в този разговор. Въпреки че CBP не е публикувал подробен оперативен план, езикът предполага активно внедряване на място, а не ретроспективно използване за разследване. Това разграничение е от огромно значение за гражданските свободи.

„Когато лицевото разпознаване се премести от бюрото на анализатора към телефона на агента на място, маржът за грешка — и за вреда — се свива почти до нула. Няма пауза, няма обсъждане и често няма защита за някой, който е идентифициран погрешно.“

Защитниците на поверителността твърдят, че внедряването на скрапираната база данни на Clearview за тактически цели нормализира масовото биометрично наблюдение без законодателно разрешение. За разлика от пръстовите отпечатъци или ДНК, събрани чрез официални правни процеси, изображенията в базата данни на Clearview никога не са били доброволно предавани на правителствена система. Използването на тези данни за действия по прилагане създава обезпокоителен прецедент: това публично видимо поведение — включително публикуване на снимка онлайн — може да бъде обърнато срещу лица в контекст на прилагане, който те никога не са очаквали.

Как бизнесът трябва да реагира на разширяването на наблюдението с изкуствен интелект в своите отрасли?

Сделката CBP-Clearview не е просто правителствена история – тя има преки последици за фирмите, които събират, съхраняват или обработват клиентски данни. Регулаторният натиск около биометричните данни се засилва. Законът за поверителност на биометричната информация на Илинойс (BIPA), подобни закони в Тексас и Вашингтон и предстоящото федерално законодателство сигнализират, че компаниите, обработващи лицеви данни, са изправени пред нарастваща правна опасност.

Бизнесът сега трябва да се запита: Събираме ли биометрични данни? Ако е така, имаме ли изрично съгласие, сигурни протоколи за съхранение и ясни политики за запазване на данни? Отвъд съответствието, залозите за репутация са реални. Потребителите обръщат внимание на начина, по който компаниите боравят с AI и лични данни, и да бъдат хванати от грешната страна на етиката на AI историята може да нанесе трайни щети на марката.

Тук интегрираните платформи за управление на бизнеса стават основни. Управлението на съответствието, взаимоотношенията с доставчиците, политиките за данни и комуникациите между отделите изисква координация, която разпръснатите инструменти просто не могат да осигурят. Унифицираната платформа позволява на екипите за съответствие, правните, човешките ресурси и операциите да останат в съответствие – особено когато регулаторната среда се променя бързо.

Как изглежда бъдещето на управлението на AI за предприятията?

Договорът CBP-Clearview е предварителен преглед на свят, в който вземането на решения с изкуствен интелект засяга все по-последователни области. Предприятията трябва да изградят вътрешни рамки за управление сега, преди регулациите да кристализират в твърди изисквания. Това означава назначаване на ръководители по етиката на AI, провеждане на редовни алгоритмични одити, поддържане на прозрачни инвентаризации на данни и обучение на мениджърите на първа линия за ограниченията на AI.

Компаниите, които третират управлението на ИИ като упражнение в квадратчето за отметка, ще бъдат хванати на крака, когато регулаторната среда се затегне. Тези, които го вграждат в своята оперативна ДНК – проследяване на практиките на AI на доставчиците, поддържане на политики за минимизиране на данните и осигуряване на отчетност на всяко ниво – ще бъдат позиционирани да се адаптират и да водят.

Често задавани въпроси

Законно ли е Clearview AI да се използва в Съединените щати?

Clearview AI работи в сложна правна сива зона в САЩ, докато няколко щата са съдили или са се споразумели с компанията, а ЕС е издал принудителни действия, федералният закон в момента не забранява на правителствените агенции да купуват достъп до базата данни на Clearview. Договорът на CBP е законен според настоящите федерални правила, въпреки че е изправен пред постоянен контрол от Конгреса и организациите за граждански свободи.

Колко точна е технологията за лицево разпознаване на Clearview AI?

Clearview AI претендира за висока степен на точност и независимо тестване показа, че може да превъзхожда други системи при определени показатели. Въпреки това, точността варира значително според демографската група, качеството на изображението и условията на осветление. Дори 99% точна система произвежда значителен брой фалшиви положителни резултати в мащаб, а в контекста на правоприлагането едно фалшиво съвпадение може да доведе до неправомерно задържане или по-лошо.

Как малките и средни предприятия могат да се защитят от свързаните с ИИ рискове за съответствие?

Най-ефективният подход е проактивен: одитирайте всеки доставчик и вътрешен инструмент, който засяга лични или биометрични данни, установете ясни политики за запазване и изтриване на данни и документирайте рамки за съгласие. Централизирането на тези работни потоци в бизнес операционна система – вместо да се управляват през несвързани електронни таблици и имейл нишки – драстично намалява риска от пропуски в съответствието и дава възможност за по-бързи реакции при промяна на разпоредбите.

Пресечната точка на изкуствения интелект, биометричното наблюдение и правителственото правоприлагане е едно от определящите бизнес и политически предизвикателства на това десетилетие. Независимо дали се ориентирате в изискванията за съответствие, управлявате отговорно клиентските данни или просто се опитвате да изпреварите бързо развиващите се регулаторни промени, обединяването и видимостта на вашите бизнес операции вече не е по избор – това е от съществено значение.

Mewayz предоставя на разрастващия се бизнес 207-модулна операционна система за управление на съответствието, комуникациите, работните потоци на екипа и други – всичко това в една платформа, на която се доверяват над 138 000 потребители. Плановете започват от само $19/месец. Започнете своя безплатен пробен период на app.mewayz.com и вижте как една унифицирана бизнес операционна система може да поддържа организацията ви гъвкава, отговорна и готова за всичко, което следва.