Private AI Für WhatsApp-Chats – Metas Push für Privatsphäre

Meta hat am Dienstag eine neue optionale Funktion namens „Private Processing“ vorgestellt, um künstliche Intelligenz (KI) in WhatsApp, seiner beliebten Ende-zu-Ende-verschlüsselten Messaging-App, zu integrieren.

Diese Initiative ist Teil von Metas umfassenderer Strategie, KI in seine Plattformen, einschließlich Facebook, Instagram und Messenger, einzubetten, um das Benutzererlebnis zu verbessern, ohne die Privatsphäre zu gefährden.

„Wir geben einen ersten Einblick in Private Processing, eine optionale Funktion, die es Benutzern ermöglicht, eine Anfrage an eine vertrauliche und sichere Umgebung zu initiieren und KI zur Verarbeitung von Nachrichten zu nutzen, auf die niemand – einschließlich Meta und WhatsApp – zugreifen kann“, kündigte Meta in einem Blogbeitrag am Dienstag an.

Inhaltsverzeichnis

• Was ist Private Processing?
• Wie funktioniert Private Processing?

Was ist Private Processing?

Private Processing ist eine neue vertrauliche Computertechnologie, die von Meta entwickelt wurde, um KI-Funktionen wie das Zusammenfassen ungelesener WhatsApp-Threads oder das Erhalten von Schreibvorschlägen in WhatsApp zu bringen, während die grundlegenden Datenschutzprinzipien des Unternehmens gewahrt bleiben.

Basierend auf einer Trusted Execution Environment (TEE) werden die Benutzerdaten so verarbeitet, dass der Zugriff durch Meta, WhatsApp oder Dritte verhindert wird. Dieser Ansatz stellt sicher, dass KI-gesteuerte Funktionen betrieben werden, ohne die Vertraulichkeit der Nachrichten der Benutzer zu gefährden.

Um dieses Maß an Privatsphäre und Sicherheit aufrechtzuerhalten, ist Private Processing mit drei grundlegenden Anforderungen konzipiert, die vertrauliche Verarbeitung umfassen, bei der Daten privat bleiben; durchsetzbare Garantien, die dazu führen würden, dass das System fehlschlägt oder öffentlich auffindbar wird, wenn es manipuliert wird; und verifizierbare Transparenz, die es Benutzern und Sicherheitsforschern ermöglicht, die Datenschutz- und Sicherheitsgarantien zu prüfen und zu verifizieren.

Darüber hinaus fügt Metas Ansatz der Verteidigung in der Tiefe wichtige Schutzmaßnahmen zu Private Processing hinzu: Er gewährleistet Nicht-Zielbarkeit, was bedeutet, dass Angreifer keine einzelnen Benutzer herausgreifen können, ohne zu versuchen, das gesamte Private Processing-System zu kompromittieren; und zustandslose Verarbeitung und Vorwärts-Sicherheit, die garantiert, dass keine Benutzerdaten nach einer Sitzung gespeichert werden, wodurch der Zugriff auf historische Anfragen oder Antworten durch den Angreifer verhindert wird.

Wie funktioniert Private Processing?

Private Processing ermöglicht sichere KI-Interaktionen, indem es eine vertrauliche Cloud-Umgebung mit einer TTE erstellt. Hier ist eine vereinfachte Übersicht:

• Authentifizierung: Private Processing verwendet anonyme Anmeldeinformationen, um zu bestätigen, dass eingehende Anfragen von legitimen WhatsApp-Clients stammen.
• Routing und Lastenausgleich durch Dritte: Es ruft HPKE-Verschlüsselungsschlüssel über ein CDN eines Drittanbieters ab, um Oblivious HTTP (OHTTP) zu unterstützen.
• Einrichtung der Drahtsitzung: Eine sichere OHTTP-Sitzung wird unter Verwendung eines Drittanbieter-Relays erstellt, das die IP-Adresse des Anfragenden vor Meta und WhatsApp verbirgt.
• Einrichtung der Anwendungssitzung: Eine Remote Attestation + Transport Layer Security (RA-TLS)-Sitzung wird zwischen dem Gerät des Benutzers und der TEE eingerichtet, die gegen ein Hauptbuch eines Drittanbieters auf Transparenz überprüft wird.
• Anfrage an Private Processing: Die verschlüsselte Anfrage des Benutzers (z. B. Anfrage zur Zusammenfassung von Nachrichten) wird sicher an die TEE gesendet – nur das Gerät und die TEE können sie entschlüsseln.
• Private Processing: KI-Modelle verarbeiten die Anfrage innerhalb einer Confidential Virtual Machine (CVM), ohne Daten zu speichern, um eine Antwort zu generieren.
• Antwort von Private Processing: Das verarbeitete Ergebnis wird zurückgegeben, verschlüsselt und ist nur für das Gerät des Benutzers und den vertrauenswürdigen Server zugänglich – nach Abschluss der Sitzung werden keine Daten gespeichert.

Mit der Einführung von „Private Processing“ hat Meta einen bedeutenden Schritt unternommen, um KI verantwortungsbewusst in seine Messaging-Plattformen zu integrieren.

Durch die Kombination fortschrittlicher KI-Funktionen mit robusten Datenschutzmaßnahmen möchte der Technologieriese die Funktionen verbessern und gleichzeitig die vertrauliche Natur von WhatsApp bewahren.

Sie können den offiziellen Ingenieure-Blog von Meta besuchen: Building Private Processing for AI tools on WhatsApp für umfassendere Informationen zu „Private Processing“.