IA Privada Para Chats de WhatsApp – El Impulso de Meta por la Privacidad

Meta presentó el martes una nueva función opcional llamada “Procesamiento Privado” para integrar capacidades de inteligencia artificial (IA) en WhatsApp, su popular aplicación de mensajería cifrada de extremo a extremo.

Esta iniciativa es parte de la estrategia más amplia de Meta para incorporar IA en sus plataformas, incluyendo Facebook, Instagram y Messenger, para mejorar la experiencia del usuario sin comprometer la privacidad.

“Estamos compartiendo una vista anticipada de Procesamiento Privado, una capacidad opcional que permite a los usuarios iniciar una solicitud a un entorno confidencial y seguro y usar IA para procesar mensajes donde nadie —incluyendo Meta y WhatsApp— puede acceder a ellos”, anunció Meta en una publicación de blog el martes.

Tabla de Contenidos

• ¿Qué es el Procesamiento Privado?
• ¿Cómo Funciona el Procesamiento Privado?

¿Qué es el Procesamiento Privado?

El Procesamiento Privado es una nueva tecnología de computación confidencial desarrollada por Meta para llevar características de IA, como resumir hilos de WhatsApp no leídos o recibir sugerencias de escritura, a WhatsApp mientras se preservan los principios fundamentales de privacidad de la empresa.

Construido sobre un Entorno de Ejecución Confiable (TEE), los datos del usuario se procesan de una manera que impide el acceso por parte de Meta, WhatsApp o cualquier tercero. Este enfoque asegura que las funcionalidades impulsadas por IA operen sin comprometer la confidencialidad de los mensajes de los usuarios.

Para mantener este nivel de privacidad y seguridad, el Procesamiento Privado está diseñado con tres requisitos fundamentales, que incluyen procesamiento confidencial, donde los datos permanecen privados; garantías exigibles, que harían que el sistema fallara o se volviera públicamente descubrible a través de una transparencia verificable si se manipula; y transparencia verificable, permitiendo a los usuarios e investigadores de seguridad auditar y verificar sus garantías de privacidad y seguridad.

Además, para abordar amenazas en evolución, el enfoque de defensa en profundidad de Meta agrega protecciones clave al Procesamiento Privado: asegura no dirigibilidad, lo que significa que los atacantes no pueden señalar a usuarios individuales sin intentar comprometer todo el sistema de Procesamiento Privado; y procesamiento sin estado y seguridad hacia adelante, que garantiza que no se almacene ningún dato del usuario después de una sesión, previniendo el acceso a solicitudes o respuestas históricas por parte del atacante.

¿Cómo Funciona el Procesamiento Privado?

El Procesamiento Privado permite interacciones seguras de IA creando un entorno en la nube confidencial utilizando un TTE. Aquí hay una visión general simplificada:

• Autenticación: El Procesamiento Privado utiliza credenciales anónimas para confirmar que las solicitudes entrantes provienen de clientes legítimos de WhatsApp.
• Enrutamiento de terceros y balanceo de carga: Se obtienen claves públicas de cifrado HPKE a través de un CDN de terceros para soportar HTTP Oblivious (OHTTP).
• Establecimiento de sesión de red: Se crea una sesión OHTTP segura utilizando un relé de terceros que oculta la IP del solicitante de Meta y WhatsApp.
• Establecimiento de sesión de aplicación: Se establece una sesión de Atestación Remota + Seguridad de Capa de Transporte (RA-TLS) entre el dispositivo del usuario y el TEE, verificada contra un libro mayor de terceros para transparencia.
• Solicitud al Procesamiento Privado: La solicitud cifrada del usuario (por ejemplo, solicitud de resumen de mensaje) se envía de forma segura al TEE; solo el dispositivo y el TEE pueden descifrarla.
• Procesamiento Privado: Los modelos de IA procesan la solicitud dentro de una Máquina Virtual Confidencial (CVM), sin almacenar ningún dato para generar una respuesta.
• Respuesta del Procesamiento Privado: El resultado procesado se devuelve, cifrado, y accesible solo por el dispositivo del usuario y el servidor de confianza; no se retiene ningún dato después de que se completa la sesión.

Con la introducción de ‘Procesamiento Privado’, Meta ha dado un paso significativo para integrar IA en sus plataformas de mensajería de manera responsable.

Al combinar funcionalidades avanzadas de IA con medidas robustas de privacidad, el gigante tecnológico busca mejorar las características mientras preserva la confidencialidad confiable de WhatsApp.

Puedes consultar el blog oficial de ingeniería de Meta: Construyendo Procesamiento Privado para herramientas de IA en WhatsApp para obtener más información extensa sobre ‘Procesamiento Privado’.