Bloomberg — La mezcla de RV (realidad virtual) e IA (inteligencia artificial) puede acabar convirtiéndose en una auténtica pesadilla para la privacidad.
Según investigadores, al analizar cómo se desplazaban distintas personas mientras usaban visores de RV, un modelo de aprendizaje automático consiguió predecir con precisión su estatura, peso, edad, estatus civil y mucho más la mayor parte de las veces. Este trabajo pone de manifiesto hasta qué punto podría usarse la IA para obtener información personal sin necesidad de que los usuarios la faciliten de forma directa.
El pasado mes de febrero, en un estudio realizado en la Universidad de California en Berkeley, los expertos lograron identificar a un individuo de entre más de cincuenta mil usuarios de realidad virtual con una exactitud que superaba el 94%. Obtuvieron ese resultado con un análisis de solo doscientos segundos de datos de movimiento.
Otro estudio realizado en el mes de junio permitió a investigadores obtener la altura, el peso, la talla de los pies y también el país del individuo con más de un 80% de exactitud, utilizando los datos de 1.000 personas que participaban en el popular juego de RV Beat Saber. También se pudo identificar información personal sobre el estado civil, la situación laboral y la etnia con una fiabilidad superior al 70%.
Usaron un modelo de aprendizaje automático que permite analizar la información almacenada en los visores de RV, como por ejemplo los movimientos de los ojos o las manos. “Los datos más sencillos para el modelo son la edad, el sexo, la etnia y el país”, explicó Vivek Nair, investigador jefe de la UC Berkeley.
Para saber la edad de alguien, por ejemplo, puede basarse en la velocidad de reacción ante un objetivo virtual. La rapidez de reacción está correlacionada con una mejor visión y una edad más joven. “Pero hay cosas como el nivel de ingresos, el estado de discapacidad, la situación de salud, hasta cosas como la inclinación política se pueden adivinar”, explica.
Casi la mitad de los participantes en ambos estudios usaron Quest 2 de Meta Platforms Inc. (META), el 16% usó Valve Index y el resto de los participantes usaron otros auriculares como HTC Vive o Samsung Windows Mixed Reality. Los visores de realidad virtual capturan datos que no estarían disponibles a través de un sitio web o una aplicación tradicional, como la mirada del usuario, el lenguaje corporal, las proporciones corporales y las expresiones faciales, dijo Jay Stanley, analista principal de políticas de la Unión Estadounidense de Libertades Civiles. “Reúne un montón de otros problemas de privacidad, pero también los intensifica”.
Meta, que obtiene la mayor parte de su dinero de la publicidad basada en los datos de los usuarios, ha estado confiando en el aprendizaje automático para llenar los vacíos de lo que sabe sobre las personas, aunque no está claro cuántos datos de realidad virtual hay en la mezcla. En 2021, Apple realizó cambios en su política de privacidad que limitaron la cantidad de datos que Meta podía rastrear en los iPhone, eliminando US$10.000 millones de ingresos para el gigante de las redes sociales. Eso obligó a la empresa a invertir en IA. Este año, Meta volvió a tener un crecimiento de ingresos de dos dígitos, luego de mejorar su IA para predecir qué contenido y anuncios quiere ver la gente.
Meta ha estado publicando anuncios limitados en auriculares RV desde 2021 y dijo en ese momento que no usaría datos procesados y almacenados en los dispositivos, como imágenes de manos, para orientar anuncios. Cuando se le pidió más detalles sobre la política para sus datos derivados de auriculares ahora, Meta señaló a Bloomberg su Quest Safety Center, donde la compañía explica cómo los usuarios pueden configurar su avatar, foto de perfil, nombre y nombre de usuario como privados, proporcionando cierto control sobre quién más puede verlo. La compañía también explica que “los datos enviados y almacenados en nuestros servidores se desvincularán de su cuenta cuando ya no los necesitemos para brindar el servicio o mejorar la función de seguimiento ocular”.
Además Meta ha sido objeto de escrutinio en el pasado por recopilar datos personales confidenciales de sus usuarios. En 2021, Meta cerró su sistema de reconocimiento facial y eliminó más de mil millones de imágenes faciales luego de enfrentar la presión regulatoria. Los datos biométricos, como las imágenes faciales, son particularmente sensibles porque no pueden cambiar y pueden identificar fácilmente a un individuo específico. Nair dijo que los auriculares RV capturan datos igualmente sensibles, pero debido a que la tecnología es más nueva, los usuarios y los reguladores aún no la entienden, lo que la hace potencialmente más peligrosa.
Dado que los auriculares RV necesitan recopilar datos como los movimientos de los ojos y las manos para funcionar, los controles de privacidad son mucho más difíciles de construir que para sitios web o aplicaciones. Hay algunas formas, como cifrar la información que recopilan los auriculares RV o limitar la cantidad de datos que se almacenan, dijo Stanley. Pero las empresas que fabrican estos auriculares también “tienen incentivos para recopilar información sobre las personas con fines de marketing”, dijo.
Los controles de privacidad y la conciencia del consumidor sobre la cantidad de datos que recopilan los visores VR son bajos, según los investigadores. Combinado con poderosas extrapolaciones de IA, “no creo que sea razonable esperar que los consumidores se defiendan aquí”, dijo Stanley. “Las brechas de conocimiento son demasiado grandes y la tecnología avanza demasiado rápido”.
Lee más en Bloomberg.com
