EXPLORINEER
vi

KR — ZDNet Korea

Tương lai quyền riêng tư thời AI: Đề xuất gộp hệ thống "thu thập và cung cấp" thành "xử lý"

Bảo mật2 phút đọc

Các chuyên gia ở Hàn Quốc đã họp để bàn cách cập nhật luật bảo vệ dữ liệu cá nhân cho thời đại AI. Nhiều người cho rằng hệ thống hiện nay, vốn dựa vào sự đồng ý của người dùng, không còn hiệu quả và nên được sắp xếp lại theo ý tưởng "xử lý" dữ liệu cá nhân.

Chuyện gì đã xảy ra?

Ngày 1 tháng 8, một diễn đàn công khai được tổ chức tại Đại học Yonsei ở Seoul. Các diễn giả và khán giả đã đề xuất thay đổi luật dữ liệu cá nhân của Hàn Quốc. Ý chính là gộp hai nhóm quy định riêng, một cho việc thu thập dữ liệu và một cho việc chia sẻ dữ liệu, thành một khung chung gọi là "xử lý". Họ cũng đề nghị dùng rộng rãi hơn "lợi ích hợp pháp". Đây là lý do pháp lý cho phép công ty dùng dữ liệu cá nhân mà không cần xin đồng ý, miễn là người dùng vẫn có quyền từ chối.

Các con số chính

  • Chỉ 51% người được hỏi nói rằng họ đọc hết nội dung đồng ý trước khi quyết định.
  • 88% nói rằng họ từng đồng ý với biểu mẫu mà không thực sự đọc.
  • Tháng 12 năm 2021, Liên minh châu Âu (EU) công nhận Hàn Quốc có "quyết định đầy đủ", nghĩa là dữ liệu có thể chuyển an toàn giữa Hàn Quốc và EU.
  • Với các điều khoản quan trọng, luật yêu cầu chữ có cỡ ít nhất 9 điểm. Luật cũng có thể yêu cầu màu sắc và độ đậm khác nhau.

Vì sao cần bàn chuyện này?

Hiện nay, biểu mẫu đồng ý là cách chính để công ty xin phép dùng dữ liệu cá nhân. Nếu hầu hết mọi người bấm "đồng ý" mà không đọc, thì hệ thống này khó bảo vệ ai. Lợi ích hợp pháp cũng được luật Hàn Quốc hiện nay hiểu theo cách rất chặt. Một diễn giả nói rằng nếu cho phép dùng dữ liệu vì lợi ích của một công ty thứ ba thì sẽ khó theo luật hiện hành.

Vì sao chuyện này quan trọng?

AI tạo ra rủi ro mới. Dữ liệu dùng để huấn luyện mô hình AI có thể vẫn nằm trong mô hình ngay cả khi đã bị xóa khỏi cơ sở dữ liệu. Các chuyên gia cảnh báo rằng không có giải pháp hoàn hảo. Vì vậy, chính phủ cần đặt ra quy tắc cẩn thận và có cách giúp người bị hại nhanh chóng.

Cần theo dõi điều gì?

  • Quốc hội có gộp quy định thu thập và chia sẻ thành một khung "xử lý" hay không.
  • Ý tưởng chia sẻ dữ liệu và mở rộng lợi ích hợp pháp sẽ được viết vào luật như thế nào.
  • Các hiệp hội ngành có soạn biểu mẫu đồng ý chuẩn cho từng lĩnh vực hay không.
  • Chính phủ sẽ xử lý thế nào với dữ liệu mà mô hình AI vẫn giữ sau khi đã bị xóa khỏi cơ sở dữ liệu.

Chú giải

AI
Trí tuệ nhân tạo: công nghệ máy tính học từ dữ liệu để làm các việc như nhận diện hoặc tạo nội dung.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtheise online

FBI: Triều Tiên đứng sau vụ trộm tiền mã hóa trị giá hàng tỷ USD từ Binance

Theo FBI, nhóm hacker Triều Tiên TraderTraitor đã thực hiện vụ tấn công hàng tỷ USD nhằm vào sàn giao dịch tiền mã hóa Binance, với giá trị được FBI ước tính hơn 6 tỷ USD. FBI đề nghị các công ty chặn giao dịch nạp và rút từ một số địa chỉ nhất định để ngăn chặn việc rửa tiền từ tài sản bị đánh cắp. Binance cho biết đã bù đắp 90% số tiền bị mất và các khoản rút tiền đầu tiên đã được tiếp tục vào sáng Chủ nhật.

Bảo mật전자신문

Cuộc đua bảo mật AI chuyển từ "phát hiện" sang "phản ứng tự động"… thị trường cũng tăng trưởng nhanh hơn

Các cuộc tấn công mạng do AI thúc đẩy đang làm dịch chuyển trọng tâm cạnh tranh của thị trường bảo mật toàn cầu, từ phát hiện và phân tích mối đe dọa sang chặn theo thời gian thực và phản ứng tự động. Fortinet, Tenable và F5, các công ty vừa công bố kết quả kinh doanh, cho biết cách tiếp cận bảo mật của họ đã thay đổi khi các cuộc tấn công AI lan rộng, và kỳ vọng đầu tư bảo mật sẽ tăng theo. F5 cho biết tường lửa ứng dụng web dựa trên AI của hãng đã chặn nhiều biến thể tấn công mà không cần quy tắc chặn mới trong thử nghiệm nội bộ sau khi một lỗ hổng PHP được công bố.

Bảo mậtheise online

Popcorn Time: Máy chủ cập nhật bị bỏ rơi đe dọa người dùng Mac

Công ty bảo mật Eye Research cho biết kẻ tấn công có thể chiếm quyền các máy chủ cập nhật bị bỏ rơi của Time4Popcorn, một ứng dụng khách thay thế của Popcorn Time, và chạy mã tùy ý trên các hệ thống bị ảnh hưởng, kể cả với quyền root trên macOS. Eye Research đã tự tiếp quản các máy chủ này và phát hành bản cập nhật ngăn dịch vụ cập nhật không an toàn khởi chạy. Công ty ước tính có khoảng 250.000 đến 350.000 máy macOS bị ảnh hưởng, và chi tiết được trình bày tại hội nghị hack.lu.

Bảo mậtZDNet Korea

Chuyên mục bảo mật: Sự sụp đổ của an ninh mạng lấy con người làm trung tâm

Chuyên mục của ZDNet Korea cho rằng làn sóng tấn công xâm nhập vào các tổ chức tài chính Hàn Quốc trong mùa thu này, mà cơ quan quản lý xác định là 16 công ty, đã phơi bày giới hạn của cách phòng thủ dựa vào vá lỗi và con người. Bài viết đối chiếu với các ví dụ lịch sử như Chiến tranh Nha phiến và kêu gọi áp dụng zero trust, phòng thủ có hỗ trợ AI, cùng khả năng lãnh đạo đánh giá an ninh qua tốc độ phát hiện và chặn đứng xâm nhập.