A.I. pode usar dados do headset de RV para prever dados pessoais dos usuários, mesmo que eles não os revelem diretamente, alertam os pesquisadores.

Pesquisadores alertam que a IA pode prever dados pessoais dos usuários usando dados do headset de RV, mesmo sem eles revelarem diretamente.

Ao analisar como as pessoas se moviam enquanto usavam fones de ouvido de realidade virtual, os pesquisadores afirmaram que um modelo de aprendizado de máquina previa com precisão sua altura, peso, idade, estado civil e muito mais na maioria das vezes. O trabalho expõe como a inteligência artificial poderia ser usada para adivinhar dados pessoais, sem que os usuários tenham que revelá-los diretamente.

Em um estudo na Universidade da Califórnia, Berkeley, em fevereiro, os pesquisadores conseguiram identificar uma única pessoa entre mais de 50.000 outros usuários de RV com mais de 94% de precisão. Eles alcançaram esse resultado após analisar apenas 200 segundos de dados de movimento. Em um segundo estudo realizado em junho, os pesquisadores descobriram a altura, peso, tamanho do pé e país de uma pessoa com mais de 80% de precisão usando dados de 1.000 pessoas que jogavam o popular jogo de RV Beat Saber. Até informações pessoais como estado civil, situação de emprego e etnia podem ser identificadas com mais de 70% de precisão.

Os pesquisadores usaram um modelo de aprendizado de máquina para analisar dados enviados para fones de ouvido de realidade virtual, como movimentos dos olhos ou das mãos. “As informações mais fáceis para o modelo são idade, gênero, etnia e país”, disse o pesquisador principal Vivek Nair na UC Berkeley. Para descobrir a idade de alguém, por exemplo, o modelo poderia adivinhar com base em quão rapidamente a pessoa atingiu um alvo virtual. Ter um tempo de reação mais rápido está correlacionado a ter uma melhor visão e ser mais jovem. “Mas também existem coisas como seu nível de renda, sua situação de deficiência, seu estado de saúde e até mesmo sua preferência política que podem ser adivinhadas”, disse ele.

Quase metade dos participantes de ambos os estudos usaram o Quest 2 da Meta Platforms Inc., 16% usaram o Valve Index e os demais participantes usaram outros fones de ouvido, como o HTC Vive ou o Samsung Windows Mixed Reality. Os fones de ouvido de realidade virtual capturam dados que não estariam disponíveis em um site ou aplicativo tradicional, como o olhar do usuário, linguagem corporal, proporções do corpo e expressões faciais, disse Jay Stanley, analista de políticas sênior da União Americana pelas Liberdades Civis. “Isso traz uma série de outras questões de privacidade, mas também as intensifica”.

Meta, que obtém a maior parte de sua receita com publicidade baseada em dados do usuário, já está usando aprendizado de máquina para preencher as lacunas do que sabe sobre as pessoas, embora não esteja claro quanto dos dados de RV estão nessa mistura. Em 2021, a Apple fez mudanças em sua política de privacidade que limitaram a quantidade de dados que a Meta poderia rastrear nos iPhones, causando uma perda de receita de US$ 10 bilhões para a gigante das redes sociais. Isso forçou a empresa a investir em IA. Neste ano, a Meta voltou a ter crescimento de receita de dois dígitos, depois de aprimorar sua IA para prever o conteúdo e os anúncios que as pessoas desejam ver.

A Meta tem veiculado anúncios limitados em fones de ouvido de RV desde 2021 e, na época, afirmou que não usaria dados processados e armazenados nos dispositivos, como imagens das mãos, para direcionar anúncios. Quando questionada sobre mais detalhes da política para os dados derivados dos fones de ouvido, a Meta indicou a Bloomberg para o seu Centro de Segurança Quest, onde a empresa explica como os usuários podem definir seu avatar, foto de perfil, nome e nome de usuário como privados, fornecendo algum controle sobre quem mais pode vê-los. A empresa também explica que “os dados enviados e armazenados em nossos servidores serão dissociados de sua conta quando não precisarmos mais deles para fornecer o serviço ou aprimorar a função de rastreamento ocular”.

A Meta já foi criticada no passado por coletar dados pessoais sensíveis de seus usuários. Em 2021, a Meta desativou seu sistema de reconhecimento facial e removeu mais de 1 bilhão de imagens faciais após pressão regulatória. Dados biométricos, como imagens faciais, são especialmente sensíveis porque não podem ser alterados e podem identificar facilmente um indivíduo específico. Nair disse que os fones de ouvido de RV capturam dados igualmente sensíveis, mas como a tecnologia é mais recente, os usuários e os reguladores ainda não a entendem, o que a torna potencialmente mais perigosa.

Como os fones de ouvido de RV precisam coletar dados como movimentos dos olhos e das mãos para funcionar, os controles de privacidade são muito mais difíceis de serem implementados do que para sites ou aplicativos. Existem algumas maneiras, como criptografar as informações coletadas pelos fones de ouvido de RV ou limitar a quantidade de dados armazenados, disse Stanley. Mas as empresas que fabricam esses fones de ouvido também “têm incentivos para coletar informações sobre as pessoas para fins de marketing”, disse ele.

Os controles de privacidade e a conscientização dos consumidores sobre a quantidade de dados coletados pelos fones de ouvido de RV são baixos, de acordo com os pesquisadores. Combinados com poderosas extrapolações de IA, “não acho razoável esperar que os consumidores se defendam aqui”, disse Stanley. “As lacunas de conhecimento são simplesmente muito grandes e a tecnologia avança rápido demais”.