L'intelligenza artificiale di WhatsApp che rispetta la tua privacy: ecco come funziona

Nel timore che l'intelligenza artificiale possa violare la privacy, WhatsApp ha introdotto "Private Processing", una nuova tecnologia progettata per offrire funzionalità di intelligenza artificiale senza compromettere la crittografia end-to-end. Vi spiegheremo come funziona.

L'integrazione dell'intelligenza artificiale nelle nostre applicazioni quotidiane ha sollevato una domanda fondamentale: che ne sarà della nostra privacy? Per gli oltre 3 miliardi di utenti di WhatsApp, l'idea che un'IA potesse "leggere" le loro conversazioni crittografate end-to-end era un campanello d'allarme. Consapevole di ciò, Meta ha sviluppato una soluzione tecnologica che cerca di offrire il meglio di entrambi i mondi: l'elaborazione privata.

Questa nuova architettura presentata dall'azienda è la risposta alla domanda su come implementare funzionalità di intelligenza artificiale avanzate, come il riepilogo dei thread delle chat o il suggerimento di risposte, senza violare la promessa di privacy che caratterizza la piattaforma.

Finora, le funzioni di intelligenza artificiale più potenti, come quelle che utilizzano modelli linguistici di grandi dimensioni (LLM), richiedevano un'enorme potenza di calcolo disponibile solo nel cloud. Tuttavia, l'invio di dati di chat crittografati a un server esterno per l'elaborazione avrebbe violato la crittografia end-to-end, poiché l'azienda (in questo caso Meta) avrebbe avuto accesso ai contenuti.

L'elaborazione sul dispositivo preserva la privacy, ma le capacità dell'intelligenza artificiale sono molto più limitate. L'elaborazione privata è un sistema ibrido progettato per risolvere questo dilemma.

"Ci siamo prefissati di abilitare le funzionalità dell'intelligenza artificiale garantendo la privacy che le persone si aspettano da WhatsApp, in modo che l'intelligenza artificiale possa offrire funzionalità utili senza che Meta o WhatsApp vi abbiano accesso." – Dichiarazione ufficiale di WhatsApp.

In parole povere, Private Processing è un ambiente di cloud computing riservato. Funziona come una "scatola nera" sicura a cui il telefono invia una richiesta di intelligenza artificiale crittografata. Né Meta, né WhatsApp, né terze parti possono vedere il contenuto di quella richiesta.

Il processo, come descritto in dettaglio nella documentazione tecnica di Meta, può essere suddiviso nei seguenti passaggi:

• Richiesta crittografata: quando utilizzi una funzionalità di intelligenza artificiale (ad esempio, "riprendi questa chat"), il tuo telefono crittografa la richiesta con una chiave temporanea a cui hanno accesso solo il tuo dispositivo e il server di elaborazione privata sicura.
• Invio anonimo: la richiesta viene inviata tramite un relay di terze parti (utilizzando una tecnologia chiamata OHTTP), che nasconde il tuo indirizzo IP. Questo impedisce a Meta di risalire alla tua identità tramite la richiesta.
• Elaborazione in un ambiente sicuro (TEE): la richiesta arriva a una Confidential Virtual Machine (CVM), un tipo di Trusted Execution Environment (TEE). Si tratta di uno spazio hardware isolato sul server che elabora i dati senza che nessuno, nemmeno gli amministratori di sistema Meta, possa accedervi.
• Risposta ed eliminazione crittografate: una volta che l'IA genera la risposta (ad esempio, un riepilogo di una chat), la invia al tuo dispositivo, anch'essa crittografata. Subito dopo, i dati della richiesta e della risposta vengono eliminati dal server. Nulla viene memorizzato.

Inizialmente, l'elaborazione privata verrà utilizzata per funzionalità opzionali che richiedono un'analisi più approfondita dei messaggi, come:

• Riepiloghi delle chat: genera un riepilogo rapido di lunghe conversazioni o gruppi molto attivi.
• Interazioni con Meta AI: menziona @MetaAI in una chat per porre domande basate sulla conversazione in corso.

È importante notare che l'utilizzo di queste funzionalità è sempre facoltativo. Gli utenti avranno il pieno controllo e potranno disattivare le funzionalità che si basano sul Trattamento Privato.

Gli esperti di sicurezza hanno esaminato l'approccio di Meta e, sebbene l'architettura appaia solida, hanno osservato che la fiducia degli utenti rimane un fattore chiave. L'azienda si è impegnata a garantire una "trasparenza verificabile", consentendo ai ricercatori di sicurezza di verificare il sistema per verificarne le misure di sicurezza in materia di privacy.

Per gli utenti, l'introduzione del Trattamento Privato rappresenta un passo significativo. Dimostra che è tecnicamente possibile integrare l'intelligenza artificiale avanzata nelle app di messaggistica senza sacrificare il pilastro fondamentale della privacy: la crittografia end-to-end.