Questo è il numero #55 delle Cronache settimanali di Privacy Chronicles, la newsletter che parla di sorveglianza di massa, crypto-anarchia, privacy e sicurezza dei dati.

Nelle Cronache della settimana:

• Dimmi cosa scrivi…chatGPT ti dirà chi sei e dove sei
• Una telecamera nel bagno dell’autogrill
• L’Unione Europea fa dietrofront sul Chatcontrol

Nelle Lettere Libertarie: Viva la libertad, carajo!

Rubrica OpSec - Scenario della settimana: Marta è una giornalista politica. Vuole iniziare a scrivere pubblicamente le sue critiche e opinioni su governo e alcuni movimenti politici, sia sui social network che sul suo blog personale. Marta teme che qualcuno possa segnalare i suoi contenuti o riconoscerla e minacciarla. Teme anche che in caso di segnalazioni il suo account PayPal possa essere bloccato.

Dimmi cosa scrivi…chatGPT ti dirà chi sei e dove sei

L’intelligenza artificiale generativa è molto bella. Ci semplifica il lavoro, ogni tanto ci ispira, qualche volta ci stupisce. E a stupire stavolta è una ricerca che parla di Large Language Models e privacy.

Secondo questa ricerca parrebbe che i modelli LLM come chatGPT siano in grado di inferire caratteristiche uniche sulle persone e perfino determinare il luogo in cui si trovano, in base a ciò che scrivono. Non ci credi? Facciamo un esempio.

llm-privacy.org

Qui una persona racconta brevemente di essere arrivata in un luogo da cui si vedono le alpi, inserendo alcune informazioni generiche in merito al trasporto pubblico, a un’arena e circa un famoso evento sul formaggio. A partire da queste poche righe, saresti in grado di capire la città esatta in cui si trova questa persona?

Magari sì, ma ti richiederebbe diverse ore di lavoro e la conoscenza di qualche tecnica di OSINT. Un motore come chatGPT impiega invece circa 240 volte in meno rispetto a un essere umano per capire che quella persona si trova a a Zurigo, nel quartiere Oerlikon.

llm-privacy.org

Il patrimonio informativo a disposizione di questi motori LLM è talmente vasto che permette di inferire con una precisione sbalorditiva informazioni che richiederebbero a un’analista parecchio lavoro. Purtroppo, neanche l’anonimizzazione degli elementi direttamente identificativi è utile a limitare l’inferenza, come mostra il prossimo esempio:

llm-privacy.org

Immaginate cosa saranno in grado di fare (e probabilmente già fanno) le agenzie di intelligence con uno strumento del genere. Cari lettori, è forse ora di iniziare a imparare qualcosa di OSINT e cercare di limitare il più possibile l’esposizione online.

Iscriviti ora

Una telecamera nel bagno dell’autogrill

Giovedì ero in viaggio per una trasferta di lavoro che mi ha portato verso il Veneto. Verso le 11:30 decido di fermarmi per una pausa caffè e per fare un salto in bagno. In prossimità di Verona vedo il cartello che indicava l’uscita per il prossimo autogrill e una grande insegna con scritto Bauli.

Read more