Hacker News Digest

На кампусе MIT этим летом установили сотни небольших камер наблюдения в виде глаз, направленных на офисы преподавателей и входы в туалеты. Некоторые расположены так близко, что их микрофоны могут фиксировать разговоры внутри помещений. Администрация подтвердила, что уже тестирует AI-возможности через компанию Ambient.ai без согласия сотрудников, позволяя искать людей по описанию внешности или маршруту движения. Критики называют это вторжением в частную жизнь, угрозой академической свободе и проявлением эффекта Паноптикона, когда постоянная, но непрозрачная слежка заставляет людей менять поведение из страха быть наблюдаемыми. Они указывают на риски предвзятости систем распознавания лиц, потенциальное злоупотребление данными авторитарными режимами и бессмысленную трату средств.

В ответ группа сотрудников запустила ироничную инициативу IBAISBIAOMITCORPICBBTC, предлагая «украшать» камеры драгоценными камнями как знак поддержки всеобщего наблюдения. Они утверждают, что такие украшения подчеркивают их признательность администрации за заботу, сравнивая уровень контроля с тюрьмой максимальной безопасности или лабораторным наблюдением за насекомыми. Инициатива, вдохновлённая работами художниц Джулии Шер и Джилл Магид, позиционирует себя как artistic protest, превращая инструменты слежки в объекты искусства. Авторы подчёркивают, что камни съёмные, но сомневаются, что кто-то найдёт их эстетически неприемлемыми, и планируют продолжать проект, пока не украсят каждую AI-камеру на кампусе.

Камеры установлены не для безопасности, а для подавления протестов и контроля политической активности, особенно в поддержку Палестины. Их появление связано с ростом акций на кампусах и давлением на университеты со стороны государственных и финансовых структур. Установка камер совпадает по времени с ростом протестов, что указывает на их политическую функцию. Они не снижают преступность, а обеспечивают подотчётность в случае протестов, угрожающих финансированию университета. Университеты традиционно были центрами политической борьбы и всегда находились под наблюдением разведывательных служб. MIT, ранее гордившийся открытостью и отсутствием правил, теперь утратил эту культуру, заменив её системой контроля и подавления инакомыслия. Студентов выгоняют за поддержку Палестины, иначе теряют финансирование — камеры стали инструментом выживания институции. Заголовок статьи воспринимается как сатира, отсылающая к «Доктору Стрейнджлаву», и это очевидно без чтения текста. Блестящие украшения на камерах воспринимаются как сатирический протест, подчеркивающий абсурдность их установки в образовательной среде. Спор: один участник считает, что камеры нужны для защиты от ложных обвинений (как в случае с безумцем, ложно заявившим о нападении); другой — что это оправдание тотального наблюдения без реальной угрозы. Советы по противодействию: использование лазера с оптическим прицелом для повреждения камер на расстоянии до квартала за 15 секунд; создание портативного EMP-устройства для отключения камер. Связь между появлением камер и подавлением выражения мнений по вопросу Израиль-Газа подтверждается аналогичными действиями Google в 2024 году против сотрудников. Сравнение с судьбой Эрона Шварца подчеркивает, как система наказывает тех, кто бросает вызов институциональной власти, формируя взгляды поколения в технологической среде. Участники отмечают: в США нет неограниченного числа людей, готовых участвовать в античеловеческих проектах — но есть неограниченное финансирование и стимулы для тех, кто их реализует. Отмена подписок на академические журналы — правильный шаг, поскольку издатели извлекают прибыль из публичного финансирования, выступая как паразиты.

Тёмный веб-сервис Nexus продаёт цифровые сканы более 153 миллионов водительских прав из США и Канады, а также десятки миллионов других документов: ID-карт, паспортов, медицинских и марихуановых карт. Данные поступают, предположительно, из взлома крупной компании по верификации идентичности из Луизианы, чьи клиенты включают множество компаний из списка Fortune 500. Сервис активно пополняется: за сутки количество записей выросло на почти 400 тысяч, что указывает на непрерывную эксфильтрацию данных. Записи содержат не только обычные сканы, но и инфракрасные и ультрафиолетовые версии изображений, а также временные метки, совпадающие с датами реальных взаимодействий — например, аренды автомобиля или полёта. Среди жертв оказались высокопоставленные чиновники, включая министра обороны Пита Хегсета, а также обычные граждане, чьи документы были использованы без их ведома при оформлении услуг, таких как аренда авто или полёты. FBI уже открыло официальное расследование через своё отделение в Новом Орлеане. Эксперты предупреждают, что утечка создаёт серьёзные риски для людей, вынужденных скрываться — жертв домашнего насилия или участников программы защиты свидетелей — поскольку современные системы распознавания лиц не могут надёжно отличить подлинное лицо от украденного изображения. Сервис внезапно исчез из даркнета вскоре после публикации статьи, оставив лишь сообщение о недоступности. Однако эксперты считают, что данные уже могли быть скопированы и перепроданы. Инцидент подчеркивает уязвимость систем, где водительские права используются как основной инструмент идентификации, особенно при растущей зависимости от сторонних верификаторов без достаточного надзора.

Обсуждение подтверждает: массовое хранение сканов документов — системная проблема, вызванная отсутствием регуляторного давления и альтернативных моделей верификации, а не технической неопытностью отдельных компаний. Стандартной практикой остаётся хранение сканов после верификации, хотя для подтверждения возраста достаточно бинарного ответа. Это подтверждается опытом ЕС и Калифорнии с mDL. European Digital Identity Wallet и Apple Wallet mDL уже передают атрибуты, а не полные документы, снижая риски утечек. Компании хранят данные не из-за технической некомпетентности, а из-за отсутствия юридической ответственности: без штрафов за утечку экономически выгоднее хранить, чем удалять. Часть участников считает хранение необходимым для соответствия законам о ретенции, другие называют это не аргументом, а отговоркой. Один из споров касается внедрения государственного ID в США: одни связывают это с сопротивлением «национальному ID», другие приводят примеры Эстонии и скандинавских стран, где такие системы работают. Каждый дополнительный сигнал для «безопасной» верификации (лицо, сканы, поведение) становится целью для кражи при взломе — это парадокс безопасности. Утечки происходят не из-за одного взлома, а из-за длительного сбора данных: компании, вероятно, не удаляют данные, а копируют их в теневой рынок по мере обновления. Из практических шагов для пользователей остаются заморозка кредитов и защита от SIM-свопинга, поскольку системные уязвимости не устраняются. Те же компании (Experian, Equifax) хранят данные европейцев, но регуляторное давление GDPR снижает масштабы утечек — проблема в правовом поле, а не в компаниях. Страхование, растущее пропорционально объёму хранимых данных, сделает хранение PII экономически невыгодным — это прямой путь к минимизации. Сканы водительских прав — частая цель утечек, так как содержат больше PII, чем паспорта, и используются повсеместно. Пользователи не доверяют компаниям, запрашивающим сканы, понимая, что данные скорее сохранят, чем удалят. Цифровые водительские права с поддержкой ISO/IEC 18013-5 (например, в Apple Wallet) позволяют контролировать объём передаваемых данных. Государство могло бы предоставить API для верификации без передачи документов, но это требует отказа от бумажной бюрократии, что не отвечает интересам многих заинтересованных сторон. Утечка 153 млн записей показывает, что почти половина американцев уже попала в теневой рынок — это не исключение, а следствие отсутствия законодательных барьеров.

Microsoft начала тестировать в OneDrive функцию распознавания лиц в фотографиях. Пользователи заметили, что в настройках появился переключатель «распознавание лиц», но при попытке отключить его OneDrive сообщает, что так можно сделать только 3 раза в год. Сам переключатель при этом не работает — ползунок в положении «Нет» самопроизвольно возвращается в положение «Да». Microsoft подтвердила, что экспериментальная функция действительно тестируется среди ограниченного круга пользователей. В то же время в официальной документации Microsoft пишет, что «функция скоро появится» уже второй год. Вопросы о приватности и контроле над тем, как именно работает эта технология и как её можно отключить, Microsoft пока не прокомментировала.

• Microsoft ограничивает возможность отключения распознавания лиц до трёх раз в год, что вызывает обеспокоенность приватностью и контролем над собственными данными.
• Пользователи обеспокоены тем, что Microsoft может использовать эти данные для рекламы и других целей, и что они не могут отключить эту функцию без потери приватности.
• Комментаторы отмечают, что Microsoft не предоставляет ясной информации о том, как именно используются эти данные и почему такое ограничение существует.
• Некоторые пользователи выражают обеспокоенность тем, что Microsoft может использовать эти данные для рекламы и других целей, и что они не могут отключить эту функцию без потери приватности.