Разберись в ИИ и нейросетях: как они работают, где помогают и где ошибаются - Анастасия Зарубина

сохранять информацию в пределах одного аккаунта. Конечно, это относится не только к ИИ, под угрозой совершенно любая компания, взаимодействующая с данными пользователей. Но этот риск существует, и о нем стоит тоже помнить.

Что же делать?

1. Нельзя сообщать ИИ:

♦ паспортные данные: серия, номер, кем выдан;

♦ финансовые реквизиты: номера карт, счетов, CVV, PIN;

♦ медицинские данные: диагнозы, анализы, рецепты (в публичных ИИ);

♦ коммерческую тайну: NDA-информацию, бизнес-планы, код компании;

♦ персональные данные других людей: без их согласия;

♦ интимная информация: особенно фото, видео;

♦ пароли и ключи доступа: API-ключи, токены, пароли.

2. Не используйте реальные имена в примерах:

♦ вместо «Мой друг Иван Петров…» → «Мой друг…»;

♦ вместо «Я живу на улице Ленина, 5» → «Я живу в центре города».

3. Обобщайте детали:

♦ вместо «Моя зарплата 150 000₽» → «Средняя зарплата в моей отрасли»;

♦ вместо «Мне 34 года» → «Мне за 30».

4. Избегайте уникальных идентификаторов – не упоминайте редкие сочетания характеристик: «Женщина, 34, программист, живет в Омске, двое детей» – легко идентифицировать.

5. Проверяйте настройки каждого сервиса: сохраняет ли он историю, использует ли ваши данные для обучения.

6. Читайте «Политику конфиденциальности» (Privacy Policy) у сервисов, обычно там пишут, как используются данные. Проверяйте сертификацию.

7. Для чувствительных задач, касающихся крупных организаций, используйте enterprise-версии.

2.2. Авторское право

В человеческом обществе здесь все предельно ясно: человек создает, он же является автором и обладателем соответствующих прав. Далее их можно продать, передать и так далее. Но как быть с ИИ? Он же тоже может быть соавтором или даже вовсе создавать что-либо самостоятельно.

Здесь мы ступаем в серую зону авторского права (рис. 4.5) – в сфере искусственного интеллекта. Дело в том, что все, что генерирует ИИ, создано на основе аналогичных произведений из его обучающей выборки. Конечно, у них уже есть свои авторы, и они далеко не все давали явное согласие на обработку данных и использование их при обучении ИИ. В ваше, например, изображение может попасть значительная часть чьего-то другого, автор которого вряд ли обрадуется, увидев, что переработку его творчества кто-то присвоил.

Считать автором сам ИИ нельзя, ведь по действующему законодательству субъектом правовых отношений может выступать только человек. Тогда может компания – владелец ИИ или вовсе главный разработчик? Тоже сомнительно, ведь они даже не участвовали в творческом процессе.

Если к работам, созданным человеком полностью, нет вопросов – там разве что может быть только, например, соавтор, но и это не создаст сейчас больших сложностей, – то с ИИ все очень неоднозначно. Невозможно проконтролировать уровень вклада человека: может, он действительно работал сам долгие часы, пусть и с помощью ИИ, а может, он ввел пару строк текста и получил этот результат. А соответственно, невозможно определить и истинного автора. Если суд решит, что ваш вклад был минимальным, произведение может быть признано общественным достоянием, то есть любой сможет использовать его бесплатно.

Рис. 4.5. «Серая зона» авторства

Творческие люди, чьи работы использовались при обучении нейросети, совсем не рады такому повороту событий. Некоторые из них подают иски против компаний, занимающихся разработкой ИИ, однако ни одно дело не завершилось в пользу истца. Ведь использование любых произведений в научных целях не требует согласия автора и не нарушает его авторского права. Возникает трехсторонний конфликт интересов (рис. 4.6).

Рис. 4.6. Конфликт интересов

Что же делать?

Для пользователей ИИ:

1. Увеличивайте свой вклад:

♦ не ограничивайтесь одним промптом;

♦ используйте серию запросов, итераций, корректировок;

♦ добавляйте ручную обработку (Photoshop, редакторы кода и так далее).

2. Документируйте процесс:

♦ сохраняйте историю промптов;

♦ делайте скриншоты промежуточных этапов.

3. Изучайте пользовательские соглашения:

♦ кому принадлежат права;

♦ используют ли ваши данные для обучения;

♦ есть ли ограничения на коммерческое использование.

4. Для коммерческого использования:

♦ используйте платные версии сервисов;

♦ рассмотрите корпоративные лицензии (Enterprise);

♦ консультируйтесь с юристами при ведении крупных проектов.

5. Избегайте чужой интеллектуальной собственности:

♦ не генерируйте известных персонажей;

♦ не копируйте стили живущих художников (без согласия);

♦ проверяйте результаты на уникальность.

Для авторов и правообладателей:

♦ используйте opt-out-механизмы. Некоторые компании позволяют запретить использование ваших работ;

♦ маркируйте свои работы;

♦ мониторьте использование;

♦ рассмотрите лицензирование. Многие компании готовы платить за данные.

2.3. Дипфейки

В 2019 году группа ученых из музея Сальвадора Дали во Флориде «оживили» великого художника к его 115-летнему юбилею (рис. 4.7), создав в общей сложности 45 минут видео. Посетители остались в полном восторге. А вы хотели ли бы сами сделать что-то подобное? Или хотя бы просто получить фотографию со знаменитостью? Например, на которой вы здороваетесь за руку с Арнольдом Шварценеггером! А услышать песню собственного сочинения в исполнении, например, Селин Дион? Или, быть может, хотите разыграть друга – пусть он поговорит по видеосвязи со Стивеном Хокингом! С появлением ИИ все это стало проще простого.

Подобные развлечения выглядят вполне невинно, если вы так делаете для себя и своих друзей. Но что, если пожилому человеку позвонит кто-то, представившись его внуком? У него ведь такой же голос по телефону и такое же лицо по видеосвязи. А если другой кто-то начнет продавать фотографии с вашим лицом, которые вы никогда не делали?

Рис. 4.7. Сальвадор Дали впервые увидел смартфон!

Все это называется дипфейками (deepfake). Они могут быть как визуальными (фотографии), так и звуковыми (голос), а могут и вовсе сочетать и то и другое (видео). Очередной пример использования ИИ, нуждающегося в контроле.

Чтобы создать дипфейк, нужно большое количество примеров голоса или внешности человека, копия которого будет создаваться. Чем больше, тем лучше. ИИ «изучает» сотни образцов, а потом накладывает черты на лицо другого человека. Обычно для генерации дипфейков используются GAN (генеративно-состязательные сети) – технология, сочетающая сразу две нейронные сети, одна из которых генерирует, а вторая проверяет на соответствие оригиналу и в случае недостаточной схожести отправляет на перегенерацию.

Сейчас создать дипфейк может кто угодно, существует огромное количество приложений, например Reface, FaceApp, Morph и так далее. Обычно эти приложения предоставляют пробный доступ на несколько дней или генераций,