La IA puede utilizar datos de auriculares VR para predecir datos personales: investigadores

Combinar la realidad virtual con la inteligencia artificial podría convertirse en una pesadilla para la privacidad.

Al analizar cómo se movían las personas mientras usaban cascos de realidad virtual, dijeron los investigadores, un modelo de aprendizaje automático predijo con precisión su altura, peso, edad, estado civil y más la mayor parte del tiempo. El trabajo expone cómo se podría utilizar la inteligencia artificial para adivinar datos personales, sin que los usuarios tengan que revelarlos directamente.

En un estudio realizado en febrero en la Universidad de California, Berkeley, los investigadores pudieron seleccionar a una sola persona entre más de 50.000 usuarios de realidad virtual con más del 94% de precisión. Lograron ese resultado después de analizar sólo 200 segundos de datos de movimiento. En un segundo estudio de junio, los investigadores determinaron la altura, el peso, el tamaño del pie y el país de una persona con más del 80% de precisión utilizando datos de 1.000 personas que jugaban el popular juego de realidad virtual Beat Sabre. Incluso la información personal como el estado civil, la situación laboral y el origen étnico se pudo identificar con más del 70% de precisión.

Los investigadores utilizaron un modelo de aprendizaje automático para analizar los datos cargados en cascos de realidad virtual, como los movimientos de los ojos o las manos. "Los más fáciles para el modelo son la edad, el género, el origen étnico y el país", dijo el investigador principal Vivek Nair de UC Berkeley. Para calcular la edad de alguien, por ejemplo, el modelo podría adivinar en función de la rapidez con la que alcanza un objetivo virtual. Tener un tiempo de reacción más rápido se correlaciona con tener mejor vista y ser más joven. "Pero incluso se pueden adivinar cosas como el nivel de ingresos, el estado de discapacidad, el estado de salud e incluso cosas como la preferencia política", dijo.

Casi la mitad de los participantes en ambos estudios utilizaron Quest 2 de Meta Platforms Inc., el 16% utilizó Valve Index y los participantes restantes utilizaron otros auriculares como HTC Vive o Samsung Windows Mixed Reality. Los cascos de realidad virtual capturan datos que no estarían disponibles a través de un sitio web o aplicación tradicional, como la mirada del usuario, el lenguaje corporal, las proporciones corporales y las expresiones faciales, dijo Jay Stanley, analista político senior de la Unión Estadounidense de Libertades Civiles. "Reúne muchos otros problemas de privacidad, pero también los intensifica".

Meta, que gana la mayor parte de su dinero con publicidad basada en datos de usuarios, ya ha estado confiando en el aprendizaje automático para llenar los vacíos de lo que sabe sobre las personas, aunque no está claro cuántos datos de realidad virtual hay en la mezcla. En 2021, Apple realizó cambios en su política de privacidad que limitaron la cantidad de datos que Meta podía rastrear en los iPhone, eliminando 10 mil millones de dólares de ingresos para el gigante de las redes sociales. Eso obligó a la empresa a invertir en IA. Este año, Meta volvió a un crecimiento de ingresos de dos dígitos, después de mejorar su inteligencia artificial para predecir qué contenido y anuncios quiere ver la gente.

Meta ha estado publicando anuncios limitados en cascos de realidad virtual desde 2021 y dijo en ese momento que no utilizaría datos procesados ​​y almacenados en los dispositivos, como imágenes de manos, para orientar anuncios. Cuando se le pidió más detalles sobre la política para los datos derivados de sus auriculares, Meta señaló a Bloomberg su Quest Safety Center, donde la compañía explica cómo los usuarios pueden configurar su avatar, foto de perfil, nombre y nombre de usuario como privados, proporcionando cierto control sobre quién. otros pueden verlo. La compañía también explica que “los datos enviados y almacenados en nuestros servidores se disociarán de su cuenta cuando ya no los necesitemos para brindar el servicio o mejorar la función de seguimiento ocular”.

Meta ha sido objeto de escrutinio en el pasado por recopilar datos personales confidenciales de sus usuarios. En 2021, Meta cerró su sistema de reconocimiento facial y eliminó más de mil millones de imágenes faciales después de enfrentar presión regulatoria. Los datos biométricos, como las imágenes faciales, son particularmente sensibles porque no pueden cambiar y pueden identificar fácilmente a un individuo específico. Nair dijo que los cascos de realidad virtual capturan datos igualmente sensibles, pero debido a que la tecnología es más nueva, los usuarios y los reguladores aún no la entienden, lo que la hace potencialmente más peligrosa.

Dado que los cascos de realidad virtual necesitan recopilar datos, como los movimientos de los ojos y las manos, para funcionar, los controles de privacidad son mucho más difíciles de crear que para los sitios web o las aplicaciones. Hay algunas formas, como cifrar la información que recopilan los cascos de realidad virtual o limitar la cantidad de datos que se almacenan, dijo Stanley. Pero las empresas que fabrican estos auriculares también “tienen incentivos para recopilar información sobre las personas con fines de marketing”, afirmó.

Según los investigadores, los controles de privacidad y la conciencia de los consumidores sobre la cantidad de datos que recopilan los cascos de realidad virtual son bajos. Combinado con poderosas extrapolaciones de la IA, "no creo que sea razonable esperar que los consumidores se defiendan aquí", dijo Stanley. "Las brechas de conocimiento son demasiado grandes y la tecnología avanza demasiado rápido".