Европейская комиссия готовится объявить новые меры регулирования для Google Digital Markets Act (DMA). Согласно утечкам, регуляторы намерены заставить Google разрешить пользователям Android устанавливать любые ИИ-ассистенты с тем же уровнем системного доступа, что и Gemini, а также предоставлять конкурентам анонимизированные поисковые данные — включая контент запросов, ранжирование и клики.
Вице-президент Google по безопасности Хизер Адкинс в интервью Wired назвала эти требования угрозой для приватности. «Если реализовать это так, как описано, в течение нескольких недель на Android в ЕС резко вырастет уровень мошенничества», — заявила она. Адкинс пояснила, что злоумышленники смогут создавать вредоносные ИИ-сервисы, которые получат доступ к файлам, содержимому экрана и голосовым командам.
Серьёзнее всего Google беспокоит требование делиться поисковыми данными. Компания давно использует методы анонимизации — группировку по почтовым индексам, смешивание запросов, добавление шума. Однако, как отмечает Адкинс, «анонимизация — это сложная задача, и за столом должны быть правильные технические эксперты». Исследования показывают, что мощные ИИ-модели упрощают деанонимизацию крупных массивов данных.
Google предупреждает, что открытие доступа к данным может быть использовано злоумышленниками для кражи информации и манипуляций.
Google сообщила, что её внутренние команды безопасности с помощью «атак связывания» (linkage attacks) способны восстановить привязку анонимизированных данных к конкретному пользователю всего за два часа. Передача таких данных мелким европейским компаниям, по мнению Google, сделает их привлекательной целью для атак.
Регуляторы действуют DMA, который относит Google к «привратникам». Компания открыто выступает против этого закона. При доле более 90% на рынке поиска у Google мало стимулов добровольно делиться данными. Тем не менее, эксперты отмечают, что опасения Google отчасти обоснованы: детализированные поисковые данные сложно анонимизировать без потери полезности. Европейской комиссии предстоит найти баланс между конкуренцией и приватностью.
