Za zemlje poput Crne Gore, u kojima Viber odavno nije samo aplikacija za razmjenu poruka, nego infrastruktura svakodnevnog života u kojoj su poslovne, školske i vrtićke grupe, kanali informisanja i obavještavanja, ovo je nešto što zaslužuje da se raščlani do detalja, bez panike, ali i bez uljepšavanja.

Najveći problem kod ovakvih najava upravo je to što se sve svodi na dvije rečenice: „AI je sad u Viberu“ i „Vaši podaci su bezbjedni“. Nijedna od ovih rečenica sama za sebe ne govori ništa korisno, zbog toga je važno razjasniti šta se stvarno dešava, korak po korak.

Šta je tačno uvedeno

Od početka jula, Viber korisnici širom svijeta (iOS i Android, desktop stiže kasnije) imaju pristup nizu funkcija koje pokreće ChatGPT:

• poseban ChatGPT kontakt/tab– direktan razgovor sa ChatGPT-jem unutar Vibera, bez izlaska iz aplikacije;
• @ChatGPT tagovanje – u bilo kom privatnom ili grupnom razgovoru, kucate @ChatGPT i on odgovara u toj konverzaciji, vidljivo svima;
• Chat Summary– sažetak nepročitanih poruka u grupi, jednim dodirom;
• Link Summary– sažetak sadržaja linka podijeljenog u grupi, uključen po defaultu u svim grupnim prepiskama;
• Polish Message– AI preformuliše vašu poruku prije slanja;
• Translate Message– prevod poruka;
• Image Remix– AI izmjena fotografija poslatih u chat.

Ovo nije regionalni eksperiment niti opciona nadogradnja koju treba posebno tražiti, već globalni rolaut, ugrađen direktno u jezgro aplikacije koju veliki dio nas praktično mora da koristi da bi bio informisan o ličnim i poslovnim detaljima.

Realnost je i gora i bolja od onoga što se govori

Društvene mreže preplavili su komentari da je ovo razlog za zabrinutost zbog privatnosti podataka. Kada tagujete @ChatGPT u razgovoru, Viber šalje OpenAI-juoznačenu poruku. Uz to, prema zvaničnoj dokumentaciji, mogu se poslati i skorije poruke koje pominju ChatGPT, kao i poruka na koju se odgovara, ako je relevantna za razumijevanje konteksta. 

Uz tekst ide i paket metapodataka koji uključuje hashovan korisnički identifikator (ne broj telefona direktno, već jedinstvenu šifru vezana za korisnika), tačno vrijeme slanjaipribližna lokacija na nivou države ili grada. Ovo je bitno jer metapodaci, čak i bez imena, omogućavaju da se prati obrazac ponašanja jedne osobe kroz vrijeme, a to je upravo ono što re-identifikaciju čini mogućom u praksi, nezavisno od toga da li se neko poziva na anonimnost.

Sad dolazimo do dijela koji zaslužuje najviše pažnje, a najmanje se pominje, a to je Chat Summary funkcija koja ne šalje samo poruku osobe koja traži sažetak, već sve nepročitane poruke u grupi, sa imenima ljudi koji su ih napisali. Drugim riječima, ako neko drugi u vašoj grupi zatraži sažetak, vaše poruke – one koje ste vi napisali, ne on – idu na OpenAI servere, bez vašeg znanja, pristanka ili bilo kakve akcije sa vaše strane, što je suštinski drugačiji problem od klasičnog „ja sam pristao da koristim AI, pa snosim rizik“, jer ovdje jedna osoba u grupi donosi odluku koja obrađuje tuđe podatke.

Enkripcija nije „probijena“ 

Viber i dalje tvrdi, i tehnički gledano nema razloga to dovoditi u pitanje, da osnovna infrastruktura – pozivi, poruke, grupni razgovori, mediji, povezani uređaji – ostaje end-to-end enkriptovana. Viber i dalje ne može da čita te komunikacije.

Međutim, postavljati pitanje da li je enkripcija probijena znači tražiti odgovor na pogrešno pitanje. Enkripcija štitikanal. Ono što se dešava sa AI funkcijama jeste da se određeni, konkretan sadržajsvjesno izvlači iz tog kanalai šalje na obradu trećoj strani, odnosno OpenAI-ju. Ovdje nije riječ o hakovanju ili slabosti u enkripcijskom protokolu, već o dizajnerskom rješenju kada se aktivira funkcija u kojem taj specifični sadržaj napušta zaštićeni prostor po definiciji, jer mora da stigne do servera koji ga obrađuje.

Razlika zvuči suptilno, ali je pravno i praktično ogromna, jer enkripcija i dalje radi besprijekorno za sve što ne prolazi kroz AI funkciju. Problem nije u tome da je Viber „probijen“, već to što je vrata iz enkriptovanog prostora sada moguće otvoriti jednim tagovanjem, a to najčešće neće uraditi osoba čiji se podaci šalju.

Kuda ti podaci zapravo idu i šta OpenAI radi sa njima

U zvaničnoj OpenAI dokumentaciji specifično za Viber integraciju navodi se da se podaci poslati kroz Viberove AI funkcije u ličnim i grupnim prepiskama ne koriste za treniranje modela. Izuzetak su razgovori u ChatGPT tabu, ali samo ako ste povezali svoj lični ChatGPT nalog i imate uključeno treniranje u podešavanjima tog naloga. Tada ti razgovori ulaze u vašu standardnu OpenAI istoriju i podliježu istim pravilima kao i obični ChatGPT razgovori, uključujući mogućnost korišćenja za „memories“ funkciju.

Podaci se čuvaju ograničeno vrijeme, ali OpenAI eksplicitno navodi da mogu biti zadržani duže “iz pravnih, bezbjednosnih razloga ili zbog potencijalne zloupotrebe” – što znači da rok zadržavanja nije fiksan broj dana koji možete provjeriti, nego zavisi od procjene kompanije.

OpenAI navodi da sadržaj može biti pregledan radi bezbjednosti. To znači da mogućnost da neko sa OpenAI strane pogleda konkretan sadržaj koji ste podijelili – nije isključena.

OpenAI je američka kompanija, a njena infrastruktura za obradu ovih podataka nije u vašoj jurisdikciji. Za bilo koga ko razmišlja u kategorijama zaštite podataka, ovo je klasično pitanje prenosa podataka u treću zemlju – standardni GDPR problem koji prati svaku integraciju sa američkim AI provajderom, nezavisno od ugovornih garancija koje kompanije međusobno potpisuju.

Zašto Crna Gora ima manje zaštite od EU zemalja

Ovo je najkonkretniji i najmanje poznat detalj u cijeloj priči. Viberova dokumentacija posebno namijenjena korisnicima u EEA zoni (Evropski ekonomski prostor) navodi da administrator grupe u EEA može isključiti Chat Summary za cijelu grupu – i ako to uradi, niko u toj grupi više ne može koristiti tu funkciju, bez obzira na svoja lična podešavanja.

Crna Gora nije članica EU niti EEA, što praktično znači da ova konkretna, administratorska zaštita, odnosno mogućnost da neko na nivou cijele grupe blokira AI funkcije za sve članove, nije dostupna na isti način korisnicima u regionu kao korisnicima u Evropskoj uniji.

Svako od nas može isključiti AI Summary samo za sebe, kroz Podešavanja/Settings, ali to ne ukida mogućnost da neko drugi u istoj grupi aktivira funkciju koja obrađuje i vaše poruke, jer administratorska kontrola koja bi to spriječila za cijelu grupu jednostavno nije podrazumijevano dostupna van EU/EEA prostora.

Zašto je ovo posebno osjetljivo baš u grupama

U privatnom razgovoru i pošiljalac i primalac su, barem teorijski, svjesni rizika ako neko od njih koristi AI funkciju. U grupi je dinamika suštinski drugačija, iz nekoliko razloga.

Prvo, pristanak jedne osobe povlači tuđe podatke. Kod Chat Summary opcije, jedna odluka jednog člana šalje poruke svih ostalih. Sa stanovišta zaštite podataka, to je klasičan problem obrade tuđih ličnih podataka bez ičijeg pravnog osnova osim odluke jednog čovjeka.

Drugo, sadržaj koji kruži kroz ovakve grupe – vrtić, škola, posao – često spada u osjetljivije kategorije, jer su tu matični brojevi, fotografije djece, finansijski podaci, ponekad i zdravstveni podaci. Mehanizam tagovanja ili sažimanja ne pravi razliku između obične poruke o rasporedu i poruke koja sadrži broj lične karte ili podatak o zdravlju.

Treće, ne postoji praktičan način da “povučete” podatak koji je već poslat i obrađen na OpenAI serverima. Pravo na brisanje postaje teško sprovodivo kada je podatak već napustio Viberovu infrastrukturu i ušao u sistem treće strane koja radi po sopstvenim, ne uvijek transparentnim pravilima zadržavanja.

Pojedinac može ugasiti AI Summary za sebe i sakriti AI folder iz liste razgovora, ali ne može spriječiti da neko drugi u istoj grupi pokrene funkciju koja obrađuje i njegove poruke. 

Šta ovo nije, da ne bismo pretjerivali

Da ne bi bilo nagađanja ili zabune, važno je reći i šta ovo nije. Ovo nije curenje podataka u smislu hakovanja ili napada. Radi se o namjenskoj funkcionalnosti, opisanoj u zvaničnoj dokumentaciji, iako ta dokumentacija nije intuitivno dostupna prosječnom korisniku koji čita najavu na blogu kompanije. Politika „ne koristimo vaše podatke za treniranje“ jeste ugovorno i javno obećanje kompanije, ali nije matematička garancija koju korisnik može nezavisno provjeriti, pa njena vrijednost zavisi isključivo od toga koliko OpenAI poštuje sopstvena pravila.

Takođe treba reći da je rizik najveći tačno za onu vrstu sadržaja koju ionako ne bi trebalo dijeliti u čet grupama, sa ili bez vještačke inteligencije, koja uključuje matične brojeve, šifre, skenove dokumenata, lozinke. AI integracija tu ne stvara novi tip rizika iz vazduha, nego dodaje još jednu treću stranu (OpenAI) na spisak onih koji mogu doći u kontakt sa tim podacima, pored već postojećeg rizika da bilo ko u grupi može da napravi screenshot ili proslijedi poruku dalje.

Šta praktično uraditi danas

Ugasite AI Summary za sebe kroz Podešavanja / Settings. Nemojte povezivati lični ChatGPT nalog ako ne želite da se vaša Viber aktivnost veže za vašu OpenAI istoriju i potencijalno koristi za treniranje ili „memories“ funkciju. Izbjegavajte da u grupama – posebno vrtićkim, školskim i poslovnim – uopšte dijelite matične brojeve, šifre, kodove ili skenove dokumenata, nezavisno od toga da li se AI koristi ili ne. 

Ako ste administrator grupe i imate EEA opciju dostupnu, iskoristite je. Ako ste u regionu bez te opcije, jedino realno rješenje je da grupa eksplicitno, ljudski, dogovori da niko ne koristi @ChatGPT ili Chat Summary kad se u razgovoru pominje nešto osjetljivo.