Apple 的 Find My 功能讓我們可以更容易追蹤包括手機、AirTag 及耳機等電子產品的位置,減低遺失的風險。不過有研究指,Find My 應用存在安全漏洞,駭客可利用假的 AirTag 訊號進行反跟蹤,雖然 Apple 方面在去年已得知相關情況,但修復相關漏洞或需要相當長時間及測試,所以目前未有辦法完全解決。
美國喬治梅森大學最新研究指出,Apple 的 Find My 存在安全漏洞,恐讓駭客反向操作系統,令用戶的 iPhone、MacBook 等裝置變成被追蹤的目標,引發隱私危機。研究發現 Find My 網絡存在名為「nRootTag」的漏洞,駭客可以透過欺騙 Find My 系統,將任何具備藍牙功能的設備,包括手機、電腦、遊戲機甚至單車的碼錶變成類似 AirTag 的追蹤工具,駭客可透過相關訊號來反追蹤你的位置。由於目前仍未有有效的方法徹底堵塞漏洞,只能建議消費者不要輕易允許 App 的藍牙授權,並確保設備維持在最新軟體版本,以減低安全風險。
在Lenovo Aura Edition AI PC 的發表活動上,廠方解釋了如何透過現有 AI 技術,去重新定義個人運算核心的未來,從傳統個人電腦(PC)進化至 AI 實現個人化運算(AI enable Personalized Computing)。並帶我們走入位於日本橫濱的開發核心 — 大和實驗室(Yamato Lab),拍到更多實驗室開發部的研發內容,讓我們可以進一步了解它們的創新之秘。
用戶買電腦多會以幾方面作出考慮,由硬件規格、軟件配套,去到品質可靠性,以至價錢都是相當重要,不過當中最難考量就是產品的穩定性及耐用度,多數情況只能參考網上用戶群組的評價,以及品牌建立的商譽。而負責任的品牌都有收集用戶使用體驗去改良產品,就像今次的 Aura Edition 當中,便有多達 10,000 位用戶參與,透過研究去深入了解消費者對於 AI PC 的期望與需求。用戶體驗研究主要集中於簡化操作、提升個性化體驗,以及解決用戶對隱私與安全的顧慮。研究結果直接對 Aura Edition 的設計有指導性的作用,從而令到產品能夠提供更直接而個性化的使用體驗。
歐盟《人工智能法案》(EU AI Act)於 2024 年 5 月 21 日通過,無疑是人工智能監管領域的一個里程碑。作為全球首個全面的 AI 監管框架,它不僅為歐盟內部的 AI 發展設定了明確的規則,更為全球其他國家和地區提供了重要的參考範本。這項法案的核心理念和具體措施給我們帶來了諸多深刻的啟示,值得我們進行深入的探討和反思。
了解 AI Act 重點
首先,歐盟 AI 法案採用的風險分級監管方式,代表了未來 AI 監管的重要趨勢。將 AI 系統分為:1. 不可接受風險、2. 高風險、3. 有限風險和 4. 最低風險四個等級, 這種做法體現了監管的靈活性和針對性。它既能有效管控可能對社會造成重大影響的高風險 AI 應用, 又不會過度限制低風險領域的創新活動。這種平衡的監管思路值得其他國家和地區借鑒;然而,如何準確評估 AI 系統的風險等級,以及如何確保不同風險等級之間的界限清晰,仍然是需要進一步探討的問題。
其次,該法案對 AI 倫理和人權保護的高度重視,反映了人工智能發展當中,日益突出的倫理問題。法案明確禁止了一些被認為對人權構成不可接受風險的 AI 實踐,如社會信用評分系統、未經授權的遠程生物識別系統等。這種做法突顯了在 AI 時代,保護個人隱私和基本權利的重要性。然而,隨著 AI 技術的不斷進步,可能會出現新的倫理挑戰。因此,我們需要建立一個動態的、可持續更新的 AI 倫理框架,以應對未來可能出現的新問題。
提高 AI 透明度和可解釋性,是法案的另一個重要目的。要求高風險 AI 系統必須具備足夠的透明度和可解釋性,這將推動 AI 技術向更加可信、可控的方向發展。這不僅有助於增強公眾對 AI 的信任,也為 AI 系統的問責和改進提供了基礎。然而,實現 AI 的完全透明和可解釋性在技術上仍面臨諸多挑戰, 特別是對於複雜的深度學習模型。如何在保持 AI 性能的同時提高其透明度,將是未來 AI 研究的一個重要方向。
法案還建立了一套完整的 AI 治理框架,包括成立歐洲人工智能委員會、AI 辦公室等機構。這種多層次的治理結構,有助於實現 AI 的有效監管和問責。隨著 AI 技術的快速發展, 監管機構如何保持其專業性和前瞻性,如何避免監管滯後於技術發展,都是需要深入思考的問題。此外,如何確保這些監管機構的獨立性和公正性,也是保證監管有效性的關鍵。
監管與空間之中的平衡
在促進 AI 創新與監管平衡方面,法案雖然設置了嚴格的監管要求,但同時也強調要促進 AI 創新。這反映了監管者在保護公眾利益和推動技術進步之間,尋求平衡的努力。然而, 過於嚴格的監管可能會抑制創新,而過於寬鬆的監管又可能無法有效控制風險。如何找到這個微妙的平衡點,需要監管者、技術開發者和社會各界的共同努力和持續對話。
最後,法案的域外效力突顯了全球 AI 監管協同的必要性。隨著 AI 技術的全球化發展,單一國家或地區的監管,已經不足以應對 AI 帶來的全球性挑戰。未來可能需要建立國際 AI 治理框架,協調各國的 AI 政策,共同應對 AI 發展帶來的機遇和挑戰;然而,考慮到各國在 AI 發展水平、文化背景和價值觀念上的差異,達成全球共識仍然面臨著巨大的挑戰。
總的來說,歐盟 AI 法案為全球 AI 監管提供了一個重要的思考框架和實踐範例。它提醒我們,在擁抱 AI 帶來的巨大機遇的同時,也要審慎應對其潛在風險,通過有效監管來確保 AI 的發展方向符合人類共同利益。然而,AI 監管是一個複雜的系統工程,需要技術、法律、倫理、社會學等多個領域的專家共同參與。我們還需要在實踐中不斷總結經驗,完善監管框架,以適應 AI 技術的快速發展和社會的不斷變化。適應以抓住法律科技帶來的新機遇,迎接挑戰,實現行業的可持續發展。