Met de slimme bril van Meta kun je iemands gegevens in een oogwenk terugvinden, zo ontdekten twee studenten van Harvard. Je moet het toestel enkel koppelen aan een zoekmachine voor gezichten en je weet alles over de persoon voor je door er eenvoudigweg naar te kijken.
De twee studenten, AnhPhu Nguyen en Caine Ardayfio, leggen in een Google document uit hoe ze de Ray Bans 2 van Meta koppelden aan PimEyes, een zoekmachine voor gezichten, en zo vreemden konden identificeren. Ze gebruikten daarvoor verschillende databases voor personen, waar ze een large language model (LLM) op loslieten om alle data te combineren. Het resultaat was dat ze in nauwelijks enkele seconden wisten wie iemand was, waar hij of zij woonde, en wat zijn of haar emailadres en telefoonnummer was. Hun conclusie: ‘op deze manier kun je iemand niet alleen doxxen, maar kan iemand met kwade bedoelingen ook het adres van een willekeurig meisje op de trein achterhalen, om haar dan daar lastig te vallen.’
Lichtje bedekt
Het zijn vooral de razendsnelle ontwikkelingen op het vlak van LLM die alles mogelijk maken, schrijven ze. ‘De synergie ervan met de reverse face search geeft ons de mogelijkheid om automatisch de volledige data op te vragen over iemand, wat voorheen niet mogelijk was.’ Nguyen en Ardayfio testen hun bril uit op willekeurige passanten in een metrostation. Om niet betrapt te worden bedekten ze wel het lichtje op de bril dat aangeeft dat die aan het opnemen is.
Omdat ze niemand op slechte ideeën willen brengen, gaf het duo de code van zijn project niet vrij. Ze wijzen er ook op dat het belangrijk is om voor een ‘opt out’ te kiezen bij het soort invasieve search engines als PimEyes om je privacy te beschermen. In hun document leggen ze uit hoe je dat doet. PimEyes zelf minimaliseert in een reactie de privacyrisico’s, en zegt dat het geen mensen identificeert, maar enkel doorverwijst naar hun foto’s.
