Google เตือน EU เปิดข้อมูล Search และ Android เสี่ยงทำข้อมูลรั่วไหลและเพิ่มอาชญากรรมไซเบอร์
ยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Google กำลังส่งสัญญาณเตือนไปยังคณะกรรมาธิการยุโรป (European Commission) เกี่ยวกับแผนการบังคับให้เปิดเผยข้อมูลการค้นหาและระบบปฏิบัติการ Android เพื่อลดการผูกขาด โดย Google ระบุว่ามาตรการดังกล่าวอาจกลายเป็นช่องโหว่สำคัญที่ทำให้ข้อมูลส่วนตัวของผู้ใช้งานถูกเจาะระบบ และนำไปสู่การเพิ่มขึ้นของอาชญากรรมทางไซเบอร์ในสหภาพยุโรป
ความขัดแย้งนี้เกิดขึ้นภายใต้กฎหมาย Digital Markets Act (DMA) ซึ่งเป็นกฎระเบียบด้านการแข่งขันทางการค้าของสหภาพยุโรปที่เริ่มใช้ปลายปี 2022 โดยมีเป้าหมายเพื่อควบคุมบริษัทเทคโนโลยีขนาดใหญ่ที่ถูกจัดให้เป็น Gatekeepers หรือผู้คุมประตูทางการค้า เพื่อให้คู่แข่งรายย่อยสามารถเข้าถึงตลาดและแข่งขันได้อย่างเป็นธรรมมากขึ้น
ความเสี่ยงด้านความเป็นส่วนตัวใน Google Search
ภายใต้ข้อเสนอของ EU ทาง Google จะต้องแบ่งปันข้อมูลการค้นหาที่ผ่านกระบวนการ Anonymization (การทำให้ข้อมูลไม่สามารถระบุตัวตนบุคคลได้) ให้กับคู่แข่ง ซึ่งรวมถึงคำค้นหา (Query) และข้อมูลการคลิกของผู้ใช้งาน อย่างไรก็ตาม Google แย้งว่าวิธีการปกปิดตัวตนที่ EU เสนอนั้นมีจุดอ่อนร้ายแรง
David Lewis ผู้อำนวยการฝ่ายที่ปรึกษาด้านความเป็นส่วนตัวของ Google ประจำภูมิภาคยุโรป ตะวันออกกลาง และแอฟริกา ระบุว่าทีมวิศวกรสามารถพิสูจน์ได้ว่าข้อมูลเหล่านี้สามารถถูกนำกลับมาระบุตัวตน (Re-identified) ได้อย่างง่ายดาย ซึ่งหากทำได้ ข้อมูลนั้นก็จะไม่ถือว่าเป็นข้อมูลนิรนามตามที่กฎหมายกำหนด โดยมีรายงานว่าทีม Red Team ของ Google สามารถระบุตัวตนผู้ใช้จากข้อมูลดังกล่าวได้ภายในเวลาไม่ถึง 2 ชั่วโมง
นอกจากนี้ Heather Adkins รองประธานฝ่ายวิศวกรรมความปลอดภัยของ Google ยังกังวลว่าหากข้อมูลถูกส่งต่อไปยังบริษัทสตาร์ทอัพขนาดเล็กที่มีระบบรักษาความปลอดภัยต่ำ ข้อมูลมหาศาลเหล่านี้จะกลายเป็นเป้าหมายหลักของแฮกเกอร์ทันที
ภัยคุกคามต่อระบบปฏิบัติการ Android
นอกเหนือจากเรื่องการค้นหา แผนของ EU ยังครอบคลุมถึงการเปิดระบบ Android ให้บริการ AI จากบริษัทอื่นสามารถเข้าถึง Wake words (คำสั่งเสียงเพื่อปลุกเครื่อง) และอนุญาตให้ AI ภายนอกโต้ตอบกับแอปพลิเคชันและข้อมูลในเครื่องได้มากขึ้น
Eugene Liderman ผู้อำนวยการทีมความปลอดภัย Android ของ Google เตือนว่าการเปิดสิทธิ์การเข้าถึงไมโครโฟน กล้อง และข้อมูลบนหน้าจอให้แก่แอปภายนอก จะเป็นการทำลายมาตรฐานความปลอดภัยของอุปกรณ์เคลื่อนที่ และอาจเปิดทางให้มิจฉาชีพใช้ช่องทางนี้ในการหลอกลวงผู้ใช้งาน ซึ่งในประเด็นนี้แม้แต่ Apple ก็ได้แสดงท่าทีสนับสนุนมุมมองของ Google ในบางส่วน
ข้อเท็จจริงสำคัญ
- กฎหมาย DMA: บังคับให้บริษัท Gatekeepers (เช่น Alphabet, Amazon, Apple, Meta, Microsoft) ต้องเปิดระบบให้คู่แข่งเข้าถึงได้
- ความเสี่ยงของ Search: Google อ้างว่าข้อมูลที่ถูกทำให้เป็นนิรนามสามารถถูกถอดรหัสเพื่อระบุตัวตนผู้ใช้ได้ในเวลาอันสั้น
- ความเสี่ยงของ Android: การเปิดสิทธิ์เข้าถึงฮาร์ดแวร์ (กล้อง/ไมค์) ให้ AI ภายนอก อาจเพิ่มอัตราการฉ้อโกงทางไซเบอร์
- มุมมองคู่แข่ง: บางบริษัท เช่น DuckDuckGo มองว่าความเสี่ยงเหล่านี้จัดการได้ และมาตรการของ EU มีความรัดกุมเพียงพอแล้ว
| หัวข้อ | ข้อเสนอของ EU (DMA) | ข้อกังวลของ Google |
|---|---|---|
| ข้อมูลการค้นหา | แบ่งปันข้อมูลคำค้นหาและคลิกแบบนิรนามให้คู่แข่ง | ข้อมูลสามารถถูกระบุตัวตนกลับได้ และเสี่ยงถูกแฮกจากบริษัทรายย่อย |
| ระบบ Android | เปิดให้ AI ภายนอกใช้ Wake words และเข้าถึงข้อมูลแอป | เพิ่มช่องโหว่ให้มิจฉาชีพเข้าถึงไมโครโฟนและกล้องของผู้ใช้ |
| เป้าหมายหลัก | สร้างการแข่งขันที่เสรีและลดการผูกขาด | รักษาความปลอดภัยและความเป็นส่วนตัวของผู้ใช้งาน |
คำถามที่พบบ่อย
Digital Markets Act (DMA) คืออะไร?
คือกฎหมายของสหภาพยุโรปที่ออกแบบมาเพื่อควบคุมบริษัทเทคโนโลยีขนาดใหญ่ (Gatekeepers) ไม่ให้ใช้อำนาจเหนือตลาดในการกีดกันคู่แข่ง โดยบังคับให้เปิดข้อมูลและระบบบางส่วนเพื่อให้เกิดการแข่งขันที่ยุติธรรม
ทำไม Google ถึงกังวลเรื่องการแบ่งปันข้อมูลการค้นหา?
Google เชื่อว่าเทคนิคการทำให้ข้อมูลเป็นนิรนามที่ EU เสนอนั้นไม่เพียงพอ และแฮกเกอร์หรือผู้ไม่หวังดีสามารถใช้เครื่องมืออย่าง Large Language Models (LLM) ในการระบุตัวตนเจ้าของคำค้นหาได้ ซึ่งจะละเมิดความเป็นส่วนตัวอย่างร้ายแรง
การเปลี่ยนแปลงใน Android จะส่งผลกระทบต่อผู้ใช้อย่างไร?
หากมีการเปิดสิทธิ์ให้ AI ภายนอกเข้าถึงระบบได้มากขึ้น ผู้ใช้อาจได้รับความสะดวกในการใช้บริการ AI ที่หลากหลายขึ้น แต่ในขณะเดียวกันก็มีความเสี่ยงที่จะถูกมิจฉาชีพใช้ช่องทางดังกล่าวในการเข้าถึงข้อมูลส่วนตัวหรือควบคุมอุปกรณ์
คู่แข่งของ Google เห็นด้วยกับคำเตือนนี้หรือไม่?
มีความเห็นแตกเป็นสองฝ่าย บางรายเห็นด้วยว่ามีความเสี่ยงด้านความเป็นส่วนตัว แต่บางราย เช่น DuckDuckGo มองว่าข้อกังวลของ Google เกินจริง และเชื่อว่ากรอบการทำงานของ EU สามารถจัดการความเสี่ยงเหล่านี้ได้
ผลลัพธ์สุดท้ายของเรื่องนี้จะเป็นอย่างไร?
คณะกรรมาธิการยุโรปมีกำหนดจะตัดสินใจขั้นสุดท้ายเกี่ยวกับกรณีของ Google Search และ Android ภายในเดือนกรกฎาคม ซึ่งจะกำหนดว่า Google ต้องปรับเปลี่ยนระบบการทำงานมากน้อยเพียงใด
