Հետազոտություն. Cloudflare, Google և Namecheap-ը ենթակառուցվածք են տրամադրել deepfake կայքերին

Stanford-ի գրախոսվող Journal of Online Trust and Safety ամսագրում հրապարակված հետազոտությունը ցույց է տալիս, որ առանց համաձայնության ստեղծված ինտիմ պատկերների կայքերին սպասարկում են մի քանի խոշոր ենթակառուցվածքային ընկերություններ, թեև նրանց սեփական ծառայության պայմաններն արգելում են անօրինական բովանդակությունը։

Ինչ են ուսումնասիրել

Հեղինակներն են Dartmouth College-ի պրոֆեսոր Hany Farid-ը, Lancaster University-ի ավագ դասախոս Sophie Nightingale-ը և Lancaster-ի ծրագրի համակարգող Sarah Morgan-ը։ Վեց շաբաթվա ընթացքում՝ փետրվարից մարտ, նրանք բանալի բառերով և Google Alerts-ով գտան 400 URL, ապա ընտրեցին 88 կայք, որոնք իրականում հրապարակում էին նման պատկերներ։ WHOIS-ի նման բաց գործիքներով պարզեցին, թե որ ընկերությունն էր տրամադրում յուրաքանչյուր կայքին հոսթինգ, դոմեն, փոստ, գովազդ և բովանդակության կառավարման համակարգ։

Հինգ հիմնական մատակարար

Հետազոտողների խոսքով՝ հինգ ընկերություն առանձնացան որպես հիմնական մատակարարներ՝ Cloudflare, Google, Namecheap, WordPress և Protonmail։ Cloudflare-ը տրամադրեց ծառայությունների մեծ մասը՝ վեբ հոսթինգ, բովանդակության մատակարարման ցանց, դոմենային անունների սերվերներ և վերլուծություն։ Google-ը կայքերի մեծ մասին տվեց SSL վկայականներ և գովազդային տարածք, Namecheap-ը գերիշխում էր դոմենների ռեգիստրատորների շրջանում, WordPress-ը բովանդակության կառավարման համակարգերի հիմնական մատակարարն էր, իսկ Proton-ը տրամադրում էր փոստային սերվերներ։ Կայքերում հիմնականում կին աստղեր, դերասանուհիներ, փոփ երգչուհիներ, K-pop այդոլներ և քաղաքականության մեջ գործող կանայք էին։

Ընկերությունների պատասխանները

Cloudflare-ը, Proton-ը և Namecheap-ը 404 Media-ին մեկնաբանություն չտվեցին։ Google-ի ներկայացուցչի խոսքով՝ ընկերությունն ունի խիստ քաղաքականություն և որոնման արդյունքներում իջեցնում է այն կայքերը, որոնց վերաբերյալ հեռացման շատ պահանջներ կան։ WordPress-ի ներկայացուցչի խոսքով՝ WordPress-ը «բաց կոդով ծրագրային ապահովում է, ոչ թե հոսթինգի մատակարար»։ Farid-ը համաձայն չեղավ. WordPress.com-ը, որը կառավարում է Automattic-ը, միլիոնավոր կայքեր ունի, իսկ Jetpack-ի CDN-ը պատկերները մատակարարում է i0.wp.com-ից նույնիսկ այն դեպքում, երբ կայքը տեղակայված է այլ տեղ։ Նրա խոսքով՝ սա «ենթակառուցվածք է ցանկացած սահմանմամբ»։ Cloudflare-ը նախկինում էլ դադարեցրել է նման կայքերի սպասարկումը (Kiwifarms, 2022), սակայն 2023 թվականին Girls Do Porn-ի զոհերին պատասխանել է, որ չի վերահսկում կայքերի բովանդակությունը։

Ինչ են խորհուրդ տալիս հետազոտողները

Հետազոտողները խորհուրդ են տալիս՝ մատակարարները պետք է անմիջապես դադարեցնեն ծառայությունը, հենց որ հաստատվի, որ կայքը տարածում է նման պատկերներ, ուժեղացնեն մոդերացիան և միասին աշխատեն հասարակական կազմակերպությունների ու կառավարությունների հետ, որպեսզի URL-ները ստուգվեն և փոխանցվեն հարթակներին արգելափակելու համար։ Հետազոտությունը նաև ցույց տվեց, որ 400 URL-ից 312-ը կապ չունեին deepfake-ների հետ՝ խաղային, զբոսաշրջային և խոհարարական SEO կայքեր, որոնք նման բանալի բառեր օգտագործում էին միայն որոնման մեջ բարձր դիրքի համար։