Monday, July 29, 2024

AI PC? 三思!

24Q3開始出籠新一波AI PC。鵝失望多於期待。

以微軟Copilot+ PC為例。

首先是資安跟隱私問題。Copilot+ PC四大功能之一叫「Recall」;基本上它是每隔一段時間就截取你的螢幕畫面,存入硬碟。這功能讓你可以回顧你自己在過去什麼時間在電腦上做了什麼事。

如果你在電腦上的作業涉及高度敏感資訊,例如軍事單位、金融機構、先進技術研發,那麼,你就根本不該碰Copilot+ PC。事實上,高敏場域應全面禁止Copilot+ PC,因為這些裝置的攝影模組跟麥克風錄音模組極可能是常時運作的。它看到的,它聽到的,都會默默記下來。

一但遭駭、一但遺失,那麼這Recall功能記錄你過去的活動跟畫面,就會在駭客面前無所遁形。你大前天存取過的防空雷達參數,你昨天打的專利關鍵技術評估報告,誰知道有沒有被Recall側錄。如有,那外流的風險就也太大了。

微軟另外主打的三個功能是:

Live Caption 即時字幕(即時翻譯)

Cocreator AI小畫家

Studio Effect AI相機增強

坦白講,是有個屁用?

外語夠好的話,那就用不著Live Caption。你要用這功能,就要給麥克風權限去全時「聽」跟「錄」。嚇死人! 你把它帶進大直要塞去開兵推會議? 你把它帶進收購競爭者股份的機密計劃會議室? 你把它帶去私人招待所去談治水標案回扣?

Cocreator AI小畫家,用得著的行業也許有。詐騙集團。曾有人用小畫家偽造證件,成功騙到好大一筆錢。

Studio Effect AI相機增強。這主要是在針對視訊會議。有的人天天都要用到視訊會議,但也有人是絕對禁止開視訊。道理很簡單;你一開視訊,對方就可側錄你的說話樣子跟你的聲紋特徵;未來要偽造你的影片,就會變得很簡單。錄得愈多,就愈容易。

微軟Copilot+ PC的另一個致命缺點是它採用了ARM架構。號稱可省電,但目前很多X86架構的程式並不能在ARM架構上運行,必須要透過中介程序emulator去「模擬」X86架構。粗俗一點講,脫了褲子放屁。我幹嘛花更多的錢,去買個更慢更耗資源的筆電? 去家樂福一樓轉角買展示出清的Pentium筆電也差不多。而且只要萬把塊。還安全許多,比較不會一直側錄你的一切。

Copilot+ PC,目前看來,是資安隱私一大憂患。強烈建議不要在組織裡、公司裡,跟人高調炫耀你買了新的AI PC,尤其是微軟的Copilot+ PC。醬沒人敢靠近你,沒人敢跟你多講話。

常時背景錄影、截畫面、錄音、誰知有沒有側錄鍵盤活動,而且,還能連外網。要命。聽了就頭暈。

企業內部資安任務會愈來愈沉重,因為這些AI裝置被員工帶進部隊、公司、工廠、會議室後會闖出什麼禍,目前完全沒有人知道。

另一方面,若是公司組織內網可存取你的硬碟,那你怎麼被Fire掉的,你都不會知道。

美國自疫爆後變成很廣泛的在家工作之後,很多人在家就偷懶。接著公司就讓員工安裝鍵盤、螢幕的類側錄程式,回傳公司,公司就知道你有沒有在敲鍵盤,螢幕有沒有看起來像在工作。接著美國也出現反制程式,在家上班的員工可讓電腦自己去偽裝成鍵盤有一直在動,但其實員工是跑去睡覺打怪或玩耍。公司方被騙很久之後,開始禁止員工安裝此類假爆肝程式,違者斬。

如你有朋友高調炫耀買了新的AI PCAI手機之類的,那就要真小心。你跟這個朋友的實體對話、文字對談、影像傳輸,都會被對方的裝置在背景側錄。目前的盜入電腦招術之一,只需一條看起來很普通的USB線,你抓來借用那摸一下下,你的硬碟就後門大開,可任人在近處或遠端整個copycopy之後再來慢慢解。最要命的是,可以很輕鬆地分析過濾出你使用的一堆密碼。例如,每天早上一開機後,前三分鐘的鍵盤活動,只要側錄幾天份,就必能破解你的開機密碼、登入伺服器密碼、跟核心資料庫密碼。若AI PC一直在錄,還存在你local硬碟裡,那你沒理由不擔心。

資安的事,只能over,不能under

華爾街對於NVIDIA的疑慮也在此。AI唱半天,砸下去這麼多錢,但目前還沒看到夠厲害的消費端獲利模式。政府的大型資料是用得著;國民監控、操縱選舉跟輿論、軍事、經濟、氣象、太空等等。大企業可用在很多數據利用。醫藥開發、股市財會分析、全球物流、競賽博奕理論的市場分析等等。但消費者端,目前還沒出現什麼killer app能打開訂閱制的現金流。目前看來,第一批能有入帳金流的應用,是網紅業的影片跟音樂的編輯與生成。但接續的應用還看不到。若AI裝置搞太多打不到生產力痛處的奇葩垃圾應用、無謂佔用運算資源、還對資安及隱私構成巨大威脅,那也可能會發生AI拒斥。

AI系統的建置是要花到動搖國本的資金,所以不會年年跟你換一套新的。買一套,就會用很久。所以,政府跟大企的單,未來能見度其實已經算得出來了。若再沒killer app出現在消費端,那AI概念股是遲早要修正一波的。

No comments:

Post a Comment