いいえ、エイプリルフールの冗談ではありません。OpenAI は、イタリアで生成型 AI チャットボット ChatGPT へのアクセスを地理的にブロックし始めました。
この動きは、地元のデータ保護機関が金曜日に、ChatGPT サービスのためのイタリア人のデータの処理を停止しなければならないという命令に従うものです。
ChatGPTにアクセスしようとするイタリアのIPアドレスを持つユーザーにオンラインで表示される声明の中で、OpenAIは、データ保護機関の「要求」により、イタリアのユーザーへのアクセスを無効にしたことをユーザーに通知することを「残念に思う」と書いています。として知られている ガランテ.
また、先月ChatGPT Plusサブスクリプションサービスを購入したイタリアのすべてのユーザーに払い戻しを行うと述べており、サービスが中断されている間ユーザーに課金されないように、サブスクリプションの更新を「一時的に停止」していることにも注意してください.
この時点で、OpenAI は単純なジオブロックを適用しているようです。つまり、VPN を使用してイタリア以外の IP アドレスに切り替えると、ブロックの簡単な回避策が提供されます。 ChatGPT アカウントが最初にイタリアで登録された場合、アクセスできなくなる可能性があり、ブロックを回避したいユーザーは、イタリア以外の IP アドレスを使用して新しいアカウントを作成する必要がある場合があります。
金曜日には、 ガランテ は、欧州連合の一般データ保護規則 (GDPR) 違反の疑いについて、ChatGPT の調査を開始したと発表しました。これは、OpenAI がイタリア人のデータを違法に処理したことを懸念していると述べています。
OpenAI は、インターネット フォーラムから情報をスクレイピングするなどして、そのオンライン データを見つけてテクノロジのトレーニングに使用したことを誰にも知らせていないようです。 また、処理しているデータについて完全に公開されているわけでもありません。モデルの最新の反復である GPT-4 については明らかにそうではありません。 また、使用したトレーニング データは (オンラインに投稿されたという意味で) 公開されていた可能性がありますが、GDPR には依然として透明性の原則が含まれており、スクレイピングされたデータのユーザーと人々の両方に通知する必要があることを示唆しています。
その中で 声明 昨日は ガランテ また、未成年者が技術にアクセスするのを防ぐシステムがないことを指摘し、子供の安全フラグを立てました。たとえば、不適切なアクセスを防ぐための年齢確認機能がないことを指摘しています.
さらに、規制当局は、チャットボットが提供する情報の正確性について懸念を表明しています。
ChatGPT やその他のジェネレーティブ AI チャットボットは、特定の個人に関する誤った情報を生成することがあることが知られています。これは、AI メーカーが「幻覚」と呼んでいる欠陥です。 GDPR は、誤った情報を修正する権利を含む、情報に対する一連の権利を個人に与えるため、これは EU では問題があるように見えます。 そして、現在のところ、OpenAI が、ユーザーが自分について嘘をつくのをやめるようにチャットボットに依頼できるシステムを備えているかどうかは明らかではありません。
サンフランシスコに本拠を置く会社は、私たちのコメントの要求にまだ応答していません ガランテ 調査。 しかし、イタリアのジオブロックされたユーザーに対する公式声明では、次のように主張しています。
「私たちは、 ガランテ できるだけ早くアクセスを回復することを目標にしています」と付け加え、次のように付け加えています。
声明の最後に向けて明るいコメントを出しているにもかかわらず、OpenAI が米国によって提起されたコンプライアンスの問題にどのように対処できるかは明確ではありません。 ガランテ — GDPR の懸念事項が広範囲に及ぶことを考慮して、より深い調査を開始する際に提示されています。
汎 EU 規制は、設計およびデフォルトによるデータ保護を要求しています。つまり、プライバシー中心のプロセスと原則は、人々のデータを処理するシステムに最初から組み込まれているはずです。 別名、データを取得して後で許しを求めることとは逆のアプローチです。
一方、GDPR の違反が確認された場合の罰則は、データ プロセッサの年間グローバル売上高の 4% (または 2,000 万ユーロのいずれか大きい方) まで拡大できます。
さらに、OpenAI は EU に主要な施設を持たないため、ブロックのデータ保護機関のいずれも ChatGPT を規制する権限を与えられています。これは、他のすべての EU 加盟国の当局が介入して調査することを選択し、発見した違反に対して罰金を科すことができることを意味します。 (それぞれが独自のパッチでのみ動作するため、比較的短い順序で)。 そのため、他のテクノロジー大手がヨーロッパでのプライバシーの施行を遅らせるために使用したフォーラムショッピングゲームをプレイする準備ができていないため、GDPR の露出のレベルが最も高い状況に直面しています。