soword科技言
永久公益免费API接口
提供永久免费的API接口,查看更多API接口,如果您有其他免费API资源,请联系我们,造福人类。
提供商务开发:小程序,系统,APP
定制开发,免费评估,免费咨询,价格便宜,售后保障,前往开发服务中心联系开发客服中心
苹果将调整CSAM系统以保持万亿分之一的误报失活阈值

上周,当苹果宣布计划在其操作系统上处理虐待儿童的内容时,该公司表示,它为假阳性账户禁用设定的门槛将是每年一万亿分之一。

一份文件[PDF]披露了苹果如何达到这个数字的一些工作原理,该文件提供了有关该系统的更多细节

库珀蒂诺计划中最具争议的部分是其设备上的儿童性虐待材料(CSAM)检测系统。它将涉及苹果设备在图像存储到iCloud之前,将设备上的图像与美国失踪和受剥削儿童国家中心(NCMEC)和其他儿童安全组织提供的已知CSAM图像哈希列表进行匹配

当达到报告阈值时,苹果将检查iCloud中与加密图像一起上传的元数据,如果公司确定是CSAM,用户帐户将被禁用,内容将交给美国NCMEC

该文件指出,苹果使用的CSAM哈希将是来自两个在不同国家运营的儿童安全组织的两个集合的交叉点

“任何仅出现在一个参与儿童安全组织数据库中的感知哈希,或仅出现在单一主权管辖区内多个机构的数据库中的感知哈希,将被此过程丢弃,而不包括在苹果公司在操作系统中包含的加密CSAM数据库中,”该文件指出

在对1亿张非CSAM图像进行哈希运算后,苹果发现了三个误报,而对一组成人色情作品进行哈希运算时,发现了零个误报。该公司表示,假设“最坏情况”的错误率为百万分之一,它希望有一个报告阈值,以确保其万亿分之一的误报禁用阈值

“通过假设每个iCloud照片库都比实际最大的照片库大,我们希望选择30张图像的初始匹配阈值,以增加安全边际,”它说

“由于该初始阈值包含一个巨大的安全裕度,反映了对现实世界性能的最坏情况假设,在对NeuralHash假阳性率进行持续的实证评估后,我们可能会改变阈值——但匹配阈值永远不会低于为任何给定帐户生成万亿分之一假阳性率所需的阈值。”

以确保苹果的iCloud服务器不会对CSAM图像的阳性数量进行计数一个用户,他们的设备也会产生假元数据,苹果称之为安全凭证。苹果表示,在达到阈值之前,其服务器将无法区分真券和假券

“设备上的匹配过程将以一定的概率将生成的真正安全凭证替换为只包含噪音的合成凭证。该概率经过校准,以确保合成凭证的总数与匹配阈值成比例,”苹果公司表示

“至关重要的是,这些合成凭证是每个账户的财产,而不是整个系统的财产。对于低于匹配阈值的帐户,只有用户的设备知道哪些凭证是合成的;苹果的服务器没有也无法确定这个数字,因此无法计算真正的阳性匹配的数量。”

苹果还确认元数据将包含供人检查的低分辨率图像副本,并且这些副本也针对CSAM哈希运行

“选择此独立散列是为了排除由于非CSAM图像受到不利干扰而导致与设备上加密的CSAM数据库进行错误的NeuralHash匹配而超出匹配阈值的可能性,”苹果说

“如果CSAM的发现通过这个独立的散列得到确认,那么视觉衍生产品将提供给苹果的人类审查人员进行最终确认。”

库珀蒂诺说,该系统的设计是为了让用户不必相信苹果,就可以知道该系统“按照广告的方式运行”

“威胁模型依赖于系统的技术属性来防范恶意或胁迫的审查者不太可能出现的可能性,反过来又依赖于审查者来防范系统早期出现技术或人为错误的可能性,”苹果说

该公司坚持认为,人工检查过程将确保,如果将非CSAM散列添加到报告集中,材料将不会从苹果传递出去

“审查人员只确认了一件事:对于超过匹配阈值的账户,正匹配的图像具有CSAM的视觉导数,”报告说

“这意味着,如果非CSAM图像被无意中或通过强制插入到设备感知CSAM哈希数据库中,则不会产生任何效果,除非苹果的人工审查人员也被告知他们应该标记哪些特定的非CSAM图像(对于超过匹配阈值的帐户),该公司重申将拒绝向数据集中添加非CSAM图像的请求

“对于超过匹配阈值的账户,苹果还将拒绝所有要求人工审核人员提交CSAM材料以外的任何报告的请求,”该公司表示

苹果公司在最初宣布这一消息时还宣布,iMessage将使用机器学习来提醒使用家庭共享的家长,当孩子的账户浏览或发送了色情图片时,还将向孩子发出警告

“对于12岁及以下的儿童帐户,发送或接收的每一个性暴露图像实例都会警告孩子,如果他们继续查看或发送图像,他们的父母将收到通知。只有当孩子在发出警告后继续发送或查看图像时,才会发送通知说

“对于13-17岁的儿童账户,孩子仍然会收到警告,询问他们是否希望查看或共享色情图片,但不会通知家长。”

苹果在其文档中表示,成人账户无法启用该功能,默认情况下也不会启用

关于假阳性的问题,它说,对于13到17岁的儿童来说,如果一张图像被错误分类,而一个孩子看到它,他们会看到一些不明确的东西。对于13岁以下的孩子,这可能涉及家长检查

“对于13岁以下的儿童,其帐户被选择进入该功能,且其父母选择接收该功能的通知,向该儿童发送敌对图像或善意触发假阳性分类意味着,如果他们决定同时通过这两个警告,他们会看到一些不露骨的东西,并会向他们的父母发出通知,”苹果说

“因为触发通知的照片保存在孩子的设备上,他们的父母可以确认这张照片没有色情内容。”

苹果公司还表示,它已经考虑了一个成年人被强迫以13岁以下儿童的身份登录账户的问题,但除了声明不查看图像不会发送警报外,未提供其他解决方案

“如果该功能是秘密或恶意启用的——例如,在亲密伴侣监视威胁模型中,通过强制用户加入家庭共享,并将其配置为属于13岁以下儿童的帐户——用户在尝试查看或发送色情图片时会收到警告,”他说

“如果他们选择继续,他们将得到第二次警告,让他们知道查看图像将导致发送通知,并让他们选择是否继续。如果他们拒绝继续,无论是警告出现的事实,还是用户取消的决定,“发送给任何人。”

量子位元上方的电线见新南威尔士大学研究人员采取量子控制步骤

Vocus将海底电缆连接起来,创建达尔文-雅加达-新加坡电缆

南方电话公司和MyRepublic公司,因为只有电信公司在上下文中出现了两位数的投诉

电信公司表示,随着电信公司看到持续的销售和盈利能力下降

通过注册,您同意使用条款并承认隐私政策中概述的数据实践。

您还将免费订阅ZDNet的今日技术更新和ZDNet公告时事通讯。您可以随时取消订阅这些时事通讯。

您同意接收CBS公司系列的更新、提醒和促销活动,包括ZDNet的今日技术更新和ZDNet公告时事通讯。您可以随时取消订阅


2023-03-22 10:04:41

新人小程序+APP定制199元起


发放福利,助力中小企业发展,真正在互联网中受益

点击询问定制

广告服务展示