KI kann VR-Headset-Daten nutzen, um persönliche Daten vorherzusagen: Forscher

Die Kombination von virtueller Realität und künstlicher Intelligenz könnte zu einem Albtraum für die Privatsphäre werden.

Durch die Analyse, wie sich Menschen beim Tragen von Virtual-Reality-Headsets bewegten, sagten die Forscher, dass ein maschinelles Lernmodell ihre Größe, ihr Gewicht, ihr Alter, ihren Familienstand und mehr in den meisten Fällen genau vorhersagte. Die Arbeit zeigt, wie künstliche Intelligenz genutzt werden könnte, um persönliche Daten zu erraten, ohne dass Benutzer diese direkt preisgeben müssen.

In einer Studie an der University of California in Berkeley im Februar konnten Forscher eine einzelne Person aus mehr als 50.000 anderen VR-Benutzern mit einer Genauigkeit von mehr als 94 % auswählen. Dieses Ergebnis erreichten sie nach der Analyse von nur 200 Sekunden Bewegungsdaten. In einer zweiten Studie im Juni ermittelten Forscher mithilfe von Daten von 1.000 Personen, die das beliebte VR-Spiel Beat Sabre spielten, die Größe, das Gewicht, die Fußgröße und das Land einer Person mit einer Genauigkeit von mehr als 80 %. Sogar persönliche Informationen wie Familienstand, Beschäftigungsstatus und ethnische Zugehörigkeit konnten mit einer Genauigkeit von mehr als 70 % identifiziert werden.

Die Forscher verwendeten ein maschinelles Lernmodell, um auf Virtual-Reality-Headsets hochgeladene Daten wie Augen- oder Handbewegungen zu analysieren. „Die einfachsten für das Modell sind Alter, Geschlecht, ethnische Zugehörigkeit und Land“, sagte der leitende Forscher Vivek Nair von der UC Berkeley. Um beispielsweise das Alter einer Person herauszufinden, könnte das Modell anhand der Geschwindigkeit schätzen, mit der sie ein virtuelles Ziel trifft. Eine schnellere Reaktionszeit hängt mit einer besseren Sehkraft und einem jüngeren Alter zusammen. „Aber es gibt sogar Dinge wie Ihr Einkommen, Ihren Behindertenstatus, Ihren Gesundheitszustand und sogar Dinge wie politische Vorlieben, die erraten werden können“, sagte er.

Fast die Hälfte der Teilnehmer beider Studien nutzten Quest 2 von Meta Platforms Inc., 16 % nutzten den Valve Index und die übrigen Teilnehmer nutzten andere Headsets wie das HTC Vive oder Samsung Windows Mixed Reality. Virtual-Reality-Headsets erfassen Daten, die über eine herkömmliche Website oder App nicht verfügbar wären, etwa den Blick, die Körpersprache, die Körperproportionen und den Gesichtsausdruck eines Benutzers, sagte Jay Stanley, leitender Politikanalyst bei der American Civil Liberties Union. „Es bringt eine ganze Reihe anderer Datenschutzprobleme zusammen, verschärft sie aber auch.“

Meta, das den größten Teil seines Geldes mit Werbung auf der Grundlage von Benutzerdaten verdient, setzt bereits auf maschinelles Lernen, um die Lücken in seinem Wissen über Menschen zu schließen. Es ist jedoch unklar, wie viele VR-Daten in der Mischung enthalten sind. Im Jahr 2021 nahm Apple Änderungen an seiner Datenschutzrichtlinie vor, die die Datenmenge begrenzten, die Meta auf iPhones verfolgen konnte, wodurch dem Social-Media-Riesen ein Umsatz von 10 Milliarden US-Dollar entging. Das zwang das Unternehmen, in KI zu investieren. In diesem Jahr verzeichnete Meta wieder ein zweistelliges Umsatzwachstum, nachdem das Unternehmen seine KI verbessert hatte, um vorherzusagen, welche Inhalte und Anzeigen die Leute sehen möchten.

Meta schaltet seit 2021 in begrenztem Umfang Werbung in VR-Headsets und erklärte damals, dass es keine auf den Geräten verarbeiteten und gespeicherten Daten, wie etwa Bilder von Händen, für gezielte Werbung nutzen werde. Auf die Frage nach mehr Details zu den Richtlinien für die vom Headset abgeleiteten Daten verwies Meta Bloomberg auf sein Quest Safety Center, wo das Unternehmen erklärt, wie Träger ihren Avatar, ihr Profilbild, ihren Namen und ihren Benutzernamen auf „privat“ setzen können, um eine gewisse Kontrolle darüber zu haben, wer sie sind sonst kann man es sehen. Das Unternehmen erklärt außerdem, dass „die an unsere Server gesendeten und dort gespeicherten Daten von Ihrem Konto getrennt werden, wenn wir sie nicht mehr benötigen, um den Dienst bereitzustellen oder die Eye-Tracking-Funktion zu verbessern.“

Meta wurde in der Vergangenheit wegen der Erhebung sensibler personenbezogener Daten seiner Nutzer unter die Lupe genommen. Im Jahr 2021 schaltete Meta aufgrund regulatorischen Drucks sein Gesichtserkennungssystem ab und entfernte mehr als eine Milliarde Gesichtsbilder. Biometrische Daten wie Gesichtsbilder sind besonders sensibel, da sie sich nicht ändern können und eine bestimmte Person leicht identifizieren können. Nair sagte, dass VR-Headsets gleichermaßen sensible Daten erfassen, aber da die Technologie neuer ist, verstehen Benutzer und Regulierungsbehörden sie noch nicht, was sie potenziell gefährlicher macht.

Da VR-Headsets Daten wie Augen- und Handbewegungen erfassen müssen, um zu funktionieren, ist der Aufbau von Datenschutzkontrollen viel schwieriger als bei Websites oder Apps. Es gibt einige Möglichkeiten, wie die Verschlüsselung der von VR-Headsets gesammelten Informationen oder die Begrenzung der gespeicherten Datenmenge, sagte Stanley. Aber die Unternehmen, die diese Headsets herstellen, „haben auch Anreize, Informationen über Menschen für Marketingzwecke zu sammeln“, sagte er.

Den Forschern zufolge sind die Datenschutzkontrollen und das Bewusstsein der Verbraucher darüber, wie viele Daten VR-Headsets sammeln, gering. In Kombination mit leistungsstarken KI-Extrapolationen „halte ich es nicht für vernünftig, von den Verbrauchern zu erwarten, dass sie sich hier verteidigen“, sagte Stanley. „Die Wissenslücken sind einfach zu groß und die Technologie entwickelt sich zu schnell.“