Microsoft karmistab eriteenistuste reegleid pärast Azure'i skandaali
Microsoft teatas, et tugevdab riikliku julgeolekuga seotud projektide kontrolle pärast uurimist, mis puudutas tema pilve- ja AI-teenuste kasutamist Iisraeli kaitseministeeriumi poolt. Ajendiks oli Guardiani, +972 Magazine’i ja Local Calli artiklisari: nende andmetel kasutas sõjaväeluure üksus Unit 8200 Azure’i suure pealtkuulatud palestiinlaste telefonikõnede andmebaasi salvestamiseks.
Microsoft kirjutab viieleheküljelises lõpparuandes, et varasema kontrolli faktilised järeldused ei muutunud. Ettevõte oli juba sulgenud eraldi tellimused ja teenused, sealhulgas cloud storage’i ja AI-tehnoloogiad, mis tema hinnangul rikkusid lubatud kasutuse reegleid. Nüüd lubab Microsoft muuta protsesse, et sarnased riskid ei jääks avaliku skandaalini ainult ärilepingu sisse.
Mida Microsoft täpselt muudab
Peamine meede on rangem eelkontroll tehingutele, mis on seotud riikliku julgeolekuga. Tavalises ettevõttelepingus müüb pilvepakkuja taristut, tuge ja ligipääsu teenustele. Kuid kui kliendiks saab eriteenistus, armee või konfliktipiirkonnas tegutsev ametkond, võib sama taristu muutuda jälgimise, tuvastamise, tõlke, otsingu ja andmeanalüüsi kihiks.
Microsoft vaatab üle ka selle, kuidas ta töötab töötajatega, kellel on välisriikide väljastatud juurdepääsuload salajasele teabele. Guardian märkis eraldi, et osa Unit 8200 projektidega töötanud töötajatest oli selle luurestruktuuriga seotud või reservistid. Globaalse tehnoloogiaettevõtte jaoks on see ebamugav, kuid praktiline probleem: inimene võib korraga mõista toodet, klienti ja riiklikke nõudeid, kuid tal tekivad vastuolulised kohustused.
Veel üks uus suund on tundlike projektide perioodiline kontroll, kui poliitilised asjaolud, tööde ulatus või risk inimõigustele muutub. Teisisõnu ei peaks lepingut turvaliseks pidama ainult seetõttu, et see läbis esmase müügi. Konfliktipiirkondades võib pilveprojekti eesmärk kiiresti muutuda.
Miks see puudutab kogu AI-turgu
Sellel lool on otsene AI-nurk. Microsoft kirjutab, et klientidele kehtivad reeglid hõlmavad Acceptable Use Policy’t ja Enterprise AI Services Code of Conducti ning keelatud kasutusjuhtude seas on pilve- ja AI-teenuste kasutamine tsiviilelanikkonna massiliseks jälgimiseks. See pole enam abstraktne mudelieetika, vaid ligipääsu küsimus: kes saab salvestusruumi, arvutusvõimsuse, tõlke, andmeotsingu ja automaatse analüütika tööriistad.
Tavalise lugeja jaoks on oluline lihtne asi: kõige võimsamad AI-süsteemid ei tööta vaakumis. Nende jõud tekib koos pilve, andmete, lepingute ja inimestega, kes ligipääsu seadistavad. Seetõttu liigub AI-ohutuse vaidlus järk-järgult benchmark’idest ja jailbreak’idest kaugemale. Platvormid peavad vastutama kõrge riskiga klientide eest, eriti kui toode võib võimendada jälgimist, küberoperatsioone või sõjalisi protseduure.
Mis jääb ebaselgeks
Microsoft püüab loole punkti panna: ettevõte rõhutab, et ei paku tehnoloogiat tsiviilelanike massiliseks jälgimiseks ja avaldab edasised uuendused inimõiguste aruandluse raames. Kuid väline kontroll ei lugenud Microsofti enda kirjelduse järgi kliendi andmete sisu ja tugines ettevõtte enda äriinfole.
See jätab kogu sektorile olulise küsimuse: kui sügavalt saab ja peab pilvepakkuja oma AI-teenuste kasutamist kontrollima, muutumata iga kliendi püsivaks jälgijaks. Vastust, mis kõiki rahuldaks, siin pole. Kuid pärast seda lugu on suurtel platvormidel raskem öelda, et nad müüvad vaid neutraalset arvutusvõimsust.
- theguardian.comMicrosoft to tighten human rights measures after inquiry into Israel’s use of its tech
- aka.msSummary of 2025 External Investigation and Follow Up
- techmeme.comMicrosoft says it will tighten human rights controls when working with national security agencies after an inquiry found Israel’s Unit 8200 violated its ToS
- aka.msTechnology & Human Rights | Microsoft CSR
- theguardian.comGuardian investigation on Unit 8200 and Azure
- commons.wikimedia.orgMicrosoft campus photo used as cover
