「トレーニングのオプトアウト」では不十分な理由

公平に言えば、トレーニングのオプトアウトは重要です。それは、あなたの会話が、後で他の人にサービスを提供するモデルに組み込まれないことを意味します。提供されている場所ではどこでも有効にしましょう。さて、解剖です。トレーニングは、あなたのデータに起こりうる六つのことのうちのひとつにすぎず、オプトアウトが対処するのはそのひとつだけです。残りの五つはデータがどこに存在するかという性質のものです——そして、どんなチェックボックスもデータを動かすことはできません。

リスク1——データ保持

オプトアウトをした後も、あなたの履歴はベンダーのサーバー上に、ベンダーの保持スケジュールに従って置かれ続けます。削除をリクエストすることはできますが、それが実行される様子を見ることはできません。中を検証できないシステムにおける「削除しました」は、事実ではなく儀礼にすぎません——この検証できないという隙間こそが、すべての核心です。

リスク2——情報漏洩

あなたが保持していないデータでも、盗まれることはあります——ただし、それは誰か別の人のところから、あなたがコントロールできないタイミングで起こり、後になってあなたに知らされます。あなたのAI利用が個人的であればあるほど、ベンダー側での情報漏洩は、公開された日記のように読めてしまいます。ここではオプトアウトは何も変えません。アーカイブが存在すること——その存在自体がリスクなのです。

リスク3——アカウント喪失

通報、支払いのトラブル、自動モデレーションの誤り——そのひとつで、何年分も積み重ねた文脈が、もう持っていないログインの向こう側に閉じ込められてしまいます。あなたのAI履歴がアカウントの中に存在するとき、あなたの記憶には大家がいることになります。

リスク4——法域

あなたのデータは、サーバーが物理的に置かれている場所の法律と、それを運営する企業に対して行われる法的手続きに従うことになります——それはあなたが選んだことのない条件です。クライアントの詳細情報をAIツールに入力しているフリーランサーや中小企業にとって、これは利便性の衣をまとったコンプライアンスの問題です。

リスク5——ポリシーの変化

今日のプライバシーページは、未来との契約ではなく、あくまでスナップショットにすぎません。プロダクトは方針転換し、企業は買収され、デフォルト設定は変わります。あなたが有効にしたオプトアウトは、ルールを他の誰かが書き換えるシステムの中のひとつの設定にすぎず——そのルールが支配するアーカイブは、増え続ける一方です。

六つの質問によるテスト

どんな「プライベートAIアシスタント」に対しても、こう問いましょう。私のデータはトレーニングに使われますか？（オプトアウトが答えるのはこれだけです）——私の履歴はどこに蓄積されますか？——削除を検証できますか？——アカウントを失ったらどうなりますか？——どの国の法律に従いますか？——ポリシーが変わるのを何が防いでいますか？　この六つすべてに「あなた、あなたのサーバー、はい、何も起きません、あなたのもの、変える必要がない」と答えられるプロダクトは、約束をしているのではありません。アーキテクチャを説明しているのです。

実際にリスクを塞ぐもの

動かすべきはチェックボックスではなく、蓄積そのものです。セルフホストされたエージェントは、アーカイブとメモリーデータベース、そしてあなたのファイルを、あなた自身のサーバー上に保ちます。保持はあなたのファイルシステムになり、削除は検証可能になり、失うアカウントは存在せず、法域はあなたがマシンを置いた場所になり、ポリシーはあなたが決めたことがそのままポリシーになります。正直な境界線をはっきり述べておきます。個々のリクエストは、処理される間、依然としてモデルプロバイダーへと渡ります——これはフロンティアモデルを使う以上避けられないことで、その重みを自分でホストすることはできません。消えるのは、積み重なっていく部分です——他人のインフラの上にある、永続的に成長し続ける調書のことです。

Avelina AIは、このアーキテクチャをプロダクトとして体現したものです。エージェントはあなたのVPS上に、記憶と履歴は自宅に、インターフェースはTelegramに。これによって、トレーニングのオプトアウトはほとんど意味を持たなくなります——なぜなら、機密性の高い資産が、チェックボックスで守る必要のある場所に蓄積されることが、そもそもないからです。

FAQ

トレーニングのオプトアウトは実際に何をしてくれますか？
あなたのデータのひとつの使い道——モデルの改善——を止めるだけです。データそのものを移動させたり、削除したり、保護したりはしません。

では、オプトアウトしたクラウドAIはプライベートと言えますか？
より「プライベートに近づく」だけで、「プライベート」にはなりません。保持、情報漏洩、アカウント喪失、法域、ポリシーの変化——これらはすべてそのまま残ります。

どんな「プライベートAI」プロダクトにも、何を聞くべきですか？
上記の六つの質問によるテストです。オプトアウトが答えるのは六つのうちひとつだけです。

残る五つを塞ぐのは何ですか？
アーキテクチャです——あなた自身のインフラの上への蓄積。設定ではそれはできませんが、置き場所を変えることならできます。

セルフホストしても取り除けないリスクはありますか？
リクエストごとにモデルプロバイダーへとデータが渡ること、そしてあなた自身のサーバーの基本的な管理は残ります。消えるのは、積み重なっていく調書の方です。