Полицейский получил доступ к 19 000 камер Flock с помощью фиктивных запросов

Офицер полиции из Индианы использовал систему Flock Safety для поиска по базе данных 19 000 камер, установленных в 1 558 городах США, указав в качестве причины запроса «LMAO». Инцидент был выявлен в ходе расследования Electronic Frontier Foundation, которая проанализировала логи использования систем автоматического распознавания номерных знаков (ALPR).

Система Flock объединяет данные с тысяч камер, позволяя правоохранительным органам отслеживать перемещения транспортных средств в режиме реального времени. Согласно отчету, отсутствие строгой верификации причин запроса позволяет сотрудникам вводить произвольные текстовые данные, которые не проходят проверку на обоснованность. В данном случае система приняла аббревиатуру, означающую «смеюсь в голос», как легитимное основание для доступа к массивам данных о передвижении граждан.

Исследование подчеркивает критические уязвимости в протоколах безопасности AI-инструментов, используемых государственными структурами. Отсутствие автоматизированного контроля за вводимыми данными приводит к тому, что огромные объемы конфиденциальной информации становятся доступны для нецелевого использования. Эксперты отмечают, что подобные инциденты ставят под сомнение эффективность существующих механизмов аудита в сетях наблюдения.

На текущий момент инцидент вызвал дискуссию о необходимости внедрения более жестких алгоритмов валидации запросов в программном обеспечении для мониторинга. Разработчики систем наблюдения сталкиваются с требованиями по ограничению доступа к данным, чтобы исключить возможность злоупотреблений со стороны операторов, имеющих доступ к глобальным сетям распознавания объектов.