その囲み
「MyOrbit does not offer end-to-end encrypted or zero-access messaging.」(MyOrbit は、エンドツーエンド暗号化やゼロアクセスのメッセージングを提供していません。)
この一文は、私たち自身のセキュリティページの上のほうにある強調された囲みの中に、what we do not claim(私たちが主張しないこと)という見出しの下で置かれています。囲みはさらに続きます。私たちは技術的にメッセージの内容にアクセスでき、安全性、モデレーション、法務、サポートの各プロセスがそれを必要とする場合には、実際にそうします。そして、この種の文章としては珍しい一行。このページのどこも、私たちがあなたのメッセージを見ることはできない、という約束として読まないでください。
こういう囲みを公開する会社は、ふつうありません。このノートは、なぜ私があの囲みを置いたのか、そして代わりに実際は何を約束しているのかについてです。
私たちが主張すること
私たちがする主張は具体的で、そのどれもがセキュリティページに、平易な言葉で載っています。
メッセージの内容は、保存時に暗号化されています。 保存されたデータは業界標準のアルゴリズムである AES-256 で保護され、暗号鍵はアクセスを制限したマネージドな鍵サービスに保管されています。転送時は、すべてが TLS 1.3 の上を通ります。専門家でない方のための翻訳。あなたのデータは、読める形のままディスクの上に置かれてはいません。それを開く鍵は、データそのものとは別に守られています。そしてデータが、あなたと私たちのあいだを裸で移動することはありません。
削除は、ユーザーが起動するもので、本物です。 「検討のための申請を提出する」ではありません。起動するのはあなたです。ページの言葉は「delete your data at any time」(いつでも自分のデータを削除できる)で、書いてあるとおりの意味です。
私たちは、あなたのデータでモデルを学習させません。 そもそもモデルをつくっていません。推論はフロンティアラボの API の上で走り、あなたのツインが学ぶことは、あなたのために学ばれます。私たちの料金ページとクリエイター向けページにも、同じ約束が書かれています。
本物の主張を、正確な範囲で。次は、私たちが言わない部分です。
私たちが主張しないこと、そしてその理由
エンドツーエンド暗号化とは、その会話を読めるのが参加者だけである、ということです。プラットフォームには数学的に読めません。ゼロアクセスは、同じことが別のスーツを着ているだけです。私たちはそのどちらも主張しません。ここではどちらも本当ではないからで、その理由は見落としではなく、本物の設計上の緊張関係です。
myOrbit は、AI が会話に参加し、安全性のスキャンがリアルタイムでユーザーを守るプラットフォームです。あなたのメッセージを受けて動くアシスタントは、それを読まなければなりません。悪意ある行為が広がる前に捕まえるモデレーションは、内容を見なければなりません。何かがうまくいかなかったときに助けられるプラットフォームは、何がうまくいかなかったのかを見られなければなりません。本当のゼロアクセスは、そのすべてを不可能にします。何も見えないプラットフォームを持つことも、知性と安全性が会話の内側で働くプラットフォームを持つこともできますが、両方を同時には持てません。
私は知性と安全性を選びました。そしてその選択を、あなたが読める場所に書き留めました。
気をつけるべき言い回し
ここからは消費者保護としての持ち帰りで、あなたが検討するどんなプロダクトにも使えます。AI 業界は、ゼロアクセスを約束しないまま匂わせるように設計されたプライバシーの言葉で、ずぶ濡れになっています。「軍事レベルの暗号化」——何を、どの状態で、鍵は誰が持って?「あなたの会話はプライベートです」——ほかのユーザーから見てプライベート、それとも会社から見て?「私たちはあなたのプライバシーを真剣に考えています」——これに至っては、何の意味もありません。
保存時の暗号化とエンドツーエンド暗号化は、兄弟のように聞こえて、実際には種類が違います。ほとんどのベンダーは、あなたがその違いを知らないことを当てにしています。もう知っています。保存時の暗号化は、窃盗犯と流出したディスクからデータを守ります。エンドツーエンド暗号化は、プラットフォームそのものからデータを守ります。アシスタントがあなたのメッセージを読むタイプの AI プロダクトは、マーケティングが何を口ずさんでいようと、ほぼ確実に前者です。
ほとんどの AI 企業は、これを教えてくれません。その沈黙は戦略であり、その代償は、いちばん悪いタイミングであなたに届きます。誰にも読めないと思い込んで打ち明けた、そのあとに。
アーキテクチャとしての正直さ
私の立場は単純です。誤解の上に立つ信頼は、時限装置のついた負債です。実際になされた約束より強い約束を信じているユーザーは、いずれその差に気づきます。ニュースのサイクルで、召喚状をめぐる報道で、あるいは規約ページを注意深く読んで。そのとき信頼は、正確な大きさまで縮んで止まりはしません。そこを通り越して崩れます。
ですから私は、強くて偽のことをあなたに推測させるより、弱くて本当のことを述べるほうを選びます。「私たちが主張しないこと」の囲みは、機能比較表の上では何かを失わせます。代わりに、もっと良いものを買っています。あのページに載っているすべての約束が、いちばん良い週だけでなく、いちばん悪い週にも守れる約束だ、ということです。
セキュリティページは、ご自身で読んでみてください。主張と免責が並んで置かれていて、そこが本来の居場所です。そして、私のものを含め、どのプラットフォームを検討するときも。形容詞は飛ばして、彼らが主張しないことを書いた囲みを探してください。それが見つからないなら、それが答えです。
この考えを持ち帰る
正規のソースを共有するか、使っている AI のための読書プロンプトをコピーできます。
— orbiteer1