Meta'nın 50 milyondan fazla kullanıcısının telefonuna indirdiği Meta AI uygulamasında Ocak 2024'ten itibaren üç yapay zeka modeli aktif hale getirildi: yüz tespiti yapan bir model, yüzleri kırpan bir model ve her yüzü 2.048 sayıdan oluşan biyometrik bir imzaya dönüştüren bir model. Bu altyapı, şirketin 2021'de mahkeme baskısıyla Facebook'tan sildiği yüz tanıma sisteminin tekrar dağıtılmış halidir. Wired ve EFF kod incelemesi, altyapının kullanıcıların telefonlarında işlevsel olduğunu doğruladı.
Üç yapay zeka modeli ve nasıl birlikte çalışıyor
Meta'nın "NameTag" kod adını verdiği sistem, Ray-Ban Meta akıllı gözlükleriyle çalışacak şekilde tasarlanmış bir yüz tanıma altyapısı. Kullanım senaryosu şöyle: gözlüklerinizle karşılaştığınız birini tanımıyor, ama daha önce Meta AI uygulamasına kaydettiğiniz bir yüz olabilir. Kamera yüzü yakalar, uygulama o yüzü tanır ve size bildirim gönderir.
Teknik olarak üç katmanlı bir süreç: ilk model kamera görüntüsünde bir yüz tespit eder, ikinci model yüzü keser ve normalize eder, üçüncü model o yüzü matematiksel bir faceprint'e (yüz izi) dönüştürür. Bu faceprint, yüzün benzersiz sayısal temsilidir ve veri tabanında saklanan diğer faceprint'lerle karşılaştırılabilir.
EFF kod incelemesi, bu üç modelin Meta AI uygulamasında mevcut olduğunu ve elle veri tabanına yüz eklendiğinde sistemin çalıştığını doğruladı. Kod sadece teorik bir taslak değil; işlevsel bir yüz tanıma motorudur.
Ocak 2024'ten beri kod, Nisan'da kamuya "henüz karar vermedik" söylemek
Meta AI uygulamasının Ocak 2024'te başlayan birden fazla güncellemesinde NameTag kodu eklendi. Ancak Meta'nın kamuoyuna söylediği başka bir hikayeydi.
Nisan 2024'te Meta yetkilileri, yüz tanıma konusunda "henüz bir karar vermediklerini" ve teknolojiye "düşünceli bir yaklaşımla" yaklaştıklarını açıkladı. Bu açıklamalar yapıldığında, NameTag'in temel bileşenleri zaten en az üç ay boyunca milyonlarca kullanıcının telefonunda duruyordu.
The New York Times'ın elde ettiği iç Meta belgeleri, şirketin bu özelliği "dinamik bir siyasi ortamda" piyasaya sürmeyi planladığını gösteriyor; yani sivil toplum kuruluşlarının başka konulara odaklandığı bir dönemde. Bu, Meta'nın yüz tanıma konusundaki hassasiyeti nasıl yönettiğini gösteriyor.
Bekleme modunda: kod aktif değil, altyapı hazır
NameTag kodu şu an çalışmıyor ve Meta sunucularına herhangi bir biyometrik veri göndermiyor. Bir güvenlik araştırmacısının incelemesi, özelliğin aktif olmadığını doğruluyor.
Ancak altyapı yerinde. Uygulamada yüz tespit, kırpma ve kodlama yapabilen üç model var. Eski sürümlerinde "Connections" adında bir menü görülmüştü. Meta, bir sunucu tarafı anahtarıyla bu özelliği aktif hale getirebilir.
Bu durum, gözetim altyapısının cihazlara önceden yüklenip bekleme modunda tutulması anlamına gelir. Kullanıcı şu an izlenmiyor, ama izleme kapasitesi zaten cihazda. Google Play ve App Store'dan Meta AI uygulamasını indiren 50 milyon kişi, Ray-Ban Meta akıllı gözlüklerinin temel özelliklerini kullanabilmek için bu uygulamayı yüklemek zorundadır.
Mahkeme, silme, geri dönüş: Meta'nın 2021-2024 stratejisi
2021'de Meta, Facebook'un otomatik yüz etiketleme özelliğini kapattı ve milyarlarca yüz izini sildiğini açıkladı. Bunun sebebi, Illinois eyaletinin Biyometrik Bilgi Gizliliği Yasası (BIPA) uyarınca açılan dava ve sonrasında yapılan 650 milyon dolarlık anlaşmaydı.
O dönem Meta, yüz tanıma konusunda geri adım attığını söyledi. Teknoloji silindi, veri tabanları temizlendi.
2024'te Meta, yüz tanımayı Instagram ve Facebook'a dolandırıcılığa karşı bir güvenlik aracı olarak geri getirdi. Şimdi, akıllı gözlüklere uyarlanmış bir versiyon sessizce Meta AI uygulamasında duruyor.
Bu tarihçe gösteriyor: Meta yüz tanıma konusunda vazgeçmiş bir şirket değil, stratejik olarak geri çekilen bir şirket. 2021'deki mahkeme kararı, teknolojiyi öldürmedi; sadece yeniden paketlenmesini gerektirdi.
Meta'nın yanıtının boşlukları
Meta sözcüsü, şirketin "merkezi bir yüz veri tabanı kurmadığını" ve "son bir karar verilmediğini" belirtti.
Bu açıklama doğru olabilir, ama eksik. Merkezi veri tabanı kurulmamış olabilir; ancak böyle bir veri tabanını doldurabilecek altyapı zaten dağıtılmış. Meta'nın "henüz karar vermedik" ifadesi garip, çünkü altyapının dağıtılması zaten bir mühendislik kararıdır. Kullanıcılara bu altyapının varlığı hakkında önceden bilgi verilmedi.
Açık kalan sorular: Meta bu özelliği hangi koşullar altında aktif edecek? Kullanıcılar açık bir onay seçeneği görecek mi? Yüz izleri ne kadar süreyle saklanacak? Çevrede bulunan üçüncü kişilerin onayı nasıl alınacak? Meta henüz bu sorulara yanıt vermedi.
Türkiye'deki kullanıcılar için: KVKK koruması ve akıllı gözlük riski
Türkiye'de Ray-Ban Meta akıllı gözlükler resmi olarak satılmıyor, ancak yurt dışından temin edilerek kullanılabiliyor. Meta AI uygulaması ise global olarak erişilebilir durumda.
Türkiye, KVKK (Kişisel Verilerin Korunması Kanunu) çerçevesinde biyometrik verilere özel koruma sağlıyor. Ancak Meta'nın sunucuları Türkiye'de değil. Bir Türk kullanıcının yüzü Türkiye'de çekilse bile, işleme ABD sunucularında gerçekleşebilir.
İkinci risk, akıllı gözlük kullanıcılarının çevresindeki insanlar için geçerli. Eğer siz gözlük takmıyorsanız ama karşılaştığınız biri takıyorsa, onun gözlüğü sizi tanıyabilir. Bu durumda siz biyometrik veri konusu olursunuz, hiçbir onay vermediğiniz halde. Meta bu sorunu henüz çözmedi ve uluslararası düzenlemeler bu alanda yetersiz.
Kapasite öncesi strateji: neden NameTag örneği kritik
NameTag vakası, modern teknoloji şirketlerinin "kapasite öncesi" bir strateji izlediğini gösteriyor. Kod ilk dağıtılıyor, kullanıcı kitlesine yerleştiriliyor, ardından özellik açıldığında hukuki ve sosyal ortam test ediliyor. Bu yaklaşım, şirketlere hızlı ölçeklendirme imkanı sağlıyor, ama kullanıcı güvenini zedeliyor.
Meta'nın 2021'de yüz tanımayı kaldırıp 2024'te tekrar getirmesi, kamuoyu tepkisinin etkisini gösteriyor. Ancak NameTag vakası, şirketin bu sefer daha dikkatli, daha hukuki olarak korumacı bir rota izlediğini gösteriyor. Kod var, ama "henüz karar vermedik" söylemi devrede.
Meta o kararı verdiğinde, altyapı milyonlarca telefonda olacak. Kullanıcılar ikinci bir indirme, güncelleme veya açık bir onay ekranı görmeden, sunucu tarafında bir anahtar çevrilecek ve yüz tanıma başlayacak. Bu, şeffaf bir ürün lansmanı değil; kademeli normalleştirmedir.
Yüz tanıma kalıcı bir kimlik belgesi, ortak alan silme sorunu
Yüz tanıma, biyometrik verilerin en hassas türlerinden biri. Bir şifre değiştirebilirsiniz, bir kredi kartı iptal edebilirsiniz, ama yüzünüzü değiştiremezsiniz. Yüzünüz kalıcı bir kimlik belgesidir ve kamusal alanda sürekli açıkta.
Bu nedenle GDPR, BIPA gibi veri koruma yasaları, yüz tanıma için katı onay ve bilgilendirme gereklilikleri koyuyor. Meta'nın 2021'deki 650 milyon dolarlık cezası, bu kuralları ihlal etmenin maliyetini gösterdi.
Ancak NameTag, bu riski akıllı gözlüklere taşıyor. Akıllı gözlük, sürekli açık bir kamera demek. Kullanıcı günlük hayatında ne zaman kayıt yaptığını, hangi yüzleri işlediğini, hangi verileri sunucuya gönderdiğini tam olarak bilemiyor. Meta bu şeffaflığı sağlamadığı sürece, NameTag bir gözetim aracı olmaya aday.
NameTag şimdi milyonlarca cihazda, kapılı duruyor
NameTag altyapısı şu anda Meta AI uygulamasının yüklü olduğu 50 milyondan fazla telefonda bulunuyor. Kod aktif değil ama altyapı hazır. Meta sunucu tarafında bir anahtar çevirdiğinde, özellik açılacak. Kullanıcılar ikinci bir güncelleme, yeni bir ekran veya açık bir onay görmeyecek.
Bu nedenle, Meta AI uygulaması yüklü Ray-Ban Meta gözlük kullananlar için şu anda yapılacak tek şey var: Meta'nın gizlilik politikasındaki değişiklikleri izlemek ve gerekirse EFF, Access Now gibi sivil toplum kuruluşlarının bildirilerini takip etmek. Meta henüz final kararını vermedi, ama altyapı zaten yerinde. Özellik açıldığında, bilgisiz bir kullanıcı değil, bilinçli bir gözlemci olmak için şimdiden hazırlık yapmak gerekir.
