Interfejsy mózg–komputer: kiedy myśli staną się danymi

Przez dekady mózg pozostawał ostatnią prywatną przestrzenią człowieka: to, co się w nim wydarzyło, istniało w jednej kopii, w jednej głowie. Interfejsy mózg–komputer (BCI) i tanie urządzenia EEG zmieniają ten stan — nie dlatego, że czytają myśli co do joty, ale dlatego, że przekształcają sygnały elektryczne głowy w dane, które sztuczna inteligencja potrafi analizować na skalę przemysłową.

Co naprawdę da się wyczytać z sygnałów mózgu

Neuroprywatność to młoda dziedzina, ale jej fundamenty opisano już w literaturze naukowej. Z zapisu EEG wyodrębnia się informacje o stanie uwagi, poziomie zmęczenia, reakcjach emocjonalnych i rozpoznawaniu określonych bodźców. Wraz z rozwojem metod uczenia maszynowego coraz więcej tych informacji da się odczytać bez udziału człowieka — automatycznie, na bieżąco, u wielu osób jednocześnie.

Ilustrację tego zjawiska przyniosły badania bezpieczeństwa. Na symposium bezpieczeństwa USENIX w 2012 roku zespół pod kierunkiem Ivana Martinovica pokazał, że z sygnałów EEG zarejestrowanych podczas korzystania z konsumenckiego interfejsu da się częściowo wydobyć dane takie jak numery kart płatniczych, kody PIN, daty urodzenia czy miejsce zamieszkania. Następcze badanie zespołu z belgijskiego UCLouvain potwierdziło, że część informacji o kodzie PIN da się wydobyć z dużą pewnością — w badaniu z sześcioma możliwymi kodami prawidłowa wartość trafiała na szczyt rankingu już po 5–40 obserwacjach, w zależności od użytkownika; autorzy dodali, że dla prywatności użytkowników te techniki bywają groźniejsze niż dla samego bezpieczeństwa aplikacji. W 2024 roku opisano z kolei atak SCRAPE: sieci głębokie (CNN i RNN) odgadywały w nim hasła alfanumeryczne wpisywane przez osobę noszącą konsumencki zestaw EEG.

Skalę zjawiska zmienia rynek konsumencki. Urządzenia z elektrodami: słuchawki, opaski, zestawy do medytacji i koncentracji — trafiają do zwykłych użytkowników, a producenci opisują je jako narzędzia do poprawy produktywności. Ten sam sygnał, który pomaga skupić się na pracy, jest jednocześnie zapisem stanu emocjonalnego człowieka. Pytanie, kto jest właścicielem tych danych i kto może je analizować, pozostaje w większości jurysdykcji otwarte.

Implanta i medycyna: korzyść kontra ryzyko

Największe nadzieje wiąże się z implantami medycznymi. Badania kliniczne prowadzone m.in. przez Neuralink, Synchron i zespoły akademickie pokazały, że osoby sparaliżowane mogą sterować kursorem, komunikować się i odzyskiwać część autonomii. To realna, zmieniająca życie korzyść — ale implant to jednocześnie urządzenie połączone z siecią, zasilane oprogramowaniem i zależne od firmy, która go wytwarza. Pytania o bezpieczeństwo takich urządzeń, o dostęp do zapisanej aktywności mózgu i o to, co stanie się z danymi po zakończeniu badań, są wciąż przed dyskusją, nie przed rozstrzygnięciem.

Prawo goni technologię

Europejskie prawo ochrony danych osobowych zna pojęcie danych szczególnej kategorii — danych o zdrowiu, genetycznych, biometrycznych. Dane z mózgu nie mieszczą się w tych szufladach w prosty sposób: część z nich to dane o zdrowiu, część to sygnały behawioralne, a część nie pasuje nigdzie. Grupa robocza art. 29 i następcze organy doradcze wskazywały, że dane z urządzeń neurotechnologicznych wymagają szczególnej ostrożności, ale precyzyjna klasyfikacja tych danych pozostaje przed organami.

Krok naprzód uczyniła unijna ustawa o sztucznej inteligencji (AI Act): emocje i świadomość zostały uznane za biometrię, a systemy rozpoznawania emocji w miejscu pracy i edukacji zostały zakazane. To pierwszy krok w dobrym kierunku, ale AI Act reguluje systemy AI, a nie same urządzenia neurotechnologiczne — luka dotycząca tego, kto może zbierać surowe sygnały z głowy i w jakim celu, pozostaje otwarta.

Co może zrobić człowiek

Dopóki prawo nie nadąży, realne zabezpieczenia są prozaiczne. Przed zakupem urządzenia z elektrodami warto sprawdzić, gdzie trafiają dane i czy da się je usunąć. W miejscu pracy — umowa i regulaminy powinny wprost wykluczać monitorowanie stanu emocjonalnego pracowników. A w debacie publicznej — neuroprywatność zasługuje na traktowanie podobne jak prywatność komunikacyjna: to nie jest „zbiór ciekawych sygnałów”, to zapis stanu człowieka, który może służyć i pomocy, i manipulacji.

Oznaczenie treści AI

Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.