Puoi dimostrare che un servizio di AI ha cancellato un’immagine?

Puoi dimostrare che un servizio di AI ha cancellato un’immagine? A volte in modo parziale. Raramente in modo perfetto. Chiunque prometta una prova perfetta con la faccia tosta dovrebbe ricevere dell’acqua e una stanza più tranquilla.

La cancellazione in un servizio moderno è distribuita. L’immagine può passare per l’archiviazione di upload, le code di elaborazione, dischi temporanei, l’archiviazione degli output generati, le miniature, le cache CDN, i sistemi di moderazione, i log, i backup, gli strumenti di supporto e i sistemi dei provider terzi. Cancellare la riga del database non è la stessa cosa che cancellare l’immagine.

Esistono tipi di evidenza più forti e più deboli. Le evidenze più forti includono archiviazione a vita breve progettata, URL firmati con scadenza, regole di lifecycle degli oggetti, log dei job di cancellazione, registri di invalidazione della cache, log di accesso, impegni di conservazione del provider e audit che mostrano che le derivate sono coperte. Le evidenze più deboli sono un messaggio su dashboard che dice “cancellato” mentre l’URL diretto continua a funzionare. Quella non è evidenza; è teatro con un pulsante.

Le Linee guida per la sanificazione dei media di NIST sono utili perché distinguono gli esiti di sanificazione e i metodi, invece di fingere che la cancellazione sia un singolo atto magico. I servizi cloud non stanno sempre eseguendo la sanificazione fisica dei media per richiesta dell’utente, ma l’approccio aiuta: definire lo stato che si vuole raggiungere, scegliere i controlli e verificarli.

Per i servizi di immagini basati su AI, la prova spesso significa dimostrare il processo invece di dimostrare l’assenza metafisica. Puoi mostrare che i file sorgente sono conservati solo in un bucket a vita breve. Puoi mostrare che le regole di lifecycle li rimuovono dopo una finestra. Puoi mostrare che gli output non sono ospitati a meno che non vengano salvati. Puoi mostrare che i prompt non vengono registrati. Puoi mostrare che i provider, contrattualmente, escludono l’addestramento e definiscono la conservazione.

I backup complicano la promessa. Molti sistemi conservano backup cifrati per un periodo limitato e non rimuovono in modo chirurgico i singoli record da ogni snapshot di backup. Questo può essere accettabile se viene divulgato in modo accurato e i dati ripristinati rientrano nei flussi di cancellazione. Non è accettabile dire “cancellato immediatamente” se i backup mantengono copie accessibili per settimane.

La risposta rivolta al cliente dovrebbe evitare di esagerare. “Cancellato dai sistemi attivi entro X” è diverso da “cancellato dai backup entro Y”. “I link diretti scadono dopo Z” è diverso da “gli output non sono mai pubblici”. Richieste specifiche permettono agli utenti di decidere se il comportamento è abbastanza buono.

Una prova perfetta della cancellazione è difficile. Un’evidenza utile della cancellazione è assolutamente possibile. Il prodotto deve essere costruito per questo prima che arrivi il ticket di supporto arrabbiato.

Ulteriore lettura: NIST SP 800-88 Rev. 1, Quando “Cancellato” significa ancora accessibile pubblicamente, e Perché “Elimina i miei upload” deve essere verificabile.