PimEyes yüz tanıma sisteminin rıza dışı takip, dijital taciz ve geniş ölçekli gizlilik ihlallerine zemin hazırladığı iddia edildi

PimEyes adlı yüz tanıma motorunun, internet üzerindeki 900 milyondan fazla görüntüyü tarayarak bireylerin kimliklerini ve dijital izlerini herkesin erişimine açtığı, bu durumun rıza dışı takip (stalking) ve kişisel gizlilik ihlallerine yol açtığı bildirilmektedir. Genellikle kolluk kuvvetlerine özel sunulan benzer teknolojilerin aksine, PimEyes'ın abonelik sistemiyle genel kullanıma açık olması, teknoloji araştırmacıları ve güvenlik uzmanları tarafından ciddi bir kamu güvenliği riski olarak değerlendirilmektedir.

Güvenlik araştırmacısı Aaron DeVera, sistemin özellikle kadınları hedef alan dijital taciz vakalarında kullanıldığını; 4chan gibi anonim forumlarda kullanıcıların, rıza dışı çekilmiş fotoğraflar veya sosyal medya görselleri üzerinden kişilerin ev adreslerine ve özel hayatlarına dair kapsamlı veri setleri (doxxing) oluşturmaya çalıştığını ifade etmiştir. Bir vakada, bir öğretmenin okulundaki fotoğraflarından düğün ilanına ve ev adresine kadar birçok bilginin bir araya getirildiği bir kolaj paylaşılmıştır; ancak bu verilerin tamamının PimEyes aracılığıyla elde edilip edilmediği netlik kazanmamıştır.

PimEyes yönetimi, sistemin yalnızca "kişisel imaj yönetimi" ve "kendi fotoğraflarını takip etme" amacıyla kullanılması gerektiğini savunmaktadır. Şirket, kullanıcıların yalnızca kendi fotoğraflarını arattığını teyit eden bir onay kutucuğu sunduğunu belirtse de, bu mekanizmanın suistimali engelleyecek teknik bir denetim içermediği bildirilmektedir. Ayrıca şirketin, sosyal medya platformlarını taramadığı yönündeki beyanlarına rağmen; Netzpolitik gibi kuruluşlar tarafından yapılan incelemelerde Instagram, YouTube ve TikTok gibi platformlardan sonuçlar döndürdüğü tespit edilmiştir.

Şirketin kurumsal yapısındaki anonimlik tercihi de dikkat çekmektedir. Polonyalı iki yazılımcı tarafından kurulan girişimin, daha sonra sahipliği gizlemeye olanak tanıyan bir yapıyla Seyşeller merkezli "Face Recognition Solutions Ltd." şirketine devredildiği belirtilmektedir. Şirket yetkilileri, anonim kalmayı tercih ederek sistemin kötüye kullanımından kullanıcıların sorumlu olduğunu öne sürmektedir. Sistemin kullandığı algoritmaların hata payı veya etnik kökenlere göre yanlılık gösterip göstermediği konusunda ise bağımsız bir denetim verisi bulunmamaktadır.