شرکت متا اواخر هفته گذشته بهروزرسانی جدیدی را در قوانین استفاده تجاری خود به طور آرام اعمال کرد که نظارتها و بررسیهای پیشین روی کسبوکارهایی را که به دنبال استفاده از دادههای کاربران این پلتفرم هستند، کاهش میدهد.
همانطور که در وبلاگ توسعهدهندگان متا تشریح شده است، این شرکت الزامات مربوط به تأیید دسترسی (Access Verification) را برای توسعهدهندگانی که میخواهند به جریانهای دادهای این پلتفرم متصل شوند، حذف کرده است.
متا در توضیح این تغییر بیان میکند: «اگر اپلیکیشنهایی میسازید که به دادههای تجاری متعلق به مشتریانتان در متا دسترسی دارند، دیگر نیازی نیست جزئیات کسبوکار خود را برای یک بررسی دسترسی مجزا ارسال کنید و دیگر لازم نیست برای شروع فعالیت، منتظر اعلام نتیجه آن بمانید.»
در سال ۲۰۲۲، متا الزامات تأیید دسترسی به دادهها را راهاندازی کرد که لایه نظارتی دیگری را برای بررسی اینکه آیا یک کسبوکار متقاضی استفاده از دادههای متا، دارای کاربری مشروع و مجاز مطابق با قوانین این پلتفرم است یا خیر، اضافه میکرد.
بر اساس آنچه در نمای کلی تأیید دسترسی ذکر شده بود: «برای اطمینان از اینکه تنها کسبوکارهایی با موارد استفاده مشروع میتوانند به دادههای تجاری یک کسبوکار دیگر دسترسی پیدا کنند، برخی از نقاط پایانی رابطهای برنامهنویسی (API) هنگام فراخوانی توسط یک اپلیکیشن ایجادشده یا ادعاشده توسط یک کسبوکار، یا توسط یک اپلیکیشن تجاری که هنوز به یک کسبوکار متصل نشده است، یک بررسی تأیید را انجام میدهند. اگر کسبوکاری که اپلیکیشن را ساخته، ادعا کرده یا به آن متصل است، به عنوان یک ارائهدهنده فناوری (Tech Provider) تأیید شده باشد، نقاط پایانی درخواست را به صورت عادی پردازش خواهند کرد. با این حال، اگر کسبوکار به عنوان ارائهدهنده فناوری تأیید نشده باشد، نقاط پایانی فراخوانی را رد کرده و یک خطا بازمیگردانند.»
این فرآیند در اصل مانع دیگری را ایجاد میکرد تا اطمینان حاصل شود که توسعهدهندگان شخص ثالث به طور نادرست به دادههای متا دسترسی پیدا نمیکنند. در گذشته، دسترسیهای نادرست مشکلات مختلفی را برای این پلتفرم ایجاد کرده بود.
بارزترین نمونه این موضوع، رسوایی کمبریج آنالیتیکا در سال ۲۰۱۸ بود که در آن یک عملیات نفوذ سیاسی مدعی شد توانسته است با ایجاد دسترسی پشتیبان از طریق دسترسی اعطا شده به محققان، به دادههای کاربران متا دسترسی پیدا کند.
اما سایر توسعهدهندگان نیز از دستیابی به حجم وسیعی از دادههای کاربران متا گزارش داده بودند. در سال ۲۰۲۰، بیبیسی گزارش داد که متا به اشتباه به ۵۰۰۰ توسعهدهنده اجازه داده بود تا به اطلاعات پروفایل کاربران فیسبوک دسترسی پیدا کنند.
در پی این افشاگریها، متا سالها زمان صرف بستن حفرههای دسترسی کرد تا الزامات نظارتی را برآورده سازد و اطمینان حاصل کند که دادههای شخصی افراد برای اهداف تأییدنشده استفاده نمیشوند.
تأیید دسترسی یکی از همین اقدامات بود. اکنون جالب است که متا در حالی که به دنبال گسترش پذیرش تجاری ابزارهای هوش مصنوعی خود است، این بخش را حذف میکند.
متا اعلام کرده است که میتواند تأیید دسترسی را حذف کند؛ چرا که فرآیندهای تأیید کسبوکار (Business Verification) و بررسی اپلیکیشن (App Review) هر دو بالغتر شدهاند و اکنون از سیگنالهای پیشرفتهتری استفاده میکنند.
با این حال، این یک نکته کوچک و جالب در میان فرآیند بهروزرسانیشده متا است که میتواند به معنای کاهش پارامترهای دسترسی به دادهها در این پلتفرم باشد.
