Microsoft ระงับการใช้เทคโนโลยีของตนในโครงการสอดส่องชาวปาเลสไตน์ครั้งใหญ่ของอิสราเอล

• Microsoft ระงับการใช้เทคโนโลยีของตนเพื่อสนับสนุนโครงการสอดส่องชาวปาเลสไตน์ครั้งใหญ่ของหน่วย Unit 8200 แห่งกองทัพอิสราเอล
• การสืบสวนของ Guardian พบหลักฐานว่า Unit 8200 จัดเก็บข้อมูลการโทรของชาวปาเลสไตน์หลายล้านรายการไว้บน Azure cloud
• จากเรื่องดังกล่าว Microsoft จึงยุติสิทธิ์การเข้าถึงบริการคลาวด์และ AI services ของหน่วยนี้
• การตัดสินใจนี้เกิดขึ้นท่ามกลางความกังวลของพนักงานและนักลงทุน และนับเป็นครั้งแรกที่บริษัทไอทีสหรัฐหยุดสนับสนุนบริการเทคโนโลยีให้กองทัพอิสราเอล
• เหตุการณ์นี้จุดชนวนข้อถกเถียงเรื่องการจัดเก็บข้อมูล นอกคลาวด์ และความรับผิดทางกฎหมายระหว่างประเทศของบริษัทเทคโนโลยีรายใหญ่

---

Microsoft ยุติความเกี่ยวข้องกับโครงการสอดส่องทางทหารของอิสราเอล

ผลการตรวจสอบสองรอบและที่มาของมาตรการ

• Microsoft ยืนยันว่าองค์กรข่าวกรองทางทหารของอิสราเอล Unit 8200 ใช้ Azure cloud ของบริษัทกับระบบที่สอดส่องและบันทึกการโทรของพลเรือนชาวปาเลสไตน์หลายล้านสายเป็นวงกว้าง
• โครงการนี้เดินหน้าอย่างจริงจังหลังการพบกันในปี 2021 ระหว่าง CEO ของ Microsoft อย่าง Satya Nadella กับ Yossi Sariel ผู้บัญชาการ Unit 8200 ในขณะนั้น
• การสืบสวนร่วมของ Guardian, +972 Magazine และ Local Call เปิดเผยว่าข้อมูล การสอดส่องจำนวนมหาศาล ถูกเก็บไว้ที่ศูนย์ข้อมูล Azure ในเนเธอร์แลนด์
• Microsoft ว่าจ้างให้มีการสอบสวนภายนอกโดยทันที และหลังทราบผลก็ยกเลิกการเข้าถึงบริการจัดเก็บข้อมูลบนคลาวด์และบริการ AI บางส่วนของ Unit 8200

ขนาดและการดำเนินงานของโครงการสอดส่องขนาดใหญ่

• Unit 8200 ใช้ความจุการจัดเก็บและพลังประมวลผลขนาดมหาศาลของ Azure เพื่อสร้างระบบที่สามารถรวบรวม เปิดฟังย้อนหลัง และวิเคราะห์เนื้อหาการโทรศัพท์มือถือของประชากรชาวปาเลสไตน์ทั้งกลุ่ม
• โครงการมีขนาดใหญ่มากถึงขั้นที่ภายในมีสโลแกนว่า 'หนึ่งล้านสายต่อชั่วโมง'
• ข้อมูลสอดส่องจำนวนมหาศาลสูงสุดถึง 8,000 เทราไบต์ถูกเก็บไว้ที่ศูนย์ของ Microsoft ในเนเธอร์แลนด์ และหลังข่าวเผยแพร่ก็มีการย้ายข้อมูลดังกล่าวออกไปภายนอกอย่างรวดเร็ว (คาดว่าเป็น Amazon Web Services)

ผลสะเทือนทางสังคม กฎหมาย และแรงต้านภายใน

• การตัดสินใจหยุดให้บริการของ Microsoft ได้รับอิทธิพลจากประเด็นใหญ่ที่พนักงานและนักลงทุนหยิบยกขึ้นมา รวมถึงการประท้วงของกลุ่มแรงงานอย่าง 'No Azure for Apartheid'
• คณะกรรมการสอบสวนของสหประชาชาติเพิ่งสรุปว่าปฏิบัติการทางทหารของอิสราเอลใน ฉนวนกาซา เข้าข่ายการฆ่าล้างเผ่าพันธุ์ และมีผู้เชี่ยวชาญด้านกฎหมายระหว่างประเทศออกมาสนับสนุนข้อสรุปดังกล่าว
• การตัดสินใจที่ Microsoft เปิดเผยต่อสาธารณะถือเป็นกรณีแรกที่บริษัทยักษ์ใหญ่ไอทีสหรัฐยุติความร่วมมือกับโครงการสอดส่องของกองทัพอิสราเอล

การรับมือภายในของ Microsoft และการทบทวนความปลอดภัยที่เข้มงวดยิ่งขึ้น

• รองประธาน Brad Smith ส่งอีเมลถึงพนักงานทั้งหมด ระบุว่า 'เราไม่เคยให้เทคโนโลยีเพื่อสนับสนุนการสอดส่องพลเรือนจำนวนมากที่ใดในโลก'
• Microsoft ระบุว่าจะยังคงความร่วมมือเชิงพาณิชย์กับ IDF ต่อไป แต่ยืนยันหลักการว่าจะยุติการใช้งานเพื่อการสอดส่องมวลชนของหน่วยข่าวกรองทางทหาร
• การตัดสินใจนี้ยังก่อให้เกิดข้อถกเถียงภายในอิสราเอลเกี่ยวกับนโยบายการจัดเก็บข้อมูลทางทหารและข่าวกรองที่อ่อนไหวบนคลาวด์ในต่างประเทศ

ฉากหลังเพิ่มเติมและความคืบหน้าล่าสุด

• รายงานก่อนหน้านี้ของ Guardian เป็นหลักฐานชุดแรกที่ชี้ว่า IDF ใช้ Azure และระบบปัญญาประดิษฐ์อย่างกว้างขวางในช่วงที่การโจมตีทางทหารในกาซารุนแรงที่สุด
• Microsoft ระบุว่าในการตรวจสอบรอบแรก บริษัทไม่พบหลักฐานการละเมิดข้อกำหนดการใช้งาน แต่ต่อมาหลังมีรายงานเพิ่มเติมว่าข้อมูลสอดส่องถูกนำไปใช้จริงในการระบุเป้าหมายสำหรับการทิ้งระเบิด บริษัทจึงเปลี่ยนท่าที
• ตามการแจ้งภายใน การสอบสวนรอบที่สองดำเนินการโดยสำนักงานกฎหมายสหรัฐ Covington & Burling โดยมุ่งตรวจเอกสารภายในและข้อความของพนักงานเป็นหลัก โดยไม่มีการเข้าถึงข้อมูลลูกค้า
• Brad Smith เน้นย้ำอีกครั้งถึงความสำคัญของรายงานของ Guardian พร้อมระบุว่า 'การสอบสวนภายในยังคงดำเนินอยู่'

สรุป

• เหตุการณ์ครั้งนี้ทำให้ความรับผิดของ บริษัทเทคโนโลยีขนาดใหญ่ ต่อการให้บริการใน พื้นที่ความขัดแย้งระหว่างประเทศ และนโยบายการจัดการข้อมูลอ่อนไหวถูกจับตาอีกครั้ง
• Microsoft ยืนยันหลักจริยธรรมในการ ไม่ให้เทคโนโลยีเพื่อการสอดส่องพลเรือนจำนวนมาก และได้ดำเนินการระงับบริการบางส่วนต่อหน่วยข่าวกรองทางทหาร

[unsure4000]

ทรัมป์คงไม่อยู่นิ่งแน่ 55555555

[GN⁺]

ความเห็นจาก Hacker News

• มีการชี้ว่า Microsoft ยังคงมีความสัมพันธ์ทางธุรกิจกับ IDF มาอย่างยาวนาน แม้จะยุติบางบริการไปแล้วก็ตาม และการที่ยังให้บริการต่อแม้รู้ว่า IDF ทำการสอดส่องเฝ้าระวังในวงกว้างก็มีนัยสำคัญ
  • มีคำถามว่ากองทัพทุกแห่งก็ทำการสอดส่องเฝ้าระวังในวงกว้างกันไม่ใช่หรือ หากโจมตีหรือทิ้งระเบิดโดยไม่มีการสอดส่องเฝ้าระวังเช่นนั้น อาจทำให้พลเรือนได้รับความเสียหายมากขึ้นด้วยซ้ำ
  • มีมุมมองว่า Microsoft ไม่อาจถือเป็นผู้พิทักษ์ความเป็นส่วนตัวอยู่แล้ว ดังนั้นการไม่หยุดเรื่องนี้จึงไม่ได้เป็นอะไรที่พิเศษ
  • มีการประเมินว่าเรื่องนี้ไม่น่าแปลกใจ พร้อมระบุว่าระบบ ‘Wolf’ ของ IDF เป็นที่รับรู้กันมาหลายปีแล้ว และแชร์ ลิงก์บทความ Guardian
• เกี่ยวกับข่าวลือว่าข้อมูลทางทหารจำนวนมหาศาลกำลังถูกย้ายไปยัง AWS มีการตั้งข้อสังเกตถึงวิธีที่สหรัฐฯ มอบเงินให้แก่อิสราเอลปีละ 3.8 พันล้านดอลลาร์ และเงินช่วยเหลือนี้ก็แทบจะเป็นเงินให้เปล่า
• มีการชี้ว่าผู้ใช้จำนวนมากยังถกเถียงกันต่อทั้งที่ไม่ได้อ่านเนื้อหาบทความจริง ๆ ทำให้เกิดความสับสน
  • มีความเห็นว่าน่าจะต้องมีช่วงหน่วงเวลาก่อนจะแสดงความคิดเห็นใต้บทความ เพื่อให้คอมเมนต์นอกประเด็นที่โผล่มาในไม่กี่นาทีแรกน้อยลง
  • มีการตั้งคำถามต่อกฎให้อ่านบทความทั้งหมดก่อนคอมเมนต์ (“RTFA”) โดยมองว่ากฎนี้กลับยิ่งผลักให้คนหาแค่สรุปหรือแสดงปฏิกิริยาแบบยั่วยุมากขึ้น
• มีการตั้งคำถามว่าเราควรเชื่อจริงหรือไม่ว่า Microsoft ไม่รู้อะไรเลย ทั้งที่ดำเนินโครงการสอดส่องร่วมกับหน่วยข่าวกรองมานานกว่า 3 ปีแล้วก่อนจะยุติลงอย่างกะทันหัน
  • มีคำถามกลับว่าคิดจริงหรือว่าเหล่าวิศวกรของ Microsoft จะคอยเปิดดูเนื้อหาในคลาวด์ของลูกค้าโดยตรงอยู่เป็นประจำ โดยเฉพาะของหน่วยข่าวกรองต่างประเทศ
• เมื่อเห็นว่า Brad Smith ระบุว่าตนเพิ่งทราบลักษณะการใช้งาน Azure จากรายงานของ Guardian ก็มีความเห็นว่าน่าสนใจที่แม้แต่ Microsoft เองก็อาจไม่รู้รายละเอียดทั้งหมดเพราะประเด็นความเป็นส่วนตัวของลูกค้า
  • มีการกล่าวถึงว่าพนักงานได้ยกประเด็นนี้ขึ้นมาหลายครั้งแล้ว พร้อมแนบลิงก์ข่าว
    บทความ1 บทความ2 บทความ3 บทความ4
  • มีการกล่าวว่าหาก Microsoft มองเห็นการใช้งาน Azure ได้ทั้งหมดจริง ๆ ก็อาจยิ่งทำให้ลูกค้ากังวล ดังนั้นจึงจำเป็นต้องมีระดับการคุ้มครองความเป็นส่วนตัวที่สมเหตุสมผล
  • มีการอธิบายว่าแก่นของ confidential computing คือผู้ให้บริการคลาวด์ไม่สามารถเห็นข้อมูลของลูกค้าได้ ซึ่งเป็นสิ่งจำเป็นสำหรับหน่วยงานภาครัฐและสัญญาที่อยู่ภายใต้ข้อกำกับทางกฎหมายเข้มงวด
  • มีการกล่าวถึงความย้อนแย้งที่ต้องมีใครบางคนเปิดเผยปัญหาสู่ภายนอกก่อน Microsoft จึงจะสามารถลงมือจัดการได้
  • มีการชี้ว่าท่าทีปัจจุบันดูขัดแย้งกับกรณีในอดีตที่ Microsoft เคยปิดใช้งานบางบัญชีของศาลยุติธรรมระหว่างประเทศแบบเจาะจงเป้าหมาย
• มีการอ้างว่าข้อมูลทางทหารของอิสราเอลปริมาณ 11,500TB ถูกเก็บไว้บนเซิร์ฟเวอร์ Microsoft Azure ในเนเธอร์แลนด์
  • มีการตั้งข้อสงสัยว่าทำไม IDF จึงเลือกเนเธอร์แลนด์แทน Azure region ในอิสราเอล พร้อมแชร์ ลิงก์รายชื่อ region
  • มีความเห็นว่าสิ่งที่น่าแปลกยิ่งกว่าการเก็บข้อมูลบนเซิร์ฟเวอร์ Azure คือการที่รัฐบาลเนเธอร์แลนด์ยอมรับข้อมูลลักษณะนี้ไว้ พร้อมเสริมว่าให้ความรู้สึกเหมือนเนเธอร์แลนด์เป็นผู้สมรู้ร่วมคิด
  • มีคนสงสัยว่าหากเก็บข้อมูลมากขนาดนี้ ค่าใช้จ่ายจะออกมาเท่าไร
• มีความเห็นว่าการที่ IDF เลือก Azure แทน AWS ดูเหมือนเป็นสัญญาณเชิงบวกต่อ Azure
  • มีการคาดว่าเพราะอิสราเอลมีวัฒนธรรมการใช้งาน Windows เป็นหลัก ความสัมพันธ์ทางธุรกิจเดิมจึงน่าจะมีน้ำหนักมากกว่าความได้เปรียบทางเทคนิค และจากประสบการณ์ใช้งาน Azure ก็ไม่ค่อยพอใจกับคุณภาพบริการ
  • มีการกล่าวว่าการเลือกเช่นนี้อาจยิ่งทำให้บริษัทอื่นมองว่าเป็นเหตุผลให้หลีกเลี่ยง Azure แต่ถ้าใช้อยู่แล้วก็อาจไม่ย้ายเพราะต้นทุนการย้ายสูง
  • มีการเหน็บทั้งประเด็นจริยธรรมและระดับเทคโนโลยีของ Azure ในทางลบ
  • มีการชี้ว่ากรณีนี้ไม่ได้หมายความถึง “พลังระดับฮัลค์”
• มีการย้ำว่าพนักงานที่ออกมาตั้งคำถามภายใน Microsoft จนถูกไล่ออกนั้น ในที่สุดก็ไม่ได้ทำไปอย่างไร้ความหมาย
• มีการตั้งคำถามต่อโครงสร้างแบบอำนาจนิยมเกินควรภายในบริษัท โดยระบุว่าแม้การที่บริษัทคลาวด์ยุติบริการตามมุมมองศีลธรรมของตนอาจดูดีชั่วคราว แต่สักวันสิ่งเดียวกันนี้ก็อาจเกิดขึ้นกับฝ่ายที่ตนสนับสนุนได้ พร้อมแนบลิงก์กรณีสมาชิกรัฐสภายุโรปถูกตัดการเข้าถึง Office365
  กรณีถูกตัด Office365 ของ MEP
  • มีการเสนอว่าแม้ยังมีกรณีที่ไม่เหมาะสมกว่านี้ เช่น การส่งต่ออีเมลไปยังฝ่ายบริหาร แต่ในสถานการณ์เช่นนี้การหยุดให้บริการเสียเลยอาจเป็นทางเลือกที่มีจริยธรรมกว่า
  • มีการเน้นย้ำท่าทีแบบแฮ็กเกอร์ว่าต่อให้ตอนนี้ยังไม่เห็นปัญหา ก็ต้องคอยตั้งข้อสงสัยอย่างต่อเนื่อง เพราะอำนาจของบริษัทย่อมอาจส่งผลลบต่อปัจเจกบุคคลได้ในท้ายที่สุด
  • มีการอธิบายโดยโยงกับกรณีของ Alfred Nobel ว่าต่างจากตรรกะที่บอกว่าบริษัทเพียงแค่จัดหาเครื่องมือให้ เพราะในความเป็นจริงมีการแปลงข้อมูลเกิดขึ้นบนโครงสร้างพื้นฐานที่บริษัทเป็นเจ้าของ ทำให้ความรับผิดชอบชัดเจนกว่าเดิม
  • มีการชี้ว่านี่ไม่ใช่เรื่องที่ลดทอนเหลือเพียงปัญหา “ไม่น่าชอบ” ได้ แต่เป็นประเด็นร้ายแรงที่ต้องมองความจริงว่าการสนับสนุนทางเทคนิคเองก็เอื้อให้การฆ่าล้างเผ่าพันธุ์เกิดขึ้นได้
• มีปฏิกิริยาประหลาดใจที่ Microsoft ถอนตัวบางส่วนจากความสัมพันธ์กับ IDF จริง ๆ พร้อมชื่นชมพนักงานที่กล้าลงมือจากภายใน และมองว่านี่เป็นสัญญาณว่ากระแสหลักกำลังเริ่มเปลี่ยน
  • มีการทำให้ชัดว่าในความเป็นจริงไม่ได้ยุติความร่วมมือกับ IDF ทั้งหมด แต่หยุดเฉพาะการทำงานร่วมกับหน่วยข่าวกรอง ขณะที่ความสัมพันธ์พื้นฐานยังคงอยู่
  • มีการตีความว่า บรรยากาศระหว่างประเทศที่เปลี่ยนไปส่งผลต่อการตัดสินใจของบริษัท โดยอ้างถึงการที่คณะมนตรีสิทธิมนุษยชนแห่งสหประชาชาติเพิ่งยอมรับว่าอิสราเอลกระทำการฆ่าล้างเผ่าพันธุ์
  • มีการอธิบายว่าทัศนคติของประเทศนอกสหรัฐฯ ต่ออิสราเอลกำลังเปลี่ยนอย่างรวดเร็ว แม้แต่ประเทศพัฒนาแล้วในยุโรปก็แสดงจุดยืนต่างจากสหรัฐฯ และบรรยากาศก็กำลังเปลี่ยนไปในทางยอมรับปาเลสไตน์