A Clearview criou uma IA que transforma um rosto num dossiê

Durante seis anos a Clearview AI transformou rostos em nomes para a polícia. A WIRED encontrou agora o passo seguinte dentro do código do site da própria empresa: um assistente nunca lançado chamado InquiryIQ, pensado para pegar numa correspondência facial e ir depois buscar sozinho tudo o resto sobre a pessoa. A Clearview diz que é um protótipo e que nenhum agente alguma vez o usou.

Encontrado à porta da frente

Nada foi pirateado. Quando se abre a página de entrada da Clearview, o navegador descarrega os ficheiros de que precisa para desenhar a interface, e esses ficheiros revelaram-se mais faladores do que se pretendia: código e milhares de linhas de texto de interface, incluindo instruções, avisos e descrições de funções. Um mês antes a WIRED tinha usado o mesmo método com a Flock Safety, reconstruindo a interface de uma ferramenta de pesquisa nunca lançada a partir de ficheiros servidos publicamente.

O que a ferramenta deve fazer, por desenho

1. Um investigador faz uma pesquisa facial normal na Clearview e marca os detalhes que considera relevantes.
2. Esses dados passam para um perfil junto com idade, género, etnia, cor de cabelo e de olhos. A interface diz que isso ajuda a IA a tomar decisões mais inteligentes durante as pesquisas.
3. O assistente procura na web e em fontes de imagens, abre páginas e faz passar pelo reconhecimento facial da Clearview as fotografias que encontra pelo caminho.
4. Devolve um Candidate Graph de identidades e ligações possíveis e preenche o perfil com possíveis moradas, telefones, empregadores, contas em redes sociais, historial de detenções e pseudónimos.
5. O agente aceita ou rejeita cada achado. O próprio aviso da Clearview diz que os dados demográficos, de redes sociais e de detenções gerados podem ou não ser exatos, e o agente tem de atestar que os verificou por si.

No protótipo que a WIRED analisou, a interface incluía um seletor do modelo encarregado do raciocínio, com xAI e Amazon Bedrock na lista. O presidente executivo Amos Kyler diz que esse seletor existia para os engenheiros compararem modelos durante os testes, não para a polícia escolher um. A Amazon disse à WIRED que a AWS não participa no desenvolvimento do InquiryIQ.

Porque os investigadores falam em remexer digital

Andrew Guthrie Ferguson, professor de direito na Universidade George Washington que estuda IA e policiamento, usa essa expressão para investigações automatizadas deste tipo. A questão não é que algum facto isolado seja secreto. A questão é que factos que antes viviam em sítios separados, cada um exigindo que alguém fosse buscá-lo, passam a ser reunidos num único perfil à velocidade de uma máquina.

Woodrow Hartzog, estudioso de privacidade na Universidade de Boston, apresenta a versão mais afiada: o esforço de investigar uma pessoa era em si mesmo uma proteção, e ninguém escreveu regras contra uma vigilância simplesmente demasiado trabalhosa para se fazer em larga escala.

As proteções de privacidade que temos hoje foram construídas sobretudo num mundo que pressupunha alguma fricção na capacidade dos governos para recolher informação sobre as pessoas.

Woodrow Hartzog, Universidade de Boston, à WIRED

A consequência prática não é que a polícia resolva mais casos, ainda que possa. É que investigar alguém fica barato ao ponto de se fazer por palpite. Uma pesquisa que custaria uma semana a um investigador passa a valer a pena por um simples talvez.

O humano no circuito

A resposta da Clearview a tudo isto é que uma pessoa revê cada afirmação e que a ferramenta faz emergir pistas, não conclusões. A réplica de Hartzog é que quem recebe respostas seguras o dia inteiro acaba por se tornar um carimbo.

Já existe um exemplo documentado, e o InquiryIQ nada tem a ver com ele. Num caso do Minnesota, United States v. Sant, com agentes infiltrados da segurança interna e vigilância de ativistas políticos, a defesa obteve um relatório da Clearview construído a partir de cerca de quinze anos de fotografia de protestos. Todos os resultados apareciam marcados como aceites pelo mesmo utilizador, incluindo uma correspondência que a própria Clearview tinha classificado como menos provável e que só pode ser exportada se alguém a aceitar. A defesa sustenta que o relatório arrastou fotografias de um homem completamente diferente, além das da mulher grávida e da filha pequena dele.

Michael Price, diretor de contencioso do Fourth Amendment Center da associação nacional de advogados de defesa criminal, coloca a questão da fiabilidade nos termos que um tribunal usaria, porque este material pode acabar a sustentar uma causa provável.

Um chatbot propenso a alucinações não seria considerado de confiança como informador em nenhuma outra circunstância normal.

Michael Price, Fourth Amendment Center da NACDL, à WIRED

A direção não é nova

Uma patente da Clearview submetida em agosto de 2020 e concedida em fevereiro de 2022 já descrevia um rastreador que recolhe imagens de rostos juntamente com a informação pessoal associada e, perante uma correspondência provável, devolve nome, morada, telefone, email e ligações a páginas sociais, profissionais e de empregadores. Entre as aplicações listava a verificação de antecedentes a partir do rosto, e previa detetar segundos rostos numa fotografia para estabelecer uma relação entre as pessoas retratadas.

O próprio argumentário da empresa junto de clientes de informações e defesa di-lo de forma mais crua do que qualquer crítico: a recolha tradicional parte de seletores conhecidos, como um número de telefone ou um endereço de email, e com as ferramentas da Clearview o seletor é o rosto da pessoa.

1. 2020O New York Times revela que a Clearview recolheu mais de 3 mil milhões de imagens. Seguem-se processos e investigações, a recolha continua.
2. Agosto de 2020A Clearview submete a patente do rastreador que liga rostos a nomes, moradas e empregadores. Concedida em fevereiro de 2022.
3. Fevereiro de 2026A alfândega norte-americana pede 15 licenças Clearview para pessoal de informações, invocando a análise de redes.
4. 10 de setembro de 2026A WIRED publica o InquiryIQ, encontrado nos ficheiros de entrada servidos publicamente pela Clearview.

A Clearview também não está sozinha. Plataformas de informações vendidas às polícias, entre elas a SocialNet da ShadowDragon, a Tangles da Penlink e a Fivecast, já ajudam os investigadores a fazer emergir pseudónimos e ligações e a mapear a pegada digital de uma pessoa.

Uma vantagem honesta

Ferguson aponta algo que os críticos costumam saltar. Os investigadores já vasculham bases de dados, descartam pistas e seguem palpites sem registar quase nada. Um sistema que guarda os seus pedidos, as suas pesquisas, o modelo escolhido e os caminhos percorridos deixa um rasto mais auditável do que um humano. Chama-lhe um raio de luz e acrescenta que em dezasseis anos a observar tecnologia policial viu sempre o mesmo guião: primeiro implementa-se, as regras discutem-se depois.

O que isto significa se ninguém o está a investigar

A parte incómoda desta história é que nada da matéria-prima é roubado. É a fotografia em que um conhecido o identificou, o velho perfil de fórum, a página da empresa com a lista da equipa, a notícia do jornal local com o seu nome. Inofensivo em separado, um dossiê quando junto, e a única coisa que mantinha essas peças separadas era que reuni-las custava vários dias de trabalho humano.

A VPN merece menção aqui apenas para ser afastada. Muda o caminho do seu tráfego e o endereço que os serviços veem. Não muda nada do material que o utilizador ou outras pessoas publicaram há anos com o seu nome e o seu rosto. O que funciona aqui são as coisas aborrecidas: o que publica, o que deixa que outros identifiquem e quanto do seu rosto já está em páginas abertas.