Lze Cluely odhalit v Zoom?

Otázka se ve skutečnosti týká rozsahu přístupu aplikace Zoom, který je omezený. Klient Zoom odesílá do schůzky tři věci: zvuk z mikrofonu, obraz z kamery a obsah, který se rozhodnete sdílet. Nekontroluje ani nehlásí ostatní programy spuštěné ve vašem počítači. Cluely je stejně jako desktopová aplikace SubcueAI a každý jiný asistent s překryvnou vrstvou samostatným oknem aplikace na vaší ploše, takže jej Zoom nevidí, pokud ho nezahrnete do jednoho z těchto tří přenosů.

Je však dobré přesně vědět, co Zoom hostiteli ukazuje.

• Seznam účastníků. Každý člověk nebo bot, který se připojí ke schůzce, se zde zobrazí se jménem. Lokálně spuštěná překryvná vrstva není účastníkem, ale bot pro pořizování poznámek ano.
• Sdílený obsah. Při sdílení jednoho okna se přenášejí pouze pixely tohoto okna. Při sdílení celé obrazovky se přenáší celý displej včetně oken překryvných vrstev.
• Signály během schůzky. Zprávy v chatu, reakce a zvednuté ruce vidí všichni.

Starou funkci sledování pozornosti, která upozorňovala, když Zoom nebyl aktivním oknem, společnost Zoom před lety odstranila; hostitelé dnes žádný indikátor zaměření nedostávají. Téma odhalitelnosti popisuje odpovídající skutečnosti pro Google Meet a Microsoft Teams.

Je pochopitelné mít obavu, že se překryvná vrstva propagovaná jako neodhalitelná přesto může objevit. Zde je přesný seznam situací, kdy k tomu dochází; každá souvisí s tím, co opouští váš počítač, nikoli s tím, že by Zoom něco odhaloval.

• Sdílení celé obrazovky. Pokud vás tazatel požádá o sdílení a vy zvolíte celou obrazovku, překryvná vrstva bude v přenosu i v případném záznamu. Sdílení jednoho okna tomu zabrání u každé překryvné vrstvy, která zůstane mimo dané okno.
• Nahrávání obrazovky na vaší straně. Nahrávací software nainstalovaný zaměstnavatelem nebo nahrávaná hodnoticí relace zachytí váš displej včetně překryvné vrstvy.
• Doplňky pro dozor. Hlídané pohovory a hodnocení instalují software, který dokáže vypsat spuštěné procesy, sledovat webkameru a zaznamenávat přepínání oken. Cluely, SubcueAI či jakýkoli jiný asistent bude procesem na tomto seznamu.
• Firemně spravovaná zařízení. Notebook spravovaný zaměstnavatelem může hlásit nainstalovaný a spuštěný software bez ohledu na klienta schůzky.
• Chování. Čtení odpovědí z obrazovky člověk pozná podle pohybů očí mimo kameru, pauz před každou odpovědí a odpovědí, které se rozpadnou při první doplňující otázce. Tazatelé to odhalí bez jakéhokoli softwaru.

Backendová vývojářka při pohovoru na pozici v logistické společnosti dostala za úkol sdílet obrazovku a projít svůj kód. Sdílení jednoho okna si předem nacvičila při zkušební relaci, sdílela pouze editor a hovor proběhl normálně. Přistižen bývá uchazeč, který ze zvyku sdílí celou plochu, bez ohledu na spuštěný nástroj.

Samotný Zoom žádný režim dozoru nemá. Když zaměstnavatel uvede, že je pohovor nebo hodnocení hlídané, používá se samostatný produkt: buď služba pro dozor spuštěná současně s hovorem, nebo hodnoticí platforma s vlastními funkcemi dozoru, jako je sledování webkamery, zaznamenávání přepínání karet a výpis procesů. Tyto nástroje jsou navrženy tak, aby viděly spuštěný software, a překryvné vrstvy jsou přesně tím, co hledají.

Pozvánka vás obvykle upozorní: obsahuje odkaz na poskytovatele dozoru, žádost o instalaci programu před relací nebo pokyn k ukončení všech ostatních aplikací. Pokud se objeví cokoli z toho, považujte relaci za nevhodnou pro jakéhokoli asistenta, ať už jde o Cluely, či jiný nástroj. SubcueAI na vlastních stránkách otevřeně uvádí, že při hlídaných či nahrávaných relacích a na spravovaných zařízeních se překryvná vrstva nemá používat a žádný dodavatel to nemůže změnit softwarem.

Oba nástroje jsou překryvné vrstvy, nikoli boti schůzky, takže se ani jeden nezobrazuje v seznamu účastníků Zoom a oba se zviditelní ve stejných čtyřech výše uvedených situacích. Liší se návrhem a uváděnými tvrzeními. Nativní desktopová aplikace SubcueAI pro macOS a Windows zachycuje systémový zvuk i váš mikrofon, takže slyší tazatele v aplikaci Zoom a zobrazuje návrhy v plovoucí místní překryvné vrstvě. Když Zoom běží na kartě prohlížeče Chrome nebo Edge, její postranní panel rozšíření prohlížeče zachycuje pouze zvuk karty se schůzkou, slyší tazatele a nikdy nepřepisuje vaše slova. Ani jedno rozhraní se nepřipojuje k hovoru ani nic nevkládá do stránky Zoom. Návrhy vycházejí z vašeho nahraného životopisu a uložených připravených odpovědí a jejich délku lze upravit, takže zůstávají dostatečně krátké, abyste je nemuseli číst nahlas.

Pokud jde o tvrzení, Aaron Cao, zakladatel SubcueAI, uvádí omezení na produktových stránkách, místo aby sliboval neviditelnost; nástroj prodávaný jako všude neodhalitelný slibuje něco, co jeho návrh nemůže zajistit. Porovnání založené na zdrojích najdete na stránce s alternativou k Cluely; postup nastavení a nácviku sdílení obrazovky je na stránce s návodem.