Czy Zoom może wykryć Cluely?

Pytanie dotyczy tak naprawdę zakresu działania Zoom, a ten jest wąski. Klient Zoom przesyła do spotkania trzy rzeczy: dźwięk z mikrofonu, obraz z kamery oraz treści, które zdecydujesz się udostępnić. Nie sprawdza ani nie zgłasza innych programów uruchomionych na Twoim urządzeniu. Cluely, podobnie jak aplikacja komputerowa SubcueAI i każdy inny asystent działający jako nakładka, jest osobnym oknem aplikacji na pulpicie, więc Zoom go nie widzi, chyba że umieścisz je w jednym z tych trzech strumieni.

Warto dokładnie wiedzieć, co Zoom pokazuje gospodarzowi.

• Lista uczestników. Każda osoba lub bot dołączający do spotkania pojawia się tutaj pod określoną nazwą. Nakładka działająca lokalnie nie jest uczestnikiem; bot sporządzający notatki nim jest.
• Udostępniane treści. Udostępnianie jednego okna przesyła wyłącznie jego piksele. Udostępnianie całego ekranu przesyła cały obraz, łącznie z oknami nakładek.
• Sygnały w trakcie spotkania. Wiadomości na czacie, reakcje i podniesione ręce są widoczne dla wszystkich.

Stara funkcja śledzenia uwagi, która sygnalizowała, że Zoom nie jest aktywnym oknem, została usunięta przez Zoom wiele lat temu; obecnie gospodarze nie otrzymują wskaźnika aktywnego okna. Temat dotyczący wykrywalności opisuje analogiczne fakty dla Google Meet i Microsoft Teams.

Obawa, że nakładka reklamowana jako niewykrywalna może mimo wszystko zostać ujawniona, jest uzasadniona. Oto dokładna lista sytuacji, w których do tego dochodzi — każda z nich dotyczy danych opuszczających Twój komputer, a nie wykrywania czegokolwiek przez Zoom.

• Udostępnianie całego ekranu. Jeśli osoba prowadząca rozmowę poprosi Cię o udostępnienie obrazu, a Ty wybierzesz cały ekran, nakładka znajdzie się w transmisji i na każdym nagraniu. Udostępnienie pojedynczego okna pozwala tego uniknąć w przypadku każdej nakładki pozostającej poza tym oknem.
• Nagrywanie ekranu po Twojej stronie. Zainstalowane przez pracodawcę oprogramowanie do nagrywania lub nagrywana sesja oceny rejestruje Twój ekran, łącznie z nakładką.
• Dodatki nadzorujące. Nadzorowane rozmowy i testy wymagają instalacji oprogramowania, które może wyliczać uruchomione procesy, monitorować obraz z kamery internetowej i rejestrować przełączanie okien. Cluely, SubcueAI lub dowolny inny asystent będzie procesem na tej liście.
• Urządzenia zarządzane przez firmę. Laptop administrowany przez pracodawcę może zgłaszać zainstalowane i uruchomione oprogramowanie niezależnie od klienta spotkania.
• Zachowanie. Człowiek może zauważyć odczytywanie odpowiedzi z ekranu: wzrok odwrócony od kamery, przerwy przed każdą odpowiedzią i odpowiedzi, które rozpadają się przy pierwszym pytaniu uzupełniającym. Osoby prowadzące rozmowy wykrywają to bez żadnego oprogramowania.

Inżynierka backendu ubiegająca się o stanowisko w firmie logistycznej została poproszona o udostępnienie ekranu, aby omówić kod; wcześniej przećwiczyła udostępnianie jednego okna podczas próbnej sesji, udostępniła tylko edytor i rozmowa przebiegła normalnie. Przyłapana zostaje osoba, która z przyzwyczajenia udostępnia cały pulpit, niezależnie od używanego narzędzia.

Sam Zoom nie ma trybu nadzorowania. Gdy pracodawca informuje, że rozmowa lub test będą nadzorowane, wykorzystywany jest osobny produkt: usługa nadzorująca działająca równolegle z rozmową albo platforma testowa z własnymi funkcjami nadzoru, takimi jak monitorowanie kamery internetowej, rejestrowanie przełączania kart i wyliczanie procesów. Narzędzia te zaprojektowano do wykrywania uruchomionego oprogramowania, a nakładki są dokładnie tym, czego szukają.

Zwykle informuje o tym zaproszenie: zawiera odnośnik do dostawcy usługi nadzorującej, prośbę o zainstalowanie czegoś przed sesją lub polecenie zamknięcia wszystkich innych aplikacji. Jeśli pojawi się którykolwiek z tych elementów, uznaj sesję za wykraczającą poza zakres stosowania dowolnego asystenta, czy to Cluely, czy innego. Uczciwe stanowisko, które SubcueAI przedstawia na swoich stronach, jest takie, że nadzorowane i nagrywane sesje oraz urządzenia zarządzane nie są miejscem do uruchamiania nakładki, a żaden dostawca nie może zmienić tego za pomocą oprogramowania.

Oba rozwiązania są nakładkami, a nie botami spotkań, więc żadne nie pojawia się na liście uczestników Zoom i oba stają się widoczne w tych samych czterech opisanych wyżej sytuacjach. Różnice dotyczą projektu i składanych obietnic. Natywna aplikacja komputerowa SubcueAI na macOS i Windows przechwytuje dźwięk systemowy oraz dźwięk z mikrofonu, dzięki czemu słyszy osobę prowadzącą rozmowę w aplikacji Zoom i wyświetla sugestie w lokalnej pływającej nakładce; gdy Zoom działa na karcie przeglądarki Chrome lub Edge, panel boczny rozszerzenia przeglądarki przechwytuje wyłącznie dźwięk z karty spotkania, słyszy osobę prowadzącą rozmowę i nigdy nie dokonuje Twojej transkrypcji. Żaden z tych interfejsów nie dołącza do rozmowy ani nie wstrzykuje niczego na stronę Zoom. Sugestie bazują na przesłanym CV i zapisanych przygotowanych odpowiedziach, a ich długość można regulować, dzięki czemu podpowiedzi pozostają na tyle krótkie, że nie trzeba czytać ich na głos.

Jeśli chodzi o deklaracje, Aaron Cao, założyciel SubcueAI, opisuje ograniczenia na stronach produktu, zamiast obiecywać niewidoczność; narzędzie sprzedawane jako wszędzie niewykrywalne składa obietnicę, której jego konstrukcja nie jest w stanie spełnić. Oparte na źródłach porównanie znajduje się na stronie alternatywy dla Cluely, a instrukcje konfiguracji i ćwiczenia udostępniania ekranu są dostępne na stronie samouczka.