Idenya
Apa itu integritas kontekstual?
Pada 2004, filsuf Helen Nissenbaum memberi privasi definisi yang lebih baik. Privasi bukan soal menyembunyikan sesuatu. Privasi bukan kotak centang bertuliskan "Saya setuju." Privasi adalah aliran informasi yang pantas. Setiap bagian kehidupan punya aturannya sendiri tentang bagaimana informasi boleh berpindah. Dokter Anda tahu diagnosis Anda, itu wajar. Dokter Anda menjualnya ke pengiklan, itu pelanggaran, meski sebuah formulir bilang mereka boleh.
Teori ini menyebut lima bagian dari setiap aliran informasi: tentang siapa informasi itu, siapa yang mengirim, siapa yang menerima, apa jenis informasinya, dan aturan yang harus diikuti aliran itu. Langgar aturan konteksnya, maka privasi ikut rusak, tidak peduli apa yang pernah diklik siapa pun.
Pemetaannya
Lima parameter itu adalah field wire CIRIS
Konstitusi CIRIS tidak pernah memakai frasa integritas kontekstual. Kami menemukan kecocokannya setelah desainnya selesai. Kelima parameter Nissenbaum, semuanya, adalah field yang ditandatangani dan ditegakkan oleh protokol.
1 · Subjek data
subject_key_ids menyebut orang yang menjadi pokok sebuah klaim, di dalam amplopnya sendiri. Subjek bisa mencabut di tingkat wire, bukan hanya produsennya.
Konstitusi CC 2.3
2 · Pengirim
attesting_key_id adalah identitas kriptografis produsen. Setiap klaim ditandatangani, jadi setiap aliran punya sumber yang bernama.
Konstitusi CC 2.1
3 · Penerima
Tiga sumbu terpisah, sengaja dijaga terpisah: cohort_scope menyatakan siapa yang boleh melihat, subject_key_ids menyatakan siapa yang boleh mencabut, delivery_mode menyatakan siapa yang aktif menerima.
Konstitusi CC 2.3.3
4 · Jenis informasi
dimension adalah prefiks namespace yang menyatakan persis apa yang diklaim. Uji penerimaan yang ketat menjaganya tetap objektif dan bisa diperiksa mesin.
Konstitusi CC 3.1
5 · Prinsip transmisi
consent:scope menyebut aturan yang harus diikuti aliran itu: retain, share, analyze, train, atau publish, dengan batas seperti retain:90d dan share:cohort:family.
Konstitusi CC 3.3.1
Bagian sulitnya
Prinsip transmisi, sebagai byte
Parameter kelima adalah yang paling sering dibuang pihak lain. Undang-undang dan formulir persetujuan bisa menyebut data apa yang dikumpulkan. Mereka jarang menyebut aturan yang harus diikuti aliran itu setelahnya. CIRIS menjadikan aturan itu nilai yang ditandatangani dan terbaca mesin, yang dikeluarkan subjek dan bisa ditarik kembali. consent:scope:train adalah seseorang berkata ya atau tidak pada pelatihan AI, di dalam format wire, dapat dicabut kapan saja.
Dan pencabutan itu punya gigi. Produsen berkomitmen pada jendela penghapusan saat menerbitkan. Jika subjek mencabut dan jendela itu lewat tanpa bukti penghapusan, jaringan itu sendiri menyalakan sinyal pelanggaran.
Melampaui kotak centang
Apa yang bisa dilakukan aliran seperti ini
Perubahan konteks bukan kebohongan
withdraws menarik kembali sebuah klaim karena hidup berubah. recants mengakui klaim itu salah sejak dibuat. Protokol tahu bedanya, dan matematika kepercayaan memperlakukan keduanya secara berbeda.
Konteks intim tidak terlihat
Data berlingkup keluarga tidak mengirim pengumuman direktori sama sekali. Orang luar tidak bisa merutekan ke sana, membacanya, atau bahkan tahu bahwa data itu ada. Aturan aliran terkuat adalah aturan yang pelanggarannya bahkan tidak bisa diungkapkan oleh jaringan.
Norma bisa berkembang
Lingkup persetujuan adalah kosakata terbuka. Komunitas menambah aturan aliran baru tanpa minta izin ke platform, dan kebijakan lokal yang menentukan maknanya.
Bagian jujurnya
Kami tiba di sini lewat jalan yang berbeda
CIRIS tidak dirancang untuk menerapkan integritas kontekstual. Ia tumbuh dari ide relasional: seseorang menjadi pribadi melalui orang-orang lain, maka setiap klaim harus membawa relasinya bersamanya. Ikuti aturan itu cukup lama dan Anda sampai di tempat yang ditunjuk teori Nissenbaum: privasi adalah aliran yang pantas, dan aturan alirannya milik struktur. Dua jalan, tempat yang sama. Milik kami dikirim sebagai format wire.
Mengapa penting sekarang
Agen AI membuat ini mendesak
Asisten AI membaca kalender, kotak masuk, dan rekam medis. Bidang riset kini mengukur apakah mereka membocorkan informasi lintas konteks, dan standar pengukurannya adalah integritas kontekstual. Kebanyakan upaya mencoba mengajari model agar berhati-hati. CIRIS mengambil jalan satunya: membuat aliran yang tidak pantas mustahil diungkapkan.
Sumber
Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)
Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)
Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)
Baca sendiri mesinnya.