Ý tưởng
Tính toàn vẹn ngữ cảnh là gì?
Năm 2004, triết gia Helen Nissenbaum đưa ra một định nghĩa tốt hơn cho quyền riêng tư. Quyền riêng tư không phải là chuyện giấu giếm. Nó không phải là ô đánh dấu ghi “Tôi đồng ý”. Quyền riêng tư là dòng chảy thông tin phù hợp. Mỗi phần của cuộc sống có quy tắc riêng về cách thông tin nên di chuyển. Bác sĩ biết chẩn đoán của bạn là chuyện bình thường. Bác sĩ bán nó cho một công ty quảng cáo là vi phạm, dù một tờ mẫu có nói họ được phép.
Lý thuyết này nêu tên năm phần của mọi dòng thông tin: thông tin nói về ai, ai gửi, ai nhận, đó là loại thông tin gì, và quy tắc mà dòng chảy phải tuân theo. Phá vỡ quy tắc của ngữ cảnh là phá vỡ quyền riêng tư, bất kể ai đã bấm đồng ý điều gì.
Sự tương ứng
Năm tham số chính là các trường truyền tải của CIRIS
Hiến pháp CIRIS chưa bao giờ dùng cụm từ tính toàn vẹn ngữ cảnh. Chúng tôi phát hiện sự trùng khớp sau khi thiết kế đã hoàn tất. Từng tham số trong năm tham số của Nissenbaum đều là một trường mà giao thức ký và thực thi.
1 · Chủ thể dữ liệu
subject_key_ids nêu tên người mà một tuyên bố nói về, ngay bên trong phong bì dữ liệu. Chủ thể có thể thu hồi ở tầng truyền tải, chứ không chỉ bên phát hành.
Hiến pháp CC 2.3
2 · Người gửi
attesting_key_id là danh tính mật mã của bên phát hành. Mọi tuyên bố đều được ký, nên mọi dòng chảy đều có nguồn được nêu tên.
Hiến pháp CC 2.1
3 · Người nhận
Ba trục riêng biệt, được cố ý tách rời: cohort_scope cho biết ai được xem, subject_key_ids cho biết ai được thu hồi, delivery_mode cho biết ai chủ động nhận.
Hiến pháp CC 2.3.3
4 · Loại thông tin
dimension là một tiền tố không gian tên, cho biết chính xác điều gì đang được tuyên bố. Một bài kiểm tra thu nhận nghiêm ngặt giữ cho nó khách quan và máy kiểm chứng được.
Hiến pháp CC 3.1
5 · Nguyên tắc truyền
consent:scope nêu tên quy tắc mà dòng chảy phải tuân theo: retain, share, analyze, train hoặc publish, với các giới hạn như retain:90d và share:cohort:family.
Hiến pháp CC 3.3.1
Phần khó
Nguyên tắc truyền, dưới dạng byte
Tham số thứ năm là phần mà mọi bên khác đều bỏ qua. Luật pháp và các mẫu đồng ý có thể nói dữ liệu nào đã được thu thập. Chúng hiếm khi nói quy tắc mà dòng chảy phải tuân theo sau đó. CIRIS biến quy tắc đó thành một giá trị được ký, máy đọc được, do chủ thể phát ra và có thể rút lại. consent:scope:train là một người nói có hoặc không với việc huấn luyện AI, ngay trong định dạng truyền tải, có thể thu hồi bất cứ lúc nào.
Và việc thu hồi có sức nặng thật. Bên phát hành cam kết một khoảng thời gian xóa ngay khi công bố. Nếu chủ thể thu hồi và thời hạn trôi qua mà không có bằng chứng xóa, chính mạng lưới sẽ phát tín hiệu vi phạm.
Vượt ra ngoài ô đánh dấu
Những dòng chảy như vậy làm được gì
Ngữ cảnh thay đổi không phải là nói dối
withdraws rút lại một tuyên bố vì cuộc sống đã thay đổi. recants thừa nhận nó sai ngay từ lúc đưa ra. Giao thức biết sự khác nhau, và phép toán niềm tin đối xử với hai điều đó theo hai cách khác nhau.
Các ngữ cảnh thân mật là vô hình
Dữ liệu trong phạm vi gia đình không phát bất kỳ quảng bá danh bạ nào. Người ngoài không thể định tuyến tới nó, đọc nó, hay thậm chí biết nó tồn tại. Quy tắc dòng chảy mạnh nhất là quy tắc mà mạng lưới không thể diễn đạt việc phá vỡ.
Chuẩn mực có thể tiến hóa
Phạm vi đồng ý là một bộ từ vựng mở. Các cộng đồng thêm quy tắc dòng chảy mới mà không cần xin phép nền tảng nào, và chính sách địa phương quyết định ý nghĩa của chúng.
Phần thành thật
Chúng tôi đến đây từ một con đường khác
CIRIS không được thiết kế để hiện thực hóa tính toàn vẹn ngữ cảnh. Nó lớn lên từ một ý tưởng quan hệ: một con người là con người nhờ những con người khác, nên mọi tuyên bố phải mang theo các mối quan hệ của nó. Theo quy tắc đó đủ lâu, bạn sẽ đến đúng nơi lý thuyết của Nissenbaum chỉ tới: quyền riêng tư là dòng chảy phù hợp, và quy tắc dòng chảy thuộc về cấu trúc. Hai con đường, một điểm đến. Con đường của chúng tôi xuất xưởng dưới dạng một định dạng truyền tải.
Vì sao điều này quan trọng lúc này
Các tác tử AI khiến việc này trở nên cấp bách
Trợ lý AI đọc lịch, hộp thư và hồ sơ sức khỏe. Giới nghiên cứu giờ đây đo xem chúng có làm rò rỉ thông tin giữa các ngữ cảnh hay không, và chuẩn mà họ dùng để đo chính là tính toàn vẹn ngữ cảnh. Hầu hết các công trình cố dạy mô hình biết cẩn trọng. CIRIS đi con đường còn lại: làm cho dòng chảy không phù hợp trở nên không thể diễn đạt.
Nguồn
Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)
Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)
Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)
Hãy tự mình đọc bộ máy này.