http://www.thuexeminhanh.com

智能音箱陷"隐私"危机 获取家庭住址你怕了吗?

智能音箱出事了!这个陪你聊天、唱歌给你听甚至还能控制你家里的台灯的“大玩具”,近期陷入“隐私”危机。

据彭博社报道,据五名熟悉Alexa程序的员工说,亚马逊公司一个审核Alexa用户命令的团队可以访问位置数据,在某些情况下还可以轻松找到客户的家庭住址。

What????

 

享有特殊数据权限的团队

彭博社本月早些时候披露了这个程序的存在,它的成立是为了帮助亚马逊的数字语音助手更好地理解和响应命令。这个横跨三大洲的团队,抄录、注释并分析了Alexa收集到的部分语音记录。

据这些员工说,能够访问Alexa用户地理坐标的团队成员可以很容易地将他们输入第三方地图软件,并找到他们的住所。这些员工签署了保密协议,禁止他们公开谈论这个项目。

虽然没有迹象表明,拥有访问数据权限的亚马逊员工曾试图追踪个人用户,但Alexa团队的两名成员仍然表示担心,亚马逊授予了不必要的访问客户数据的权限,这将使用户更容易识别设备的所有者。

乔治敦大学法学院通信与技术诊所的教职员、律师林赛·巴雷特(Lindsey Barrett)说,位置数据比许多其他类别的用户信息更敏感。

她说:“任何时候有人在你所在的地方收集东西,这就意味着当你不想被人发现的时候,这些东西可能会被别人发现。”广泛访问与Alexa用户记录相关的位置数据“将为我竖立一个巨大的危险信号”。

亚马逊回应:内部工具、少数人员授权

亚马逊在回应这一事件的一份新声明中表示,“内部工具的访问受到高度控制,只允许少数员工使用,他们需要这些工具来培训和改进服务,方法是处理非常小的交互样本。我们的政策严格禁止员工以任何其他原因访问或使用客户数据,我们对滥用我们的系统采取零容忍政策。我们定期审核员工对内部工具的访问权限,并在任何可能的时间和地点限制访问权限。”

亚马逊的Alexa数据服务团队负责管理大量人类语音记录和其他数据,这些数据有助于培训语音软件。这些数据来自数千名员工和承包商,分布在从波士顿到罗马尼亚和印度的各个工作地点。

一些负责分析Alexa用户录音的工作人员使用亚马逊的一个工具,该工具会在显示录音设备数据的同时显示音频剪辑。该软件存储的大部分信息,包括设备ID和客户标识号,都无法轻松地链接回用户。

不过,亚马逊也会收集位置数据,这样Alexa就能更准确地回答请求,比如建议一家当地餐厅,或者提供附近俄勒冈州阿什兰的天气信息,而不是遥远的密歇根州阿什兰。

在彭博社看到的一个演示中,一名亚马逊团队成员将用户的经纬度坐标粘贴到谷歌地图中。在不到一分钟的时间里,这名员工从一个人的Alexa命令的录音跳到了似乎是他们的房子和相应地址的图像上。

事态发酵,亚马逊限制访问权限

目前还不清楚有多少人可以使用该系统。两名亚马逊员工表示,他们认为Alexa数据服务部门的绝大多数员工直到最近才能够使用该软件。

有时候,Amazon会默认获取数据。就在去年,当客户第一次向Echo智能音箱提出与位置有关的问题时,该公司经常利用该设备的互联网连接来获得其大致位置。最近,公司开始使用与客户帐户关联的送货地址作为Echo的默认位置。

Amazon的位置数据并不总是精确的,它也并不总是指向Echo的位置。当用户设置智能扬声器时,Alexa智能手机应用程序会提示用户输入家庭地址,并要求用户允许使用智能手机的位置数据。

在一份有关Alexa的常见问题列表中,亚马逊表示,它使用移动设备位置来提供更多相关的答案和建议,并启用提醒等功能,当用户到达某个位置时,这些功能就会被触发。

亚马逊的另一个内部软件工具存储了更多的个人数据,据其中一名员工说,这个工具只提供给一小部分员工,这些员工给语音记录打上标签,帮助Alexa对请求进行分类。

这名员工说,在输入客户ID号码后,这些被称为注释者和验证者的员工可以看到客户在安装Alexa设备时输入的家庭、工作地址和电话号码。如果用户选择与Alexa共享他们的联系人,他们的姓名、号码和电子邮件地址也会出现在仪表板中。这些数据在系统中,因此,如果客户说“给Laura发送一条消息”,人工审阅人员可以确保抄写员正确地写了姓名,以便软件学会将该请求与联系人列表中的Laura配对。

亚马逊似乎一直在限制员工对该系统的访问权限。

一名员工说,就在一年前,亚马逊的一个显示用户联系人的目录还显示了完整的电话号码。现在,同一区域中的一些数字被模糊了。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。