亞馬遜等智能音箱 “偷聽”用戶

美消費(fèi)組織曝光智能音箱漏洞 設(shè)備只要開著就一直收聽聲音 被指收集用戶活動(dòng)信息

 據(jù)英國《每日郵報(bào)》報(bào)道，近日，美國消費(fèi)者保護(hù)組織Consumer Watchdog出具的一份報(bào)告顯示，來自亞馬遜和谷歌的專利申請曝光了其智能音箱是如何“偷聽”用戶的。該組織的研究稱，從這兩大巨頭的專利申請可以看出，這些設(shè)備可能被用作收集大量信息和廣告推廣的監(jiān)聽設(shè)備。

這項(xiàng)研究警示，在不遠(yuǎn)的將來，智能音箱可以監(jiān)聽到你的一切，從一些機(jī)密的對話，到你沖廁所的習(xí)慣，無所不包。而智能家居產(chǎn)品的新版本甚至可以收集用戶數(shù)據(jù)并向其推銷相應(yīng)產(chǎn)品。

研究發(fā)現(xiàn)

亞馬遜、谷歌智能音箱 可通過揚(yáng)聲器監(jiān)聽用戶

Google HOME和亞馬遜Echo是目前市面上暢銷的兩款智能音箱。Google Home于2016年面市，可以通過語音控制音響，播放音樂或者回答簡單的問題，連接到家中的燈光、恒溫器等，成為家庭的控制中心。而亞馬遜Echo被稱為“Alexa”的語音助手可以像朋友一樣與用戶交流，同時(shí)還能播放音樂、新聞、網(wǎng)購下單、叫車、訂外賣等等。

然而，Consumer Watchdog的研究卻發(fā)現(xiàn)了這種看起來很高大上的智能音箱的漏洞。按道理來說，智能語音設(shè)備只有在聽到“喚醒詞”時(shí)才會作出反應(yīng)。對于亞馬遜的Echo音箱來說，喚醒詞是“Alexa”，而對于Google Home智能家居設(shè)備而言，喚醒詞為“OK，Google”。該組織研究發(fā)現(xiàn)，即使用戶認(rèn)為智能音箱在“休眠”的狀態(tài)時(shí)，它們也可以被“喚醒”。實(shí)際上，這些設(shè)備只要開著，就一直都在收聽聲音。而亞馬遜則設(shè)想用語音助手Alexa收集信息，并建立房間里內(nèi)的任何人的檔案，并依此向其推銷相應(yīng)產(chǎn)品。

據(jù)悉，亞馬遜提交了一個(gè)算法專利申請，該算法可使未來的智能語音設(shè)備識別有關(guān)興趣的語句。比如用戶說“我喜歡滑雪”，設(shè)備便可通過揚(yáng)聲器進(jìn)行監(jiān)聽，并針對這一喜好推薦相關(guān)廣告。

而谷歌的專利申請則描述了未來智能家居系統(tǒng)監(jiān)視家庭一切活動(dòng)的場景。根據(jù)該專利描述，設(shè)備可獲取多種信息，無論是家庭成員對電視節(jié)目的喜好，還是他們的衛(wèi)生習(xí)慣，都可以通過這項(xiàng)相關(guān)新技術(shù)獲取。

該組織的隱私和技術(shù)項(xiàng)目總監(jiān)約翰·辛普森表示：“谷歌和亞馬遜公司希望你們認(rèn)為，他們的智能家居設(shè)備能夠用你的聲音幫助你。但實(shí)際上，他們在家里窺探你和你的家人，并盡可能地收集你的活動(dòng)信息。”

公司說法

亞馬遜稱不會將客戶的錄音用于有針對性的廣告

對此，亞馬遜的發(fā)言人說，“我們重視隱私，并在Echo智能家居設(shè)備中建立了多層隱私保護(hù)設(shè)置。我們不會將客戶的錄音用于有針對性的廣告。像許多公司一樣，我們提交了許多具有前瞻性的專利申請，并探索新技術(shù)的所有可能性。一項(xiàng)新專利需要多年才能獲得認(rèn)可，它并不一定反映當(dāng)前產(chǎn)品和服務(wù)的發(fā)展趨勢。”

但消費(fèi)者保護(hù)組織Consumer Watchdog表示，谷歌和亞馬遜對通過窺探日常生活中獲得的數(shù)據(jù)來投放相應(yīng)廣告顯得最感興趣。一旦相關(guān)信息被獲取，別人就可以訪問它。例如，一些家庭保險(xiǎn)公司和公用事業(yè)公司已經(jīng)與智能恒溫器公司Nest達(dá)成協(xié)議，將智能音箱放在客戶的家中。

而執(zhí)法部門已經(jīng)試圖獲取智能設(shè)備采集的信息。去年，亞馬遜Echo音箱登上頭條新聞，當(dāng)時(shí)美國警方正在調(diào)查一起謀殺案，并試圖調(diào)取該設(shè)備的錄音。

Consumer Watch的研究報(bào)告警告說，黑客和身份盜竊者也有可能訪問谷歌和亞馬遜監(jiān)聽到的數(shù)據(jù)。

中國落點(diǎn)

兩款智能音箱淘寶有售 國內(nèi)多家公司推類似產(chǎn)品

目前，亞馬遜的Echo音箱和谷歌推出的Google Home在中國市場均未上市。但在淘寶上有賣家進(jìn)行銷售。其中2017年亞馬遜最新款的Echo Plus售價(jià)在千元以上，而迷你版的Google Home售價(jià)在300-500元之間。

據(jù)了解，Echo是亞馬遜于2015年6月發(fā)布的一款智能音箱，它配備了一個(gè)由7個(gè)麥克風(fēng)組成的麥克風(fēng)陳列，可以清晰捕捉到15米外的人聲。它的后臺是一個(gè)名為Alexa的智能對話平臺，通過這個(gè)智能平臺，Echo可以理解并執(zhí)行主人的語音指令，比如“查找并播放Adele的最熱單曲”、“將家里智能烤箱的溫度從220度調(diào)低到125度”等等。

而谷歌在2016年5月發(fā)布了類似產(chǎn)品Google Home，該產(chǎn)品借助谷歌助手對用戶的語音控制進(jìn)行識別，從而轉(zhuǎn)化為家居全面智能聲控的信息源。

隨著這兩款智能家居產(chǎn)品在國外爆紅，國內(nèi)多家公司也推出類似產(chǎn)品。2017年4月，聯(lián)想推出了智能音箱產(chǎn)品Smart Assistant，其圓柱形的外觀看起來跟亞馬遜的Echo音箱很相似。該產(chǎn)品在國內(nèi)還在測評階段，但在聯(lián)想美國官網(wǎng)已開始發(fā)售，售價(jià)為129.99美元。

專家解讀

應(yīng)避免服務(wù)端收集的數(shù)據(jù)逆推到具體個(gè)人

金山毒霸安全專家李鐵軍在接受法制晚報(bào)記者采訪時(shí)表示，智能家居設(shè)備通過終端收集相應(yīng)的語音數(shù)據(jù)傳輸?shù)椒?wù)器，供語音AI程序分析使用。智能音箱會收集用戶說話，這涉及到語音的識別和指令執(zhí)行。

從隱私保護(hù)的角度來看，應(yīng)該避免服務(wù)端收集的數(shù)據(jù)逆推到具體個(gè)人。也就是說，服務(wù)器收集了很多語音片段，人工智能程序會分析處理這些語音，識別語音中的內(nèi)容，并根據(jù)用戶需要的結(jié)果反饋給音箱。但如果從智能設(shè)備逆推回去，確定了用戶的身份，就會存在相關(guān)隱私風(fēng)險(xiǎn)。

復(fù)旦大學(xué)軟件學(xué)院副院長韓偉力此前在接受媒體采訪時(shí)表示，“解決物聯(lián)網(wǎng)智能家居應(yīng)用的安全問題，首先要對系統(tǒng)安全技術(shù)加大投入，用技術(shù)對抗技術(shù)。”他指出，分析智能家居可能存在的安全問題并厘清其本質(zhì)，是一個(gè)非常復(fù)雜而嚴(yán)肅的科學(xué)問題，需要研究人員結(jié)合技術(shù)本身和應(yīng)用實(shí)際，投入大量的人力物力進(jìn)行廣泛深入的工作。而這方面，通常被智能家居和物聯(lián)網(wǎng)領(lǐng)域的產(chǎn)業(yè)人士所輕視。