智能音箱過(guò)度收集用戶(hù)信息引發(fā)信息安全思考
(文章來(lái)源:北京晚報(bào))
北京時(shí)間1月8日,一年一度的美國(guó)CES展上,三星宣布將于今年年初發(fā)布旗下首款智能音箱。自此,所有科技巨頭和知名互聯(lián)網(wǎng)企業(yè)都悉數(shù)進(jìn)入智能音箱細(xì)分市場(chǎng),讓這個(gè)行業(yè)在起步四年后迎來(lái)第一個(gè)發(fā)展的新風(fēng)口。最新數(shù)據(jù)顯示,2019年,中國(guó)3500萬(wàn)家庭已擁有智能音箱,為了繼續(xù)擴(kuò)大市場(chǎng)份額,價(jià)格補(bǔ)貼仍在持續(xù)。當(dāng)人們習(xí)慣于99元就能買(mǎi)到一臺(tái)智能音箱時(shí),背后的安全隱私風(fēng)險(xiǎn)卻被忽視。
“天若有情天亦老,我們李現(xiàn)特別好!”2020年某衛(wèi)視臺(tái)的跨年晚會(huì)上,一場(chǎng)智能音箱與當(dāng)紅明星的對(duì)話(huà),不顯山不露水地出現(xiàn)在晚會(huì)的互動(dòng)現(xiàn)場(chǎng)。然后,人們才發(fā)現(xiàn),今年幾大當(dāng)紅衛(wèi)視的跨年晚會(huì)上,無(wú)一例外地都出現(xiàn)了智能音箱的身影。
而就在2019年年末,美國(guó)《時(shí)代》周刊評(píng)出“10年來(lái)最具影響力的10款科技產(chǎn)品”,入榜產(chǎn)品中,除了有蘋(píng)果iPad、特斯拉Model S、AirPods無(wú)線(xiàn)耳機(jī)、大疆精靈無(wú)人機(jī)之外,亞馬遜Echo智能音箱也位列其中。Echo,正是全球首款智能音箱。
“現(xiàn)如今的年輕人,誰(shuí)家里要是沒(méi)有一臺(tái)智能音箱,恐怕都不好意思說(shuō)自己懂科技?!币晃?0后科技發(fā)燒友告訴記者,幾百元的智能音箱,屬于想買(mǎi)就能買(mǎi)的科技產(chǎn)品,價(jià)格低是他和朋友們?cè)敢鈬L試的一大主要原因,“不喜歡就不用,倒也不太可惜?!?99元、199元乃至99元就能買(mǎi)到一臺(tái)智能音箱,正是得益于殘酷的價(jià)格戰(zhàn),智能音箱市場(chǎng)方能以摧枯拉朽的態(tài)勢(shì)迅速擴(kuò)大市場(chǎng)份額。
企業(yè)為何愿意在智能音箱上“下血本”?顯然,大家看中的是智能音箱的連接意義。在移動(dòng)互聯(lián)時(shí)代,科技巨頭和互聯(lián)網(wǎng)企業(yè)“三句不離口”的詞語(yǔ)就是:入口和生態(tài)。在企業(yè)的眼中,誰(shuí)能成為用戶(hù)的入口,誰(shuí)就能在未來(lái)將資源變現(xiàn)。而在眾多產(chǎn)品中,智能音箱所具有的語(yǔ)音交互、Wi-Fi連接、小巧可便攜、布局成本低的特點(diǎn),讓它成為最適合的選擇。
實(shí)際上,目前,這場(chǎng)價(jià)格戰(zhàn)仍在持續(xù)。昨天,記者先后登錄百度、阿里巴巴和小米的官方網(wǎng)站,旗下的智能音箱都在做促銷(xiāo)。小米商城上,觸屏版小愛(ài)音箱,原價(jià)299元,現(xiàn)價(jià)199元;非觸屏版小愛(ài)音箱,原價(jià)169元,現(xiàn)價(jià)99元。百度智選上,小度智能音箱Play,原價(jià)99元,現(xiàn)價(jià)76元;小度人工智能音箱1S,原價(jià)159元,現(xiàn)價(jià)129元。天貓精靈官方旗艦店上,天貓精靈方糖R智能音箱,原價(jià)199元,現(xiàn)價(jià)79元;天貓精靈 X1智能音箱官方標(biāo)配版,原價(jià)499元,現(xiàn)價(jià)199元。
就在不久前,亞馬遜智能音箱Alexa被投訴,當(dāng)用戶(hù)向智能音箱詢(xún)問(wèn)“什么叫做心動(dòng)周期”時(shí),后者不僅沒(méi)有給出正確答案,反而開(kāi)始教唆她“將刀插入心臟”。亞馬遜一位發(fā)言人回應(yīng)稱(chēng),Alexa可能是從維基百科中提取到了一些惡意文本,目前相關(guān)故障已經(jīng)處理完畢。
中國(guó)信通院最新發(fā)布的《2019互聯(lián)網(wǎng)設(shè)備-智能音箱安全白皮書(shū)》,也指出智能音箱存在十大安全風(fēng)險(xiǎn)。第一大風(fēng)險(xiǎn),就是個(gè)人信息收集處理規(guī)則模糊,存在過(guò)度收集和使用風(fēng)險(xiǎn)?!栋灼?shū)》中寫(xiě)道,作為智能家居中控的存在,用戶(hù)和智能音箱進(jìn)行語(yǔ)音交互時(shí),智能音箱會(huì)收集音頻信息,音頻中包括個(gè)人信息中的聲紋,而在隱私聲明中,往往沒(méi)有明示聲紋、指紋等敏感信息在收集、存儲(chǔ)、轉(zhuǎn)移、刪除和二次加工等處理的方式。
與此同時(shí),智能音箱易出現(xiàn)在用戶(hù)不知情的情況下,對(duì)用戶(hù)語(yǔ)音、位置等敏感信息持續(xù)收集的現(xiàn)象。一些智能音箱并未通過(guò)隱私政策或其他途徑明確告知用戶(hù)收集使用信息的目的、方式、范圍和頻次,也未向用戶(hù)提供明確的允許和拒絕的選擇。
除此之外,部分智能音箱可以添加聯(lián)系人撥打語(yǔ)音電話(huà)。豐富便捷的應(yīng)用背后,也存在數(shù)據(jù)泄露風(fēng)險(xiǎn)、未授權(quán)訪問(wèn)風(fēng)險(xiǎn)、高危漏洞利用風(fēng)險(xiǎn)、會(huì)話(huà)劫持風(fēng)險(xiǎn)、惡意代碼植入風(fēng)險(xiǎn)等?!栋灼?shū)》建議,智能音箱設(shè)備應(yīng)規(guī)范用戶(hù)個(gè)人信息收集使用,落實(shí)用戶(hù)信息收集使用告知同意原則,特別是加強(qiáng)音頻等用戶(hù)個(gè)人敏感信息全鏈條生命周期安全防護(hù)。
? ? ? ?