智能音箱被曝“偷听”，你愿意用隐私换科技吗？

出品/ 硅星闻

作者/ 刘韵

编辑/ SD

你知道破解一个智能音箱需要耗费多长时间吗？一天？三天？

——答案是惊人的26秒。

在去年拉斯维加斯举行的全球黑客大会DEFCON上，技术人员展示了亚马逊智能音箱Amazon Echo被破解的全过程，全程仅用了26秒。

图源：pixabay

一旦你破解了音箱，不仅能够远程控制进行录音，还拥有了任意发送录音文件的权限。

亚马逊旗下的智能设备拥有通信流量加密与认证、防火墙等安全防御机制，被安全研究人员认为具备“高安全系数”。但尽管如此，也未能阻挡黑客的破解。

图源：pixabay

近些年，智能家居开始真正普及，随着物联网的普及和发展，包括智能门锁、智能照明、智能音箱、智能感应等产品已不鲜见。

与其它单品相比，智能音箱价格低廉，可以说是智能家居入门设备，只需小几百的价格便能入手。

这样一个智能、性价比高的产品，不仅能播放音乐，还能陪你从诗词歌赋聊到人生哲学的智能产品，很难让人不心动。

在人气综艺《向往的生活》中，智能音箱甚至成为了“团宠”，既能接梗控场，还收割了包括陈伟霆在内的一众男神。

图源：《向往的生活》截图

智能音箱虽“知心”，但很多消费者不清楚的是，它带来的便利有时是以让渡一部分隐私为代价的。

事实上，为了能够更好地提供服务，搭载了人工智能技术的智能音箱在不断地记录与分析用户的使用习惯、生活习惯、消费习惯及语音数据。

这也就意味着若是它的系统出现了安全漏洞，那这些由用户亲手交付出去的隐私数据就不再安全。

《智能音箱隐私与网络安全分析报告》指出，生产厂商对用户数据的过度采集是出现隐私问题的首要原因。用户的语音资料往往包含了许多个人敏感信息，厂商将其全部上传到后台的行为已经侵犯了用户的安全隐私。

在今年4月，彭博社曾披露，亚马逊的智能音箱Echo会将用户的语音发送到多地的工作站，进行人工识别与标记。

其次，智能音箱自身存在的缺陷也是导致用户隐私泄露的原因。现在的智能音箱大部分无法精准识别语音指令，经常会被错误唤醒，这就导致它在用户没有授权的情况下，会开始录音并上传后台。

试想有这么一个场景，你独自在家看电视节目，在没有对智能音箱发出任何指令的情况下，它突然亮灯开口“主人你有什么吩咐”，是不是让人毛骨悚然？事实上这可能是因为电视里传出了与指令相似的声音，音箱被意外启动。

在去年5月，美国俄勒冈洲的一对夫妇家里的音箱正是出现了这种情况，他们的智能音箱在错误识别了背景对话中的关键词后，在他们不知情的情况下录制了音频并发送给了列表中的联系人。

个人隐私一旦泄露，人身安全也会因此受到威胁。因为目前大部分的智能家居设备都与路由器、互联网连接。

一旦路由器安全系统被入侵，很可能就会殃及所有联网设备，比如智能摄像头录下的内容有可能用作非法直播，而智能门锁更是能被轻而易举地破解。

不少业内人士也认为，若是黑客根据已收集到了用户偏好等数据投放钓鱼软件，还能掌握消费者的具体位置甚至控制屋内的安全警报设施。

图源：pixabay

除了前文提到的亚马逊的Echo音箱，苹果的siri、谷歌的home都曾被曝出有专人分析用户的语音文件，其中不乏私密信息。随着用户隐私问题愈发严峻，各地都出台了相应的法律条例。

在美国，《加州消费者隐私法案》规定，加州居民有权了解公司如何收集和使用他们的数据的权力，并有权允许他们请求删除被采集的个人数据，这在很大程度上避免了企业的过度采集。

不少智能音箱的生产厂商也开始在“人工审核语音”及相关能力上做出调整，将是否开启后台人工审核的选择权让出交到用户手中。

如亚马逊音箱用户只需要对音箱说“Alexa，删除我今天所说的一切”，亚马逊便会删除在云端保存的用户录音。

尽管目前在中国市场上尚未有完善的标准对智能音箱产业做出规范，但在去年5月出台的《信息安全技术：个人信息安全规范》开始对个人信息的非法收集、滥用、泄漏等乱象有了明确的限制。

这些条例同样适用于智能音箱产业，生产厂商在没有得到用户的授权许可下，他们没有处理用户语音数据的权力，并且若是没有尽到保护用户隐私数据的责任，厂商将面临严重的法律责任。

同时，国内部分智能音箱也采取了相关措施，小度、小爱音箱等正是通过设置用户自主训练计划的模式，避免发生厂商为了升级而将用户录制的语音尽数传到后台的情况。希望在未来有一天，用户在通过语音入口接触最新科技的同时，再也无需担心隐私泄露。