重大數據請求事故：亞馬遜向一用戶發送了 1700 條陌生錄音

亞馬遜的Alexa是地球上最普遍存在的個人語音助手之一，它也恰好生活在全球數百萬Alexa設備所有者的起居室和卧室內。這使得亞馬遜有責任在我們向Alexa提出問題或與軟體進行來回交談時，成為其收集的數據的正確管理者。

不幸的是，德國的一個案例突顯了使用這種產品時可能存在的陷阱。 一位亞馬遜電商網站的德國用戶向當地雜誌《c"t》爆料，自己在向亞馬遜討要自己的個人活動語音數據時，對方竟然發給他 1700 份陌生人對話錄音。

在歐盟通用數據保護條例或GDPR通過後，任何歐盟居民都可以要求公司通過互聯網服務和硬體產品（如配備Alexa的Echo智能揚聲器）向他們發送有關他們的全部數據。一位名為「Martin Schneider」的德國用戶在今年8月就這樣做了。然而，他從亞馬遜回來的是成千上萬的Alexa錄音，考慮到他沒有Alexa設備，這很奇怪。

在聽完文件後，Schneider發現他們是另一個Alexa用戶的錄音。在未能與亞馬遜就該問題取得聯繫後，該男子將這些文件帶到了c"t，記者們可以將Alexa用戶拼湊在一起。其中包括控制Spotify的命令，人的家用恆溫器和警報。還有錄音表明Alexa用戶還擁有一台Fire TV，並且他們有一個似乎住在家裡的配偶。

像ALEXA這樣的語音助手總是在聽，而且數據並不總是安全的

「使用這些文件，很容易識別出涉及的人和他的女性伴侶; 天氣查詢，名字，甚至是某人的姓氏使我們能夠快速歸零他的朋友圈，「報告中寫道。「從Facebook和Twitter公開資料殺進了照片。」事實證明，在這種情況下，受害人也根據新規則GDPR，提出了數據請求C"T報告，但不知何故，兩人收到了對方的報告。

「這是一個人為錯誤和孤立事件的不幸案例。我們已經與所涉及的兩位客戶解決了這個問題，並已採取措施進一步改進我們的流程，「亞馬遜發言人告訴The Verge。「我們還與相關監管機構保持聯繫。」

與其他科技公司一樣，亞馬遜使用Alexa錄音來個性化功能，並提高其自然語言處理技能和其他人工智慧輔助能力的整體質量。雖然它不會將大部分實際數據存儲在設備本身上，但它確實將其存儲在雲端，而亞馬遜顯然會根據GDPR向歐盟公民提供這些信息。（這也使得執法部門能夠獲得適當的保證數據，這就是為什麼Echo設備在過去已經進入家庭虐待甚至謀殺案審判的原因。）

儘管亞馬遜在其客戶身上擁有大量個人數據，但過去曾因類似的隱私失誤而受到抨擊。一個Echo設備在5月份意外地記錄了波特蘭女人和她丈夫之間的整個對話，然後將對話發送給了丈夫的同事。

顯然，Alexa發起了一系列命令，包括將對話記錄為語音消息，然後將其自身發送給隨機聯繫人，而這對夫婦完全沒有意識到。當時，亞馬遜認為這種情況「不太可能」，因為這樣的一系列命令隨後會在沒有用戶注意的情況下觸發，但它表示「正在評估使這種情況更不可能的選項。」所以這並不完全是讓我們放心地知道我們現在舒適地放在卧室和浴室里的麥克風可能會無意中將這些信息發送給其他人，或者在施奈德的情況下，隨機的陌生人可能會通過電子郵件以zip文件的形式收到該信息。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！