Ar „Amazon“ Alexa manęs visą laiką klausosi?
Žmogui Vokietijoje siunčiami tūkstančiai garso įrašų iš AI įrašų
„Amazon“ naudoja dirbtinį intelektą savo „Echo“ išmaniesiems garsiakalbiams maitinti
Amazon
„Amazon“ balso asistento saugumas dar kartą suabejota po to, kai vyrui vokiečių kalba netyčia buvo suteikta prieiga prie tūkstančių garso failų, įrašytų svetimu „Alexa“ įrenginiu.
Pasak Vokietijos prekybos leidinio C't žurnalas , nenustatytam vyrui buvo išsiųsta 1700 garso įrašų, kuriuose užfiksuotas kito vyro ir moters pokalbis, kai jis pagal GDPR taisykles paprašė „Amazon“ pateikti savo informaciją, kurią turi mažmeninės prekybos milžinė.
Vyriškis susisiekė su „Amazon“ dėl incidento, bet negavo atsakymo, sakoma Engadget . Vėliau jis išsiaiškino, kad atsisiuntimo nuoroda, kurioje yra garso failai, nebeveikia, nors jis juos išsaugojo savo asmeniniame kompiuteryje.
Žurnalui „C't Magazine“ pavyko susekti porą, kai vyras leidiniui pateikė garso įrašus.
„Amazon“ atstovas spaudai papasakojo Reuters kad nelaimingas atvejis buvo žmogiškos klaidos ir pavienio pavienio atvejo rezultatas.
Išsprendėme problemą su dviem susijusiais klientais ir ėmėmės priemonių toliau optimizuoti procesus“, – sakė atstovas. Atsargumo sumetimais kreipėmės į atitinkamas institucijas.
Taigi ar Alexa visą laiką manęs klauso?
Trumpas atsakymas yra ne. Pagal Technikos pasaulis , Alexa klausysis ir įrašys pokalbius tik po to, kai bus ištartas pažadinimo žodis - Alexa, ir viskas, ką tada pasakysite, gali būti ištrinta iš įrenginio istorijos.
Vartotojai, kurie nenori, kad „Alexa“ jų klausytųsi, turėtų paspausti ir palaikyti mikrofono mygtuką ant „Echo“ garsiakalbio, kol jis taps raudonas, o tai reiškia, kad ši funkcija išjungta.
Nepriklausomai nuo to, ar lemputė yra raudona ar mėlyna, „Amazon“ visada reikalavo, kad jos garsiakalbiai nesnaustų vartotojų pokalbių. Tačiau buvo atvejų, kai dėl techninių nesklandumų Alexa klausėsi.
Praėjusį mėnesį bendrovė išleido atskirą „Echo“ išmaniųjų garsiakalbių pataisą po to, kai buvo nustatyta programinės įrangos klaida, dėl kurios balso asistentas kai kuriais atvejais nuolat klausėsi. „The Daily Telegraph“. pranešimus.
Susirūpinimą dar labiau padidino tai, kad „Alexa“ maitinami garsiakalbiai išgąsdino daugybę „Echo“ savininkų šiais metais, o įrenginiai, kaip pranešama, prapliupo spontaniškai.
Ar yra įrodytų atvejų, kai klausomasi vartotojams to nežinant?
Taip, bet „Amazon“ paprastai turi atsakymą į akivaizdžias anomalijas.
Gegužės mėnesį „Echo“ garsiakalbis, priklausantis porai Portlande, Oregone, įrašė privatų pokalbį ir nusiuntė jį atsitiktiniam kontaktui.
Pora kiekviename savo namų kambaryje įrengė prietaisus, maitinamus balso asistento, ir juokavo, kad klausosi jų pokalbių.
Tačiau pokštas greitai baigėsi, kai jie sulaukė telefono skambučio iš draugo Sietle, kuris pasakė, kad į juos buvo įsilaužta ir kad jie turėtų tuoj pat atjungti jūsų „Alexa“ įrenginius. Kiro7 pranešimus.
Reaguodamas į incidentą, sakė „Amazon“. The Verge kad manoma, kad poros balso padėjėjas išgirdo pokalbį kitame kambaryje ir kai kuriuos žodžius neteisingai interpretavo kaip komandas.
Ar Alexa gali būti nulaužta?
Kaip ir. Rugpjūčio mėnesį Las Vegase vykusiame DefCon įsilaužimo suvažiavime Kinijos technologijų milžinės Tencent tyrinėtojai pademonstravo spragą, leidžiančią jiems prisijungti prie „Amazon Echo“ garsiakalbio. Laidinis pranešimus.
Tyrėjai Wu Huiyu ir Qian Wenxiang naudojo daugybę klaidų antrosios kartos „Echo“ garsiakalbių versijose, kad realiuoju laiku transliuotų garsą per įrenginio integruotą mikrofoną, kurį „Alexa“ naudoja klausydama balso komandų, aiškina technologijų svetainė.
Kai ataka [pasisekė], galime kontroliuoti „Amazon Echo“ pasiklausymą ir nusiųsti balso duomenis per tinklą užpuolikui, „Wired“ sakė tyrėjai.
Pagal TechCrunch , tyrėjų metodą labai sunku įgyvendinti, nes įsilaužėliams reikia fiziškai įkelti specialų kodą į Echo, prieš prijungdami jį prie to paties Wi-Fi tinklo kaip ir taikinio Alexa maitinamas garsiakalbis.
Tencentas įspėjo „Amazon“ prieš paskelbdamas savo ataskaitą, paskatindamas mažmeninės prekybos milžiną išleisti programinės aparatinės įrangos naujinį, kad būtų ištaisyta saugos spraga.
Pasak „Amazon“ atstovas spaudai Saulė : Klientams nereikia imtis jokių veiksmų, nes jų įrenginiai buvo automatiškai atnaujinami su saugos pataisymais.
Nepaisant to, spraga, nors ir jau užtaisyta, parodo, kaip įsilaužėliai gali susieti gudrų rinkinį, kad sukurtų sudėtingą daugiapakopę įsiskverbimo techniką, sako Wired.
