Как это происходит и какие последствия это имеет для нашей конфиденциальности и безопасности? Этим вопросом занималась группа исследователей из Школы инженерии МакКелви при Вашингтонском университете в Сент-Луисе под руководством доцента кафедры информатики и инженерии Умара Икбала. Они провели эксперимент с устройствами Amazon Echo, которые работают на основе голосового помощника Alexa.
Мы обнаружили, что Amazon анализирует данные взаимодействия с умными динамиками, чтобы определить интересы пользователей, а затем использует эти интересы для показа персонализированной рекламы на разных платформах. Это то, о чем Amazon не сообщал до нашего исследования
— Умар Икбал.
Результаты работы были представлены 26 октября на конференции ACM Internet Measurement Conference в Монреале, где они были отмечены наградой за лучшую статью. Целью исследователей было повысить осведомленность общественности о том, какая информация собирается умными динамиками, как она распространяется среди разных сторон и как она влияет на онлайн-опыт людей.
Амазон оказался в центре скандала, когда исследователи выяснили, что компания непрозрачно использует данные пользователей, собираемые с помощью устройств Echo. Это умные динамики, которые позволяют пользователям взаимодействовать с виртуальным помощником Alexa. Очередное нарушение конфиденциальности данных, которым обычно так увлекается AI.
Исследователи провели особую операцию, чтобы раскрыть данное нарушение. Для этого они создали специальную систему для измерения сбора, использования и обмена данными взаимодействия Amazon Echo. Они разработали несколько профилей пользователей с разными интересами и один контрольный профиль. Каждый профиль соответствовал отдельному устройству Echo, с которым проводились различные голосовые запросы. Затем исследователи перехватывали сетевой трафик между устройствами и Amazon, а также наблюдали за рекламой, которая показывалась каждому профилю в интернете и на устройствах Echo.
Ученые выяснили, что до 41 рекламодателя синхронизировали или делили свои файлы cookie — небольшие фрагменты данных, которые хранят информацию о пользователе — с Amazon. Затем эти рекламодатели синхронизировали свои файлы cookie с 247 другими третьими лицами, включая рекламные сервисы.
Они также обнаружили, что Amazon не раскрывал ясно, что данные взаимодействия с умными динамиками используются для профилирования пользователей и таргетинга рекламы. В общей политике конфиденциальности Amazon и в разделах, посвященных конфиденциальности Alexa, не было упоминания об этом. Однако после того, как исследователи опубликовали свою работу и уведомили Amazon, компания обновила свой сайт, добавив информацию о том, что данные взаимодействия с Alexa Echo могут быть использованы для показа рекламы.
К сожалению, слежка за пользователями является бизнес-моделью интернета. Проблемы, которые мы выявили в нашем исследовании, похоже, являются частью дизайна экосистемы умных динамиков. Наша цель — обеспечить прозрачность для общественности. Фактически, после того, как мы выпустили нашу работу, Amazon обновил свое раскрытие, включив в него использование данных взаимодействия с умными динамиками для показа рекламы
— Умар Икбал.
Икбал добавил, что их выводы привлекли внимание правительственных органов по защите прав потребителей, таких как Федеральная торговая комиссия (FTC) в США и Европейская организация потребителей в ЕС. Они также стали предметом нескольких судебных исков против Amazon со стороны FTC и самих потребителей. Будут ли эти действия эффективными для защиты конфиденциальности пользователей умных динамиков, пока неизвестно. Но Икбал считает, что потребителям важно знать, сколько данных они отдают, когда приглашают умные устройства в свой дом.
