AI摄像头滥采用户生物信息引隐私担忧
快速阅读: 据Surfshark发布消息称,主流家用AI安防摄像头过度收集用户及路人生物特征与个人数据,多数应用额外采集位置、联系方式等信息,用户缺乏授权选择权,亚马逊Ring被指数据需求最密集。
日前,网络安全机构Surfshark发布研究报告指出,当前主流家用AI智能安防摄像头在提供便利功能的同时,存在过度收集用户及周边人员个人信息的问题。研究显示,这些设备已从传统的移动侦测升级为广泛采用人脸识别、车辆识别和声音分析等AI技术,所采集的数据远超家庭安防实际所需。
报告称,部分摄像头在运行过程中会自动建立包含邻居、路人等非住户的生物特征档案,而用户往往对此毫不知情。同时,多数配套应用程序还额外收集与安全功能无关的个人数据,如联系方式、地理位置、购买记录等,进一步加剧隐私风险。Surfshark网络安全专家米格尔·福内斯强调,问题核心在于用户缺乏实质性选择权——既无法明确授权,也难以知晓数据存储位置、使用目的及共享对象。
研究覆盖八个主流品牌,发现所有产品均具备人宠识别功能,其中六家启用面部识别,七家支持车辆检测。部分型号还能识别玻璃破碎等特定声响,显著提升数据采集的广度与敏感度。值得注意的是,TP-Link Kasa在提供同等AI功能前提下未收集用户关联数据,而亚马逊Ring则被列为“数据需求最密集”的应用,共采集十五类用户信息。另有十类数据被归入模糊的“其他用途”范畴,缺乏透明说明。
此外,不同地区监管差异明显。受欧盟《通用数据保护条例》(GDPR)限制,谷歌Nest的“熟脸识别”功能在欧洲不可用,但在美国、加拿大、日本和澳大利亚仍正常提供。专家呼吁,对未经明确同意扫描他人面部或车牌的行为,应视为重大隐私隐患,甚至可能构成违规。
(以上内容均由Ai生成)