亚马逊的Alexa评论员可以访问客户的家庭住址

头条2020-02-06 15:49:02
导读 据熟悉该计划的五名员工称,审核Alexa用户命令的Amazon comInc 团队可以访问位置数据,并且在某些情况下可以轻松找到客户的家庭住址。该团

据熟悉该计划的五名员工称,审核Alexa用户命令的Amazon.comInc.团队可以访问位置数据,并且在某些情况下可以轻松找到客户的家庭住址。

该团队遍布三大洲,抄录,注释和分析Alexa收录的部分录音。该计划是彭博本月早些时候发布的,旨在帮助亚马逊的数字语音助理更好地理解和响应命令。

有权访问Alexa用户地理坐标的团队成员可以轻松地将他们输入第三方地图软件并查找住宅,据员工签署保密协议,禁止他们公开谈论该计划。

虽然没有迹象表明拥有数据访问权限的亚马逊员工试图追踪个人用户,但Alexa团队的两名成员对Bloomberg表示担心,亚马逊正在授予对客户数据的不必要的广泛访问权限,以便于识别设备的所有者。

Georgetown Law的通信和技术诊所的律师和教学研究员Lindsey Barrett表示,位置数据比许多其他类别的用户信息更敏感,这些信息更难追溯到真人。

她说:“任何时候有人收集你所在的地方,这意味着它可能会找到你不想被发现时可以找到你的其他人。”与Alexa用户录音有关的位置数据的广泛访问“将设置一个对我来说是一面大红旗。“

在承认Alexa审计计划的4月10日声明中,亚马逊表示“员工无法直接访问可以识别此人或帐户的信息,作为此工作流程的一部分。”

在回应这个故事的新声明中,亚马逊表示“对内部工具的访问受到高度控制,并且仅授予有限数量的员工,他们需要这些工具来处理极少量的交互样本来培训和改进服务。我们的政策严格禁止员工出于任何其他原因访问或使用客户数据,我们对滥用我们的系统采取零容忍政策。我们会定期审核员工对内部工具的访问权限,并随时随地限制访问权限。“

亚马逊的Alexa数据服务团队负责管理大量人类语音记录和其他数据,这些数据有助于培训语音软件,数以千计的员工和承包商,分布在波士顿,罗马尼亚和印度的工作场所。

一些负责分析Alexa客户录音的工作人员使用亚马逊工具,该工具显示音频剪辑以及捕获录制设备的数据。软件存储的大部分信息(包括设备ID和客户标识号)都不能轻易地链接回用户。

然而,亚马逊还收集位置数据,因此Alexa可以更准确地回答请求,例如建议当地餐馆或在俄勒冈州阿什兰附近提供天气,而不是遥远的密歇根州阿什兰。

在Bloomberg看到的演示中,亚马逊团队成员将用户坐标(以纬度和经度形式存储在系统中)粘贴到Google地图中。在不到一分钟的时间里,这名员工从一个人的Alexa命令的录音中跳了出来,看起来像是他们房子的图像和相应的地址。

目前还不清楚有多少人可以访问该系统。两名亚马逊员工表示,他们相信Alexa数据服务部门的绝大多数员工直到最近都能够使用该软件。

有时亚马逊默认会挖掘数据。就在去年,客户第一次向Echo智能扬声器询问与位置相关的问题时,该公司经常使用该设备的互联网连接来获取其大致位置。最近,该公司已开始使用与客户帐户关联的送货地址作为Echo的默认位置。

亚马逊的位置数据并不总是精确的,并不总是指Echo的位置。Alexa智能手机应用程序会在用户设置智能扬声器时提示用户输入家庭住址,并且还要求允许使用智能手机位置数据。

在一个关于Alexa的常见问题列表中,亚马逊表示它使用移动设备位置来提供更相关的答案和建议,并启用旨在触发用户到达某个地点时的触发器等功能。

据其中一名员工称,第二个内部亚马逊软件工具可供较小的工作人员使用,这些工​​具可以标记录音的成绩单,以帮助Alexa对请求进行分类,存储更多的个人数据。

在打了一个客户ID号码后,那些称为注释器和验证器的工作人员可以在设置设备时看到客户在Alexa应用程序中输入的家庭和工作地址以及电话号码。如果用户选择与Alexa共享其联系人,则他们的姓名,号码和电子邮件地址也会显示在仪表板中。该数据在系统中,因此如果客户说“向Laura发送消息”,人工审核人员可以确保转录者正确地写了名称,以便软件学会将该请求与联系人列表中的Laura配对。

亚马逊似乎一直在限制员工对系统的访问权限。

一名员工表示,就在一年前,亚马逊仪表板上详细说明了用户的联系人,显示了完整的电话号码。现在,在同一个面板中,一些数字被遮挡了。

两位员工表示,亚马逊在彭博4月10日的报告后进一步限制了对数据的访问。这些人说,一些与转录,注释和验证录音的数据相关联的人来到工作岗位,发现他们不再能够访问他们之前在工作中使用过的软件工具。截至发稿时,他们的访问权限尚未恢复。

免责声明:本文由用户上传,如有侵权请联系删除!