QQ在線
企業(yè)微信
資訊
758
大數(shù)據(jù)背景下，如果幾十億人臉照片被泄露，會帶來什么樣的后果？如果只是你參加一個聚會發(fā)了一盞給照片在社保媒體上，隨后就有人知道了你家庭，住址，家人，公司等你的隱私信息，你又該如何面對？想想就非常害怕，這是個很嚴(yán)肅的問題。
現(xiàn)在是互聯(lián)網(wǎng)時代，網(wǎng)絡(luò)信息都很發(fā)達(dá)，很多人會使用手機，攝像機等拍攝工具，拍自己的或者同游，聚會場所等照片上傳到微信，微博等社交媒體上，讓周圍的人所了解你的想法，活動等，但開心的同時也給自己帶來的風(fēng)險，有些不法分子回去窺探，用來做違法的事情，也有人會利用相片來通過一款A(yù)PP快速鎖定你的姓名、聯(lián)系方式和家庭住址，讓我們的隱私無所隱藏，你就想是一個透明人，所有信息都被別人掌控，這時，你是否會覺得不寒而栗？
近日，人工智能初創(chuàng)公司Clearview 因侵犯用戶隱私而被推上風(fēng)口浪尖的AI被黑，平臺上超過2000家客戶數(shù)據(jù)暴露在黑客的野心下，其中不乏美國移民局、司法部、FBI等重要執(zhí)法機構(gòu)。
Clearview AI數(shù)據(jù)庫中涵蓋了約30億張人臉數(shù)據(jù)，僅靠一張臉部照片，就可以檢索出全網(wǎng)所有的相關(guān)圖片，包括照片的地址鏈接。但是，關(guān)于更具體的個人信息數(shù)據(jù)集，諸如姓名、聯(lián)系方式和家庭住址，Clearview AI還沒有向C端公眾開放。
2 月 27 日，成立于 2016 年面部識別應(yīng)用服務(wù)公司 Clearview AI 向美國福克斯新聞網(wǎng)證實，公司所有的客戶列表、賬戶數(shù)量以及客戶進行的相關(guān)搜索數(shù)據(jù)遭遇了未經(jīng)授權(quán)的入侵。
2 月 28 日，Clearview AI 律師 Tor Ekeland 表示，公司的系統(tǒng)跟網(wǎng)絡(luò)并沒有受到破壞，目前已修復(fù)了相關(guān)漏洞，并保證類似事件不會再次發(fā)生。根據(jù) Clearview AI 聲明，黑客入侵者獲得了未經(jīng)授權(quán)的客戶訪問列表，其客戶包括美國執(zhí)法機構(gòu)。
目前，蘋果已禁用 Clearview AI 的開發(fā)者帳戶與其 iOS 應(yīng)用程序，稱其違反了該科技巨頭與企業(yè)開發(fā)者協(xié)議的條款。
根據(jù) BuzzFeed 披露，Clearview AI 的面部識別應(yīng)用客戶包括了美國移民局、司法部、銀行，F(xiàn)BI，ICE，梅西百貨，沃爾瑪、NBA、阿拉伯聯(lián)合酋長國的主權(quán)財富基金等 2228 多家機構(gòu)和公司；此外還有更多的私人公司正在通過 30 天免費試用來測試該技術(shù)。
這其中至少有 600 家美國執(zhí)法機構(gòu)使用了 Clearview AI 最新的面部識別系統(tǒng)，數(shù)據(jù)涵蓋了 Facebook、Instagram、Twitter 和 YouTube 等社交媒體平臺上抓取的超過 30 億張照片，來完善自家的數(shù)據(jù)庫資源。
Clearview AI所擁有的數(shù)據(jù)量級已遠(yuǎn)遠(yuǎn)超過了美國聯(lián)邦政府或者任何一家硅谷巨頭的數(shù)據(jù)體量，即使像FBI這樣的機構(gòu)，其數(shù)據(jù)庫也僅僅是收集了4.11 億張照片。
單從應(yīng)用的角度來看，Clearview AI所具有的能力與服務(wù)潛力非常巨大。如抗議游行、暴動中個別激進分子的身份識別，尋找街上偶遇到的心儀對象等，不僅可以搜出他們的名字，甚至還能知道住所、工作單位和社交關(guān)系網(wǎng)絡(luò)，可謂細(xì)思極快！
比如，只需一張照片就能從 30 億張圖像中鎖定你的姓名、聯(lián)系方式和家庭住址，Clearview AI 基于自身的面部識別系統(tǒng)和數(shù)據(jù)庫協(xié)助 FBI 在內(nèi)的數(shù)百家美國執(zhí)法機構(gòu)用面部識別技術(shù)抓捕罪犯。
一 早有前科
2020 年剛剛過去兩個月，這家創(chuàng)辦了四年的公司就上了兩次熱搜。一次是 1 月份因侵犯隱私權(quán)引發(fā)爭議，另一次就是此次數(shù)據(jù)被黑引發(fā)了極大的關(guān)注。
今年 1 月，Clearview AI 因隨意抓取網(wǎng)上照片引發(fā)爭議。據(jù)《紐約時報》當(dāng)時的調(diào)查顯示，Clearview AI 允許執(zhí)法機構(gòu)使用其識別技術(shù)將未知面孔的照片與人們的在線圖像進行匹配，從而搜尋潛在罪犯。隨即，Twitter 向 Clearview AI 發(fā)出了一封勒令停止通知函。
僅靠一張臉部照片，Clearview AI就可以檢索出全網(wǎng)所有的相關(guān)圖片，包括照片的地址鏈接。但是，關(guān)于更具體的個人信息數(shù)據(jù)集，諸如姓名、聯(lián)系方式和家庭住址，Clearview AI還沒有向C端公眾開放。
2 月 5 日，YouTube 向 Clearview AI 發(fā)出了一封勒令停止通知函，要求這家公司停止從其視頻中收集人臉，并刪除已經(jīng)收集的數(shù)據(jù)。2 月 7，F(xiàn)acebook 向人臉識別公司 Clearview AI 發(fā)出了一封勒令停止通知函，要求其停止從 Facebook 和 Instagram 上獲取數(shù)據(jù)。
Clearview AI 的做法違反了數(shù)據(jù)科技公司的服務(wù)條款，在這些公司不知情的情況下獲取了用戶數(shù)據(jù)，因此得罪了一干科技巨頭。
兩個月的時間里，Clearview AI 已收到來自微軟、Google、YouTube、Venmo、linkedIn 和 Twitter 的停止與禁止公函。還將面臨 500 萬美元的集體訴訟索賠。
二 600多家執(zhí)法機構(gòu)在用，「爆款」如何煉成？
月初，Clearview AI 創(chuàng)始人兼首席執(zhí)行官 Hoan Ton-That 在接受采訪時并沒有表現(xiàn)出太多對其技術(shù)的擔(dān)憂。
他想以「最好的意圖建立一家偉大的美國公司」，并表示不會將產(chǎn)品出售給伊朗、俄羅斯或中國。Hoan Ton-That 認(rèn)為這項技術(shù)正在挽救孩子，解決犯罪問題。
Clearview AI首席執(zhí)行官Hoan Ton接受CBS采訪，圖源 | CBS視頻截圖
這位越南裔澳大利亞人三次創(chuàng)業(yè)、自學(xué) AI，想建立一家「偉大的美國公司」。
2016 年，Hoan Ton-That 和 60 多歲、時任紐約市市長 Rudolph W.Giuliani 助手的 Richard Schwartz 合作，著手研究面部識別工具，這就是 Clearview AI 雛形。
2019 年，Clearview AI 開始向美國的執(zhí)法機構(gòu)推廣其服務(wù)，借助 30 天免費試用鼓勵警察購買。
2019 年 2 月，印第安納州警察局對 Clearview AI 的應(yīng)用工具進行測試，僅用 20 分鐘就通過圍觀群眾拍攝的視頻找到了犯罪嫌疑人的社交網(wǎng)站，解決了這起打架斗毆事件。
2019 年底，Clearview AI 爆火，被私家偵探廣泛使用。新澤西州克利夫頓的一名偵探甚至在郵件中敦促老板購買這款軟件，因為它「能夠在幾秒鐘內(nèi)識別出嫌疑人」。
Clearview 數(shù)據(jù)庫的規(guī)模讓執(zhí)法部門使用的其他數(shù)據(jù)庫相形見絀，據(jù)《紐約時報》，Clearview AI 的應(yīng)用已被包括聯(lián)邦調(diào)查局和美國國土安全局在內(nèi)的 600 多家執(zhí)法機構(gòu)使用，包括加拿大皇家騎警在內(nèi)的一些執(zhí)法部門也在使用，該公司聲稱其技術(shù)在識別個人身份方面的準(zhǔn)確率達(dá)到 99.6%。
目前，Clearview AI 已經(jīng)滲透到聯(lián)邦政府的多個部門。美國司法部的多個部門在使用 Clearview AI 的產(chǎn)品，政府組織名單中包括美國特勤局的多個辦公室（搜索次數(shù)約為 5600 個），禁毒署（約 2000 次搜尋）；酒、煙、火器和炸藥局（搜索超過 2100）和 FBI（至少 20 個不同的總部外辦事處進行了 5700 次搜索）。目前，這些機構(gòu)的發(fā)言人對此事要么拒絕置評，要么未回應(yīng)置評請求。
執(zhí)法部門認(rèn)可、私家偵探力薦，成為「爆款」之后的 Clearview AI 也招致了數(shù)據(jù)黑色產(chǎn)業(yè)鏈的關(guān)注，這一過程花了不到半年的時間，轟然變天的速度出乎意料。
三 越「火」越危險，細(xì)思極恐的數(shù)據(jù)黑色產(chǎn)業(yè)鏈
據(jù)了解，Clearview AI 所具有的能力與服務(wù)潛力非常巨大。如抗議游行、暴動中個別激進分子的身份識別，人肉路上遇到的心儀對象等。一張照片不僅可以搜出他們的名字，甚至還能知道住所、工作單位和社交關(guān)系網(wǎng)絡(luò)。
Clearview AI 擁有 30 億人臉數(shù)據(jù)，一旦數(shù)據(jù)隱私泄露將帶來無法估量的損失。事實上，層出不窮的數(shù)據(jù)泄露事件對個人、企業(yè)、社會的都是一種巨大的威脅。
在我國，僅 2017 年在黑市上被泄露的個人信息就高達(dá) 65 億條次，由數(shù)據(jù)泄露而衍生出來的黑灰色產(chǎn)業(yè)鏈年獲利已超百億元。買賣公民個人隱私數(shù)據(jù)為小貸公司的「套路貸」犯罪、暴力催收大開方便之門。
2018 年 3 月曝光的 Facebook 數(shù)據(jù)泄露事件中，有 5000 萬用戶的個人資料，一直被用作向其精準(zhǔn)投放政治廣告的重要參考，而這些人占據(jù)著美國選民人數(shù)的四分之一。同年，萬豪發(fā)布公告稱旗下酒店喜達(dá)屋 5 億房客信息被泄露；社交平臺陌陌的 3000 萬用戶數(shù)據(jù)在暗網(wǎng)被銷售；問答網(wǎng)站鼻祖 Quora 的 1 億用戶數(shù)據(jù)被竊……
2019 年 2 月，國內(nèi)專注于安防領(lǐng)域的人工智能企業(yè)深網(wǎng)視界超過 250 萬人的數(shù)據(jù)被非法獲取，680 萬條數(shù)據(jù)疑似泄露，包括身份證信息、人臉識別圖像及圖像拍攝地點等。
2019 年 5 月，一名自稱 GnosticPlayers 的黑客聲稱竊取了澳大利亞網(wǎng)站 Canva 的 1.39 億用戶數(shù)據(jù)，包括用戶姓名、用戶名、電子郵件地址、城市國家信息。
2019 年 9 月，17 萬條「人臉數(shù)據(jù)」在國內(nèi)的網(wǎng)上被公開兜售，涵蓋 2000 人的肖像，每個人約有 50 到 100 張照片，每張照片還搭配有一份數(shù)據(jù)文件，除了人臉位置的信息外，還有人臉的 106 處關(guān)鍵點，如眼睛、耳朵、鼻子、嘴、眉毛等的輪廓信息等。數(shù)據(jù)中還能提供人物性別、表情情緒、顏值、是否戴眼鏡等信息。
2019 年 12 月 4 日，一個包括 27 億個電子郵件地址的 Elasticsearch 數(shù)據(jù)庫泄露，其中 10 億個密碼都是以簡單的明文存儲。據(jù)悉，大多數(shù)被盜郵件域名來自中國郵件提供商，涵蓋騰訊、新浪、搜狐和網(wǎng)易等。
動輒億級，數(shù)據(jù)內(nèi)容極其詳細(xì)，此類觸目驚心的數(shù)據(jù)隱私泄露事件一直在發(fā)生。
據(jù)統(tǒng)計，在所有的數(shù)據(jù)泄露事件中，科技行業(yè)因其信息化、數(shù)字化程度最高，顆粒度更細(xì)、價值更大，發(fā)生的數(shù)據(jù)泄露事件最多，占比為 37%。其次分別是政府機構(gòu)、金融和醫(yī)療機構(gòu)。
對于任何規(guī)模的公司來說，網(wǎng)絡(luò)安全都不是小事，受眾多執(zhí)法部門青睞的 AI 公司更是如此。
四 合法合規(guī)獲取數(shù)據(jù)將成為行業(yè)大勢
Clearview AI 此次數(shù)據(jù)的泄露，將數(shù)據(jù)風(fēng)險和數(shù)據(jù)隱私的討論再次推上風(fēng)口浪尖。長期以來，數(shù)據(jù)面臨著三種風(fēng)險：黑客攻擊、明文存儲使得數(shù)據(jù)可以輕易被復(fù)制、越權(quán)訪問帶來數(shù)據(jù)泄露問題。
對于侵犯用戶隱私權(quán)，Clearview AI 聲稱擁有對公共信息的美國憲法第一修正案權(quán)利，并將其做法與 Google.com 搜索引擎進行參照比較，但這一說法并沒有得到廣泛「買賬」。
據(jù)路透社報道，加拿大當(dāng)局正在對 Clearview AI 進行調(diào)查判斷其是否違反用戶隱私法。在美國伊利諾伊州，Clearview AI 被訴訟指控侵犯了州居民的隱私權(quán)。新澤西州這樣的部分美國地區(qū)甚至還頒布了州禁令，禁止執(zhí)法機構(gòu)使用 Clearview AI 的應(yīng)用工具服務(wù)。
技術(shù)用于執(zhí)法、維護社會正常秩序自然是好的，但一旦被黑產(chǎn)盯上后果便不堪設(shè)想。涉及用戶隱私的問題需要企業(yè)自身強化數(shù)據(jù)管理、保護數(shù)據(jù)隱私，同時，法律法規(guī)的頒布施行也有利于遏制數(shù)據(jù)泄露的頻頻發(fā)生。
目前，我國「兩高」司法已經(jīng)對公民隱私數(shù)據(jù)問題有了解釋：泄露用戶通信內(nèi)容五百條即可入罪。等級保護法以及有公民隱私數(shù)據(jù)的企業(yè)必須過等保安檢的規(guī)定也對公民數(shù)據(jù)隱私問題有了法律層面的保護。
數(shù)據(jù)有價值，管理、技術(shù)有漏洞，數(shù)據(jù)就會有泄露的可能。目前侵犯用戶隱私的行為受到越來越多的詬病，合法合規(guī)的獲取數(shù)據(jù)也將成為行業(yè)大勢，同時，日后更加完善的法律法規(guī)也有利于遏制數(shù)據(jù)泄露的頻頻發(fā)生。
大數(shù)據(jù)背景下，AI人工智能企業(yè)如何利用和保護好這些數(shù)據(jù)？如何確保隱私數(shù)據(jù)在開發(fā)應(yīng)用中不被非法使用？如何才能確保這些栓全，不被泄露出去？現(xiàn)在這些問題已經(jīng)是擺在面前急需要解決。
希望未來發(fā)展中，人工智能企業(yè)度個人隱私的保護安全方面進一步提升，向著安全穩(wěn)定的腳步向前發(fā)展。
