QQ在線(xiàn)
企業(yè)微信
資訊
658
大數(shù)據(jù)背景下，如果幾十億人臉照片被泄露，會(huì)帶來(lái)什么樣的后果？如果只是你參加一個(gè)聚會(huì)發(fā)了一盞給照片在社保媒體上，隨后就有人知道了你家庭，住址，家人，公司等你的隱私信息，你又該如何面對(duì)？想想就非常害怕，這是個(gè)很?chē)?yán)肅的問(wèn)題。
現(xiàn)在是互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)信息都很發(fā)達(dá)，很多人會(huì)使用手機(jī)，攝像機(jī)等拍攝工具，拍自己的或者同游，聚會(huì)場(chǎng)所等照片上傳到微信，微博等社交媒體上，讓周?chē)娜怂私饽愕南敕ǎ顒?dòng)等，但開(kāi)心的同時(shí)也給自己帶來(lái)的風(fēng)險(xiǎn)，有些不法分子回去窺探，用來(lái)做違法的事情，也有人會(huì)利用相片來(lái)通過(guò)一款A(yù)PP快速鎖定你的姓名、聯(lián)系方式和家庭住址，讓我們的隱私無(wú)所隱藏，你就想是一個(gè)透明人，所有信息都被別人掌控，這時(shí)，你是否會(huì)覺(jué)得不寒而栗？
近日，人工智能初創(chuàng)公司Clearview 因侵犯用戶(hù)隱私而被推上風(fēng)口浪尖的AI被黑，平臺(tái)上超過(guò)2000家客戶(hù)數(shù)據(jù)暴露在黑客的野心下，其中不乏美國(guó)移民局、司法部、FBI等重要執(zhí)法機(jī)構(gòu)。
Clearview AI數(shù)據(jù)庫(kù)中涵蓋了約30億張人臉數(shù)據(jù)，僅靠一張臉部照片，就可以檢索出全網(wǎng)所有的相關(guān)圖片，包括照片的地址鏈接。但是，關(guān)于更具體的個(gè)人信息數(shù)據(jù)集，諸如姓名、聯(lián)系方式和家庭住址，Clearview AI還沒(méi)有向C端公眾開(kāi)放。
2 月 27 日，成立于 2016 年面部識(shí)別應(yīng)用服務(wù)公司 Clearview AI 向美國(guó)?？怂剐侣劸W(wǎng)證實(shí)，公司所有的客戶(hù)列表、賬戶(hù)數(shù)量以及客戶(hù)進(jìn)行的相關(guān)搜索數(shù)據(jù)遭遇了未經(jīng)授權(quán)的入侵。
2 月 28 日，Clearview AI 律師 Tor Ekeland 表示，公司的系統(tǒng)跟網(wǎng)絡(luò)并沒(méi)有受到破壞，目前已修復(fù)了相關(guān)漏洞，并保證類(lèi)似事件不會(huì)再次發(fā)生。根據(jù) Clearview AI 聲明，黑客入侵者獲得了未經(jīng)授權(quán)的客戶(hù)訪(fǎng)問(wèn)列表，其客戶(hù)包括美國(guó)執(zhí)法機(jī)構(gòu)。
目前，蘋(píng)果已禁用 Clearview AI 的開(kāi)發(fā)者帳戶(hù)與其 iOS 應(yīng)用程序，稱(chēng)其違反了該科技巨頭與企業(yè)開(kāi)發(fā)者協(xié)議的條款。
根據(jù) BuzzFeed 披露，Clearview AI 的面部識(shí)別應(yīng)用客戶(hù)包括了美國(guó)移民局、司法部、銀行，F(xiàn)BI，ICE，梅西百貨，沃爾瑪、NBA、阿拉伯聯(lián)合酋長(zhǎng)國(guó)的主權(quán)財(cái)富基金等 2228 多家機(jī)構(gòu)和公司；此外還有更多的私人公司正在通過(guò) 30 天免費(fèi)試用來(lái)測(cè)試該技術(shù)。
這其中至少有 600 家美國(guó)執(zhí)法機(jī)構(gòu)使用了 Clearview AI 最新的面部識(shí)別系統(tǒng)，數(shù)據(jù)涵蓋了 Facebook、Instagram、Twitter 和 YouTube 等社交媒體平臺(tái)上抓取的超過(guò) 30 億張照片，來(lái)完善自家的數(shù)據(jù)庫(kù)資源。
Clearview AI所擁有的數(shù)據(jù)量級(jí)已遠(yuǎn)遠(yuǎn)超過(guò)了美國(guó)聯(lián)邦政府或者任何一家硅谷巨頭的數(shù)據(jù)體量，即使像FBI這樣的機(jī)構(gòu)，其數(shù)據(jù)庫(kù)也僅僅是收集了4.11 億張照片。
單從應(yīng)用的角度來(lái)看，Clearview AI所具有的能力與服務(wù)潛力非常巨大。如抗議游行、暴動(dòng)中個(gè)別激進(jìn)分子的身份識(shí)別，尋找街上偶遇到的心儀對(duì)象等，不僅可以搜出他們的名字，甚至還能知道住所、工作單位和社交關(guān)系網(wǎng)絡(luò)，可謂細(xì)思極快！
比如，只需一張照片就能從 30 億張圖像中鎖定你的姓名、聯(lián)系方式和家庭住址，Clearview AI 基于自身的面部識(shí)別系統(tǒng)和數(shù)據(jù)庫(kù)協(xié)助 FBI 在內(nèi)的數(shù)百家美國(guó)執(zhí)法機(jī)構(gòu)用面部識(shí)別技術(shù)抓捕罪犯。
一 早有前科
2020 年剛剛過(guò)去兩個(gè)月，這家創(chuàng)辦了四年的公司就上了兩次熱搜。一次是 1 月份因侵犯隱私權(quán)引發(fā)爭(zhēng)議，另一次就是此次數(shù)據(jù)被黑引發(fā)了極大的關(guān)注。
今年 1 月，Clearview AI 因隨意抓取網(wǎng)上照片引發(fā)爭(zhēng)議。據(jù)《紐約時(shí)報(bào)》當(dāng)時(shí)的調(diào)查顯示，Clearview AI 允許執(zhí)法機(jī)構(gòu)使用其識(shí)別技術(shù)將未知面孔的照片與人們的在線(xiàn)圖像進(jìn)行匹配，從而搜尋潛在罪犯。隨即，Twitter 向 Clearview AI 發(fā)出了一封勒令停止通知函。
僅靠一張臉部照片，Clearview AI就可以檢索出全網(wǎng)所有的相關(guān)圖片，包括照片的地址鏈接。但是，關(guān)于更具體的個(gè)人信息數(shù)據(jù)集，諸如姓名、聯(lián)系方式和家庭住址，Clearview AI還沒(méi)有向C端公眾開(kāi)放。
2 月 5 日，YouTube 向 Clearview AI 發(fā)出了一封勒令停止通知函，要求這家公司停止從其視頻中收集人臉，并刪除已經(jīng)收集的數(shù)據(jù)。2 月 7，F(xiàn)acebook 向人臉識(shí)別公司 Clearview AI 發(fā)出了一封勒令停止通知函，要求其停止從 Facebook 和 Instagram 上獲取數(shù)據(jù)。
Clearview AI 的做法違反了數(shù)據(jù)科技公司的服務(wù)條款，在這些公司不知情的情況下獲取了用戶(hù)數(shù)據(jù)，因此得罪了一干科技巨頭。
兩個(gè)月的時(shí)間里，Clearview AI 已收到來(lái)自微軟、Google、YouTube、Venmo、linkedIn 和 Twitter 的停止與禁止公函。還將面臨 500 萬(wàn)美元的集體訴訟索賠。
二 600多家執(zhí)法機(jī)構(gòu)在用，「爆款」如何煉成？
月初，Clearview AI 創(chuàng)始人兼首席執(zhí)行官 Hoan Ton-That 在接受采訪(fǎng)時(shí)并沒(méi)有表現(xiàn)出太多對(duì)其技術(shù)的擔(dān)憂(yōu)。
他想以「最好的意圖建立一家偉大的美國(guó)公司」，并表示不會(huì)將產(chǎn)品出售給伊朗、俄羅斯或中國(guó)。Hoan Ton-That 認(rèn)為這項(xiàng)技術(shù)正在挽救孩子，解決犯罪問(wèn)題。
Clearview AI首席執(zhí)行官Hoan Ton接受CBS采訪(fǎng)，圖源 | CBS視頻截圖
這位越南裔澳大利亞人三次創(chuàng)業(yè)、自學(xué) AI，想建立一家「?jìng)ゴ蟮拿绹?guó)公司」。
2016 年，Hoan Ton-That 和 60 多歲、時(shí)任紐約市市長(zhǎng) Rudolph W.Giuliani 助手的 Richard Schwartz 合作，著手研究面部識(shí)別工具，這就是 Clearview AI 雛形。
2019 年，Clearview AI 開(kāi)始向美國(guó)的執(zhí)法機(jī)構(gòu)推廣其服務(wù)，借助 30 天免費(fèi)試用鼓勵(lì)警察購(gòu)買(mǎi)。
2019 年 2 月，印第安納州警察局對(duì) Clearview AI 的應(yīng)用工具進(jìn)行測(cè)試，僅用 20 分鐘就通過(guò)圍觀群眾拍攝的視頻找到了犯罪嫌疑人的社交網(wǎng)站，解決了這起打架斗毆事件。
2019 年底，Clearview AI 爆火，被私家偵探廣泛使用。新澤西州克利夫頓的一名偵探甚至在郵件中敦促老板購(gòu)買(mǎi)這款軟件，因?yàn)樗改軌蛟趲酌腌妰?nèi)識(shí)別出嫌疑人」。
Clearview 數(shù)據(jù)庫(kù)的規(guī)模讓執(zhí)法部門(mén)使用的其他數(shù)據(jù)庫(kù)相形見(jiàn)絀，據(jù)《紐約時(shí)報(bào)》，Clearview AI 的應(yīng)用已被包括聯(lián)邦調(diào)查局和美國(guó)國(guó)土安全局在內(nèi)的 600 多家執(zhí)法機(jī)構(gòu)使用，包括加拿大皇家騎警在內(nèi)的一些執(zhí)法部門(mén)也在使用，該公司聲稱(chēng)其技術(shù)在識(shí)別個(gè)人身份方面的準(zhǔn)確率達(dá)到 99.6%。
目前，Clearview AI 已經(jīng)滲透到聯(lián)邦政府的多個(gè)部門(mén)。美國(guó)司法部的多個(gè)部門(mén)在使用 Clearview AI 的產(chǎn)品，政府組織名單中包括美國(guó)特勤局的多個(gè)辦公室（搜索次數(shù)約為 5600 個(gè)），禁毒署（約 2000 次搜尋）；酒、煙、火器和炸藥局（搜索超過(guò) 2100）和 FBI（至少 20 個(gè)不同的總部外辦事處進(jìn)行了 5700 次搜索）。目前，這些機(jī)構(gòu)的發(fā)言人對(duì)此事要么拒絕置評(píng)，要么未回應(yīng)置評(píng)請(qǐng)求。
執(zhí)法部門(mén)認(rèn)可、私家偵探力薦，成為「爆款」之后的 Clearview AI 也招致了數(shù)據(jù)黑色產(chǎn)業(yè)鏈的關(guān)注，這一過(guò)程花了不到半年的時(shí)間，轟然變天的速度出乎意料。
三 越「火」越危險(xiǎn)，細(xì)思極恐的數(shù)據(jù)黑色產(chǎn)業(yè)鏈
據(jù)了解，Clearview AI 所具有的能力與服務(wù)潛力非常巨大。如抗議游行、暴動(dòng)中個(gè)別激進(jìn)分子的身份識(shí)別，人肉路上遇到的心儀對(duì)象等。一張照片不僅可以搜出他們的名字，甚至還能知道住所、工作單位和社交關(guān)系網(wǎng)絡(luò)。
Clearview AI 擁有 30 億人臉數(shù)據(jù)，一旦數(shù)據(jù)隱私泄露將帶來(lái)無(wú)法估量的損失。事實(shí)上，層出不窮的數(shù)據(jù)泄露事件對(duì)個(gè)人、企業(yè)、社會(huì)的都是一種巨大的威脅。
在我國(guó)，僅 2017 年在黑市上被泄露的個(gè)人信息就高達(dá) 65 億條次，由數(shù)據(jù)泄露而衍生出來(lái)的黑灰色產(chǎn)業(yè)鏈年獲利已超百億元。買(mǎi)賣(mài)公民個(gè)人隱私數(shù)據(jù)為小貸公司的「套路貸」犯罪、暴力催收大開(kāi)方便之門(mén)。
2018 年 3 月曝光的 Facebook 數(shù)據(jù)泄露事件中，有 5000 萬(wàn)用戶(hù)的個(gè)人資料，一直被用作向其精準(zhǔn)投放政治廣告的重要參考，而這些人占據(jù)著美國(guó)選民人數(shù)的四分之一。同年，萬(wàn)豪發(fā)布公告稱(chēng)旗下酒店喜達(dá)屋 5 億房客信息被泄露；社交平臺(tái)陌陌的 3000 萬(wàn)用戶(hù)數(shù)據(jù)在暗網(wǎng)被銷(xiāo)售；問(wèn)答網(wǎng)站鼻祖 Quora 的 1 億用戶(hù)數(shù)據(jù)被竊……
2019 年 2 月，國(guó)內(nèi)專(zhuān)注于安防領(lǐng)域的人工智能企業(yè)深網(wǎng)視界超過(guò) 250 萬(wàn)人的數(shù)據(jù)被非法獲取，680 萬(wàn)條數(shù)據(jù)疑似泄露，包括身份證信息、人臉識(shí)別圖像及圖像拍攝地點(diǎn)等。
2019 年 5 月，一名自稱(chēng) GnosticPlayers 的黑客聲稱(chēng)竊取了澳大利亞網(wǎng)站 Canva 的 1.39 億用戶(hù)數(shù)據(jù)，包括用戶(hù)姓名、用戶(hù)名、電子郵件地址、城市國(guó)家信息。
2019 年 9 月，17 萬(wàn)條「人臉數(shù)據(jù)」在國(guó)內(nèi)的網(wǎng)上被公開(kāi)兜售，涵蓋 2000 人的肖像，每個(gè)人約有 50 到 100 張照片，每張照片還搭配有一份數(shù)據(jù)文件，除了人臉位置的信息外，還有人臉的 106 處關(guān)鍵點(diǎn)，如眼睛、耳朵、鼻子、嘴、眉毛等的輪廓信息等。數(shù)據(jù)中還能提供人物性別、表情情緒、顏值、是否戴眼鏡等信息。
2019 年 12 月 4 日，一個(gè)包括 27 億個(gè)電子郵件地址的 Elasticsearch 數(shù)據(jù)庫(kù)泄露，其中 10 億個(gè)密碼都是以簡(jiǎn)單的明文存儲(chǔ)。據(jù)悉，大多數(shù)被盜郵件域名來(lái)自中國(guó)郵件提供商，涵蓋騰訊、新浪、搜狐和網(wǎng)易等。
動(dòng)輒億級(jí)，數(shù)據(jù)內(nèi)容極其詳細(xì)，此類(lèi)觸目驚心的數(shù)據(jù)隱私泄露事件一直在發(fā)生。
據(jù)統(tǒng)計(jì)，在所有的數(shù)據(jù)泄露事件中，科技行業(yè)因其信息化、數(shù)字化程度最高，顆粒度更細(xì)、價(jià)值更大，發(fā)生的數(shù)據(jù)泄露事件最多，占比為 37%。其次分別是政府機(jī)構(gòu)、金融和醫(yī)療機(jī)構(gòu)。
對(duì)于任何規(guī)模的公司來(lái)說(shuō)，網(wǎng)絡(luò)安全都不是小事，受眾多執(zhí)法部門(mén)青睞的 AI 公司更是如此。
四 合法合規(guī)獲取數(shù)據(jù)將成為行業(yè)大勢(shì)
Clearview AI 此次數(shù)據(jù)的泄露，將數(shù)據(jù)風(fēng)險(xiǎn)和數(shù)據(jù)隱私的討論再次推上風(fēng)口浪尖。長(zhǎng)期以來(lái)，數(shù)據(jù)面臨著三種風(fēng)險(xiǎn)：黑客攻擊、明文存儲(chǔ)使得數(shù)據(jù)可以輕易被復(fù)制、越權(quán)訪(fǎng)問(wèn)帶來(lái)數(shù)據(jù)泄露問(wèn)題。
對(duì)于侵犯用戶(hù)隱私權(quán)，Clearview AI 聲稱(chēng)擁有對(duì)公共信息的美國(guó)憲法第一修正案權(quán)利，并將其做法與 Google.com 搜索引擎進(jìn)行參照比較，但這一說(shuō)法并沒(méi)有得到廣泛「買(mǎi)賬」。
據(jù)路透社報(bào)道，加拿大當(dāng)局正在對(duì) Clearview AI 進(jìn)行調(diào)查判斷其是否違反用戶(hù)隱私法。在美國(guó)伊利諾伊州，Clearview AI 被訴訟指控侵犯了州居民的隱私權(quán)。新澤西州這樣的部分美國(guó)地區(qū)甚至還頒布了州禁令，禁止執(zhí)法機(jī)構(gòu)使用 Clearview AI 的應(yīng)用工具服務(wù)。
技術(shù)用于執(zhí)法、維護(hù)社會(huì)正常秩序自然是好的，但一旦被黑產(chǎn)盯上后果便不堪設(shè)想。涉及用戶(hù)隱私的問(wèn)題需要企業(yè)自身強(qiáng)化數(shù)據(jù)管理、保護(hù)數(shù)據(jù)隱私，同時(shí)，法律法規(guī)的頒布施行也有利于遏制數(shù)據(jù)泄露的頻頻發(fā)生。
目前，我國(guó)「兩高」司法已經(jīng)對(duì)公民隱私數(shù)據(jù)問(wèn)題有了解釋?zhuān)盒孤队脩?hù)通信內(nèi)容五百條即可入罪。等級(jí)保護(hù)法以及有公民隱私數(shù)據(jù)的企業(yè)必須過(guò)等保安檢的規(guī)定也對(duì)公民數(shù)據(jù)隱私問(wèn)題有了法律層面的保護(hù)。
數(shù)據(jù)有價(jià)值，管理、技術(shù)有漏洞，數(shù)據(jù)就會(huì)有泄露的可能。目前侵犯用戶(hù)隱私的行為受到越來(lái)越多的詬病，合法合規(guī)的獲取數(shù)據(jù)也將成為行業(yè)大勢(shì)，同時(shí)，日后更加完善的法律法規(guī)也有利于遏制數(shù)據(jù)泄露的頻頻發(fā)生。
大數(shù)據(jù)背景下，AI人工智能企業(yè)如何利用和保護(hù)好這些數(shù)據(jù)？如何確保隱私數(shù)據(jù)在開(kāi)發(fā)應(yīng)用中不被非法使用？如何才能確保這些栓全，不被泄露出去？現(xiàn)在這些問(wèn)題已經(jīng)是擺在面前急需要解決。
希望未來(lái)發(fā)展中，人工智能企業(yè)度個(gè)人隱私的保護(hù)安全方面進(jìn)一步提升，向著安全穩(wěn)定的腳步向前發(fā)展。
