Alexa音声認識監査チームは顧客の位置データにアクセスできた

Amazon Echo スマート スピーカー シリーズの所有者が小売業者によってどのようにプライバシーを侵害されているかについてのさらなる申し立てが表面化しており、最新の申し立てには、Alexa の内部監査チームが自宅の住所を明らかにする可能性のある顧客データにアクセスしていることが含まれています。

アマゾンは4月初めに数千人の従業員を雇用していることが明らかになった。スニペットを聞くユーザーがトレーニング目的で Amazon のデジタル アシスタントである Alexa に話しかけたときに Echo デバイスによって録音された音声。アマゾンは、アレクサの会話の録音が、リクエストに関係のない背景の会話を含めて従業員に聞かれたとはアドバイスしなかった。

新しい報告書では、トレーニング目的で音声録音の分析と文字起こしに取り組んでいる人々が、当初考えられていたよりもはるかに多くのデータにアクセスできると主張している。プログラムに詳しい従業員 5 名アドバイスしたにブルームバーグチームは位置データにアクセスできるため、場合によっては顧客の自宅住所を特定できるようになります。

チームメンバーは、記録とともに提供される地理座標を使用して、サードパーティの地図作成ソフトウェアを使用して住所を見つけることができます。

Amazonの従業員が個人を追跡してデータを悪用している兆候はないが、2人のチームメンバーは、顧客データへの「不必要に広範なアクセス」により匿名データの特定が容易になることを懸念していた。

録音に取り組んでいる従業員の多くはボストン、ルーマニア、インドに拠点を置いていますが、一部の従業員には、デバイス自体に関するデータを表示する Amazon 製ツールで追加情報が提供されています。デバイス ID や顧客 ID 番号などの項目は比較的匿名であるため、ほとんどのデータを使用して特定のユーザーを追跡することはできませんが、このツールでは位置データも提供されます。

同誌に示されたデモでは、記録の座標が Google マップに貼り付けられ、ユーザーの住所と思われる場所がすぐに表示されました。

別のツールに顧客 ID を入力すると、セットアップ時にデバイスに入力された自宅および勤務先の住所、電話番号が表示されます。 Alexa と連絡先を共有しているユーザーは、同じツールに表示される名前、番号、電子メール アドレスを見つけることもできます。

Amazon はすでにデータにアクセスできる従業員の数とアクセスのレベルを制限していると考えられています。昨年、ユーザーの連絡先を完全に表示していたダッシュボード ツールの 1 つが更新され、電話番号の一部の数字が表示されなくなりました。

Amazonの広報担当者は、「内部ツールへのアクセスは高度に管理されており、ごく少数のインタラクションサンプルを処理することでサービスのトレーニングと改善を行うためにこれらのツールを必要とする限られた数の従業員にのみ許可されています」とアドバイスしている。 「当社のポリシーでは、従業員がその他の理由で顧客データにアクセスしたり、使用したりすることを厳しく禁止しており、システムの悪用を一切許容しないポリシーを採用しています。当社は内部ツールへの従業員のアクセスを定期的に監査し、可能な限りいつでもアクセスを制限しています。」