Egy biztonsági kutató szerint a saját televíziójába épített Samsung Smart TV AI-követés jóval túlmutat az alapvető megtekintési adatokon, állítólag a csatlakoztatott eszközök mikrofonját használja a hang rögzítésére, időszakonként képernyőképeket készít a képernyőről, majd az eredményeket visszaküldi a Samsungnak a hirdetések célzására. Az állítás egy hibavadásztól származik, aki saját készülékén fejtette ki a firmware-t, és ez újra fellángolta a régóta fennálló aggodalmakat azzal kapcsolatban, hogy az okostévék pontosan mennyit hallgatnak, néznek, és mennyi jelentést készítenek azokról a háztartásokról, amelyekben ülnek.
Kulcs elvitelek
- ✓Egy biztonsági kutató megtervezte saját Samsung Smart TV-jét, és talált egy fedélzeti MI-modellt
- ✓A kód állítólag megérinti a csatlakoztatott eszközök mikrofonját, hogy hangot rögzítsen a hirdetéscélzáshoz
- ✓A tévé állítólag rendszeresen képernyőképet készít a képernyőn megjelenő tartalmakról a rendszer részeként
- ✓Az OpenAI letiltotta a kutató fiókját „kibervisszaélés” miatt, amíg a kódot vizsgálta
- ✓A Samsung nyilvánosan nem erősítette meg vagy cáfolta az eredményeket
A kutató azután tette közzé megállapításait, hogy átásta a Samsung televízióján futó kódot, leírva egy beépített mesterséges intelligencia-modellt, amely kevésbé tartalomajánló eszközként, hanem inkább csendes megfigyelőrétegként viselkedik. Beszámolója szerint a rendszer nem csak a tévé saját hardverére, hanem más, ugyanahhoz a hálózathoz csatlakoztatott eszközökhöz tartozó mikrofonokra is képes felvenni a környezeti hangot. Ez a hang, valamint a tévé használata közben készült képernyőképek állítólag egy olyan csővezetékbe táplálják be, amelyet azért építettek, hogy élesítsék a háztartásban megjelenő hirdetéseket.
Amit a kutató a tévé kódjában talált
A hibavadászok pontosan ilyen viselkedésre vadásznak: egy olyan kód, amely többet tesz, mint amennyit egy cég marketing- vagy adatvédelmi szabályzata sugall. Ebben az esetben a kutató azt mondja, hogy olyan funkciókat talált, amelyek egy mesterséges intelligencia-modellhez kapcsolódnak, amely képes feldolgozni a hangbemenetet és az állóképrögzítést, és mindkettő a folyamatos vagy csaknem folyamatos monitorozás felé mutat, nem pedig egyszeri diagnosztikai funkciót.
A képernyőképek különösen figyelemre méltóak, mert azt sugallják, hogy a rendszer nem csak az alkalmazáshasználattal kapcsolatos metaadatokat, hanem azt is láthatja, hogy valójában mit néznek vagy játszanak le a televízión. A hangrögzítéssel kombinálva a kép egy eszközről készült, amely részletes profilt készít arról, hogy mi történik abban a szobában, amelyben ül, látszólag azért, hogy a Samsung és reklámpartnerei pontosabban megcélozhassák a nézőket.
Mindezt a Samsung független módon nem ellenőrizte, és a vállalat nem adott ki nyilvános nyilatkozatot, amely megerősítené vagy cáfolja a konkrét állításokat. Ez számít, mert a visszafejtő firmware technikailag igényes és félreértelmezésre is alkalmas, még akkor is, ha az ezt végző kutató tapasztalt. Ennek ellenére a közzétett eredmények részletessége, egészen a hang- és képrögzítéshez kapcsolódó speciális kódfunkciókig, elég aggodalomra ad okot a Samsung televíziók biztonságtudatos tulajdonosainak.
Állítólag hogyan működik az állítólagos hirdetéscélzási rendszer
A kutató leírása többrétegű rendszert sugall, nem pedig egyetlen jellemzőt. A csatlakoztatott mikrofonokon keresztül rögzített hangot, a képernyőn megjelenő tartalom képernyőképeit és egyéb használati adatokat állítólag egyesítik, hogy az egyes háztartások nézési szokásaihoz egyedi hirdetési profilt építsenek fel.
| Állítólag gyűjtött adatok | Kimondott vagy hallgatólagos cél |
|---|---|
| Hang a csatlakoztatott eszköz mikrofonján keresztül | Hirdetések személyre szabása a környezeti hangok alapján |
| Időszakos képernyőképek a képernyőn megjelenő tartalomról | A hirdetések a megtekintetthez igazítása |
| Egyéb használati és eszközadatok | Célzott reklámprofil készítés |
Nem ez az első alkalom, hogy az okostévé-gyártók a platformjukba épített automatikus tartalomfelismerés és adatgyűjtés ellenőrzésével szembesülnek. Ami ezt az állítást különbözteti meg, az az, hogy állítólagosan más csatlakoztatott eszközök mikrofonját használják, nem pedig csak a TV saját hardverét, ami, ha pontos, kiszélesíti annak a hatókörét, amit egyetlen televízió elméletileg egy egész háztartás hálózatán képes rögzíteni.
Az OpenAI betiltotta a vizsgálat során
Miközben a visszafejtési folyamaton dolgozott, a kutató azt mondja, hogy OpenAI-fiókját kitiltották, mert megsértette a számítógépes visszaélések elleni politikáját. Állítólag mesterséges intelligencia eszközöket használt a TV kódjának elemzésére és értelmezésére, ami egy gyakori technika a biztonsági kutatók körében, akik megpróbálják elemezni a nagy, homályos firmware-t. Az OpenAI használati szabályzata kifejezetten korlátozza a modellek használatát a rendszerekhez vagy adatokhoz való jogosulatlan hozzáférés elősegítésére, az automatizált végrehajtó rendszerek pedig ugyanúgy megjelölhetik a legitim biztonsági kutatásokat, mint a rosszindulatú tevékenységeket.
Az irónia nem veszett el a megfigyelőktől: egy kutató, aki az egyik vállalat állítólagos mesterséges intelligenciájának háztartási adatok csendes gyűjtésére való felhasználását vizsgálta, egy másik mesterségesintelligencia-szolgáltató megbüntette, amiért hasonló eszközöket használt a nyomozáshoz. Emlékeztetőül szolgál, hogy a mesterséges intelligencia-segítség elfogadható használatának szabályait még mindig dolgozzák ki, gyakran ügyetlenül, még akkor is, ha maguk az AI-modellek mélyebben beágyazódnak a mindennapi hardverekbe, például a televíziókba.
Mit jelent ez az okostévé-tulajdonosok számára?
Mindenki számára, aki Samsung Smart TV-vel vagy bármilyen internetkapcsolattal rendelkező televízióval rendelkezik, az eredmények hasznos felhívást jelentenek az adatvédelmi és adatbeállítások ellenőrzésére, nem pedig a vállalat tevékenységére vonatkozó megerősített ítéletre. A legtöbb intelligens TV-platformon lehetőség van az automatikus tartalomfelismerés korlátozására, a hangfunkciók letiltására és a hirdetések személyre szabásának korlátozására, még akkor is, ha ezek a beállítások gyakran több menü mélyén vannak eltemetve.
A tágabb vonatkozás nagyobb, mint egy márka. A televíziók csendesen a leginkább adatigényes eszközökké váltak az otthonokban, telefonok, laptopok és streaming dobozok mellett ülnek a hálózaton, gyakran sokkal kevesebb ellenőrzés mellett, mint a többi eszköz. A háttérben csendesen hangot feldolgozó mesterséges intelligencia modell ötlete sem egyedi ebben a történetben; Az Apple nemrégiben felvásárolta az AI hangszerkesztő startupot, a Samplabot, amely megmutatja, hogy az iparág milyen agresszíven építi be az AI-t a hangcsatornákba, jóllehet egészen más célokra, mint a hirdetések célzása.
Amíg a Samsung nem válaszol közvetlenül a konkrét állításokra, a tulajdonosoknak, akik aggódnak amiatt, hogy mit gyűjtenek a televíziójuk, van néhány praktikus lehetőségük: áttekinthetik az adatvédelmi beállításokat, leválaszthatják a szükségtelen intelligens funkciókat, és megfontoltan dönthetik el, hogy mely eszközök osztoznak a hálózaton egy okostévével. Azok az olvasók, akik már máshol is hasonló óvintézkedéseket tesznek házimozi-beállításaik során, találhatnak egy útmutatót a VPN használatához a Plex-szel, hogy a streamelési szokásokat megőrizzék, és érdemes megfontolni a kapcsolódó területeket.
Gyakran ismételt kérdések
A Samsung megerősítette vagy cáfolta az állításokat?
A Samsung hivatalos nyilatkozata nem jelent meg, amely közvetlenül foglalkozna ezekkel a konkrét megállapításokkal. Az állítások jelenleg a kutató saját visszafejtő munkáján alapulnak, és a vállalat vagy más biztonsági szolgáltatók nem ellenőrizték őket függetlenül.
A Samsung Smart TV-tulajdonosok kikapcsolhatják az ilyen típusú adatgyűjtést?
A Samsung televíziók általában olyan beállításokat tartalmaznak, amelyek korlátozzák az automatikus tartalomfelismerést, letiltják a hangasszisztens funkciókat és korlátozzák a személyre szabott hirdetéseket, bár ezek a lehetőségek gyakran több rétegben találhatók a beállítások menüben, nem pedig előre.
Miért tiltották ki a kutatót az OpenAI-ból?
Azt mondja, hogy fiókját felfüggesztették, mert megsértette az OpenAI internetes visszaélésekkel szembeni politikáját, miközben mesterséges intelligencia eszközöket használt a televízió kódjának elemzésére. Ez egy gyakori kutatási technika, amelyet úgy tűnik, automatizált végrehajtó rendszerek jeleztek.
Ez az első alkalom, hogy az okostévék adatvédelmi aggályokkal szembesülnek?
Nem. A több márka okostévé-platformjait korábban bírálták az automatikus tartalomfelismeréssel és a hirdetőkkel való adatmegosztással kapcsolatban, bár a többi csatlakoztatott eszköz mikrofonjának állítólagos használata ebben az esetben túlmutat a legtöbb korábbi jelentésnél.