Se filtran más de 1.000 grabaciones de audio de asistentes privados, admite Google
Google ha sido atrapado en un error de privacidad sobre la recopilación de voz, y la compañía admitió que se filtraron más de 1,000 grabaciones de sonido a un sitio de noticias belga.
Al igual que Amazon, Google tiene un centro de trabajadores que escuchan las consultas del Asistente de Google de los usuarios para mejorar su IA. Se supone que estas grabaciones deben permanecer anónimas y, lo que es más importante, seguras en los servidores de Google.
Pero más de 1000 de estas grabaciones fueron filtradas por un contratista de la emisora belga VRT NWS. Las grabaciones supuestamente contienen información confidencial, incluidas direcciones, según VRT. Para confirmar que las grabaciones eran reales, VRT "permitió que la gente flamenca común escuchara algunas de sus propias grabaciones". Estas personas pudieron confirmar haber escuchado su propia voz en los clips de audio.
Si bien la filtración de esta información es bastante mala, 153 de las grabaciones fueron conversaciones grabadas sin que se dijera la palabra de activación "Ok Google". Los parlantes inteligentes de Google escuchan estas palabras de activación y solo deberían comenzar a grabar algo una vez que se pronuncian. Entre estos clips de voz había conversaciones privadas, llamadas de negocios y similares, que los participantes casi con seguridad no querían grabar.
Google admitió la filtración en una publicación de blog, donde confirmó que un revisor de lenguaje había violado las políticas de seguridad de la compañía y compartió las grabaciones con VRT.
"Nuestros equipos de Respuesta de Seguridad y Privacidad se han activado en este tema, están investigando y tomaremos medidas", dijo el gerente de búsqueda de productos de Google, David Monsees. "Estamos realizando una revisión completa de nuestras salvaguardas en este espacio para evitar que vuelva a ocurrir una mala conducta como esta".
Es el último de una serie de errores de seguridad de las empresas de voz. Amazon ha estado mucho en los titulares recientemente por la forma en que maneja las grabaciones de Alexa, con informes de que no está anonimizando lo suficiente los datos.
Las empresas de voz utilizan trabajadores para escuchar grabaciones con el fin de "entrenar" a la IA. Es una práctica establecida, pero que muchos usuarios desconocen. Y eso es totalmente justo porque Google no dice que esté haciendo esto en sus políticas de privacidad.
OK, Google: es hora de ser más transparente con nosotros
Google defendió la práctica en su publicación de blog, calificándola de "parte crítica" de la mejora del Asistente.
"Los expertos en idiomas solo revisan alrededor del 0,2 por ciento de todos los fragmentos de audio", dijo Monsees. "Los fragmentos de audio no se asocian con las cuentas de los usuarios como parte del proceso de revisión, y se indica a los revisores que no transcriban conversaciones de fondo u otros ruidos, y solo transcriban fragmentos dirigidos a Google".
Google también reconoció lo que llama "aceptaciones falsas": momentos en los que el Asistente cree que escuchó las palabras de activación y comienza a grabar, cuando en realidad nunca se dio el comando de activación. Esto podría explicar las 153 grabaciones no deseadas, pero es un número significativo en un tamaño de muestra de 1000. Así que extrapole eso, y no es un buen aspecto. Además, las políticas de Google establecen que solo se envían a Google las grabaciones previstas, lo que claramente no es el caso.
¿Entonces que puedes hacer? Puede desactivar el almacenamiento de datos de audio en su cuenta de Google si lo desea, o puede hacer que elimine automáticamente sus datos cada tres o 18 meses. Google prometió que estará "revisando oportunidades" para aclarar cómo se utilizan los datos. Ya era hora también.