Google myöntää, että yli 1 000 yksityistä Assistant-äänitallennetta vuotaa

Google on jäänyt kiinni puheenkeruuta koskevasta tietosuojavirheestä, kun yritys myönsi yli 1000 äänitallenteen vuotaneen belgialaiselle uutissivustolle.

Amazonin tapaan Googlella on työntekijöiden keskus, jotka kuuntelevat käyttäjien Google Assistant -kyselyitä parantaakseen tekoälyään. Näiden tallenteiden on tarkoitus pysyä anonyymeinä ja mikä tärkeintä, suojattuina Googlen palvelimilla.

Mutta yli 1 000 näistä tallenteista on vuotanut belgialaisen yleisradioyhtiön VRT NWS:n urakoitsijan toimesta. VRT :n mukaan tallenteet sisältävät arkaluontoisia tietoja, kuten osoitteita. Vahvistaakseen, että tallenteet olivat todellisia, VRT "annoi tavallisten flaamilaisten kuulla joitakin omia tallenteitaan". Nämä ihmiset voivat vahvistaa kuulevansa oman äänensä äänileikkeistä.

Vaikka näiden tietojen vuoto on riittävän huono, 153 tallenteesta oli tallennettuja keskusteluja ilman "Ok Google" -herätyssanaa. Googlen älykkäät kaiuttimet kuuntelevat näitä herätyssanoja, ja niiden pitäisi alkaa äänittää mitään vasta, kun ne on puhuttu. Näiden äänileikkeiden joukossa oli yksityisiä keskusteluja, työpuheluita ja vastaavia, joita osallistujat eivät melkein varmasti halunneet tallentaa.

Google myönsi vuodon blogikirjoituksessaan, jossa se vahvisti kielentarkastajan rikkoneen yrityksen tietoturvakäytäntöjä ja jakoi tallenteet VRT:lle.

"Turvallisuus- ja tietosuojatiimimme on aktivoitu tämän asian suhteen, tutkivat asiaa ja ryhdymme toimiin", sanoi Googlen haun tuotepäällikkö David Monsees. "Suoritamme täydellisen tarkastuksen suojatoimenpiteistämme tässä tilassa estääksemme tämän kaltaisten väärinkäytösten toistumisen."

Se on viimeisin ääniyhtiöiden tietoturvavirheiden sarjassa. Amazon on ollut viime aikoina paljon otsikoissa tavasta, jolla se käsittelee Alexa-tallenteita, ja on raportoitu, että se ei anonymisoi tietoja riittävästi.

Ääniyhtiöt käyttävät työntekijöitä kuuntelemaan äänitteitä "kouluttaakseen" tekoälyä. Se on vakiintunut käytäntö, mutta käytäntö, josta monet käyttäjät eivät ole tietoisia. Ja se on täysin reilua, koska Google ei sano tekevänsä niin tietosuojakäytännöissään.

OK, Google: On aika olla avoimempi kanssamme

Google puolusti käytäntöä blogikirjoituksessaan ja kutsui sitä "kriittiseksi osaksi" Assistantin parantamisessa.

"Kieliasiantuntijat arvioivat vain noin 0,2 prosenttia kaikista äänikatkelmista", Monsees sanoi. "Äänipätkät eivät liity käyttäjätileihin osana tarkistusprosessia, ja tarkistajia kehotetaan olemaan litteroimatta taustakeskusteluja tai muita ääniä, vaan litteroimaan vain Googlelle ohjattuja katkelmia."

Google myönsi myös sen, mitä se kutsuu "vääriksi hyväksynnäksi" – tilanteet, jolloin Assistant luulee kuulleensa herätyssanat ja aloittaa nauhoituksen, vaikka itse asiassa liipaisikomentoa ei annettu. Tämä voisi selittää 153 tahatonta tallennetta, mutta se on merkittävä määrä 1 000:n otoksessa. Joten ekstrapoloi se, ja se ei ole hyvä ulkoasu. Lisäksi Googlen käytäntöjen mukaan Googlelle lähetetään vain aiotut tallenteet – mikä ei selvästikään pidä paikkaansa.

Mitä voit tehdä? Voit halutessasi poistaa äänidatan tallennuksen käytöstä Google-tililläsi tai antaa sen poistaa tietosi automaattisesti kolmen tai 18 kuukauden välein. Google lupasi, että se "tarkistaa mahdollisuuksia" selvittääkseen, kuinka tietoja käytetään. Aikaakin.