Mer än 1 000 privata assistentljudinspelningar läcker, erkänner Google
Google har fångats i en integritetsmiss om röstinsamling, där företaget medger att mer än 1 000 ljudinspelningar läckt ut till en belgisk nyhetssajt.
Precis som Amazon har Google ett nav av arbetare som lyssnar på användarnas Google Assistant – frågor för att förbättra sin AI. Dessa inspelningar ska förbli anonyma och, viktigast av allt, säkra på Googles servrar.
Men över 1 000 av dessa inspelningar läcktes av en entreprenör till den belgiska sändaren VRT NWS. Inspelningarna ska innehålla känslig information inklusive adresser, enligt VRT. För att bekräfta att inspelningarna var riktiga lät VRT "vanliga flamlänningar höra några av sina egna inspelningar". Dessa personer kunde bekräfta att de hörde sin egen röst på ljudklippen.
Även om läckan av denna information är tillräckligt illa, var 153 av inspelningarna konversationer som spelats in utan att "Ok Google" väckningsordet sagts. Googles smarta högtalare lyssnar efter dessa vakna ord och bör bara börja spela in någonting när de är upplästa. Bland dessa röstklipp fanns privata samtal, affärssamtal och liknande, som deltagarna nästan säkert inte ville ha spelat in.
Google erkände läckan i ett blogginlägg, där det bekräftade att en språkgranskare hade brutit mot företagets säkerhetspolicy och delat inspelningarna med VRT.
"Våra säkerhets- och integritetssvarsteam har aktiverats i denna fråga, undersöker och vi kommer att vidta åtgärder", säger Googles produktchef för sök, David Monsees. "Vi genomför en fullständig översyn av våra skyddsåtgärder i det här utrymmet för att förhindra att missförhållanden som detta händer igen."
Det är den senaste i raden av säkerhetsmisstag från röstbolag. Amazon har varit mycket i rubrikerna den senaste tiden för hur det har hanterat Alexa-inspelningar, med rapporter om att det inte anonymiserar uppgifterna tillräckligt.
Röstföretag använder arbetare för att lyssna på inspelningar för att "träna" AI. Det är en etablerad praxis, men en som många användare inte är medvetna om. Och det är helt rättvist eftersom Google inte säger att det gör detta i sin integritetspolicy.
OK, Google: Dags att vara mer transparenta med oss
Google försvarade metoden i sitt blogginlägg och kallade det en "kritisk del" av att förbättra assistenten.
"Språkexperter granskar bara cirka 0,2 procent av alla ljudklipp", säger Monsees. "Ljudavsnitt är inte kopplade till användarkonton som en del av granskningsprocessen, och granskare uppmanas att inte transkribera bakgrundskonversationer eller andra ljud, utan endast att transkribera utdrag som är riktade till Google."
Google erkände också vad de kallar "falskt accepterar" – tillfällen då assistenten tror att den har hört de vakna orden och startar inspelningar, när utlösningskommandot faktiskt aldrig gavs. Detta kan förklara de 153 oavsiktliga inspelningarna, men det är ett betydande antal i en provstorlek på 1 000. Så extrapolera det, och det ser inte bra ut. Dessutom anger Googles policy att endast avsedda inspelningar skickas till Google – vilket uppenbarligen inte är fallet.
Så vad kan du göra? Du kan stänga av lagring av ljuddata på ditt Google-konto om du vill, eller så kan du låta den radera din data automatiskt efter var tredje eller 18:e månad. Google lovade att det kommer att "granska möjligheter" för att klargöra hur data används. På tiden också.