这极大地简化了手机操作流程ღღ◈,让生活变得轻松又高效ღღ◈,因而赢得了大量用户的青睐ღღ◈。但与此同时ღღ◈,关于信息暴露ღღ◈、隐私裸奔以及安全隐患的质疑声也不绝于耳ღღ◈。
接受《法治日报》记者采访的专家介绍ღღ◈,不少手机智能助手主要通过AI多模态大模型ღღ◈,在绕过第三方App授权的基础上ღღ◈,以识屏+模拟点击的方式来实现各种功能ღღ◈。所谓识屏ღღ◈,就是对手机屏幕进行截屏ღღ◈,然后理解ღღ◈、分析屏幕内容ღღ◈;而模拟点击则是利用手机系统的“无障碍权限”ღღ◈,识别当前屏幕中的按钮坐标ღღ◈,绕过第三方App授权直接点击ღღ◈,操作其内部功能ღღ◈。
“这种方式虽然实现了便捷的操作ღღ◈,但也带来了巨大的隐私风险ღღ◈,如遭遇黑客攻击ღღ◈、用户数据泄露ღღ◈、转移账号资金等ღღ◈。”有专家指出ღღ◈。
记者尝试发现ღღ◈,有的手机智能助手需要用户授权开启无障碍服务权限ღღ◈,有的则默认开启无障碍服务ღღ◈,更有甚者ღღ◈,没有提供关闭无障碍开关的选项ღღ◈。
据了解ღღ◈,无障碍服务ღღ◈,是安卓系统为残障人士精心打造的一项贴心功能ღღ◈,旨在让他们也能像普通人一样便捷地使用智能手机ღღ◈。通过这项服务ღღ◈,视障人士可以借助屏幕阅读器“听”到屏幕上的文字信息cq9电子平台网站下载ღღ◈,从而实现与手机的交互ღღ◈;行动不便的人士则可以利用自动点击等功能ღღ◈,减少手动操作的困难ღღ◈。
根据安卓无障碍服务的介绍ღღ◈,无障碍服务主要包括使用屏幕阅读器(即读屏)ღღ◈、更改显示设置(如放大屏幕ღღ◈、颜色反转)ღღ◈、互动控件(如开关控制ღღ◈、自动点击)ღღ◈、音频和字幕(如声音增强器ღღ◈、更改字幕格式)等ღღ◈。
北京市君益诚律师事务所合伙人杨子江介绍ღღ◈,用户一旦开启无障碍服务ღღ◈,手机屏幕上的所有信息就会被手机智能助手获取ღღ◈,包括个人身份ღღ◈、聊天记录ღღ◈、地址乃至密码框内输入的内容ღღ◈。再加上无障碍服务的自动点击功能ღღ◈,用户的资金安全也可能岌岌可危ღღ◈。“这就像是在手机上开了一个‘后门’ღღ◈,他人可以随便进出ღღ◈,也可以顺手牵羊ღღ◈。”
“在智能助手以前女拳下载ღღ◈,无障碍服务除了辅助残障人士ღღ◈,另一大用途实际上是在木马女拳下载ღღ◈、外挂等非法软件上ღღ◈。一般来说ღღ◈,木马软件会伪装成正常Appღღ◈,诱导用户在下载后开启无障碍服务ღღ◈。一旦开启ღღ◈,木马软件就会监控页面和键盘情况ღღ◈,窃取支付密码ღღ◈。随后木马软件会随时观察用户是否在使用手机(是否锁屏)ღღ◈,如果一段时间未使用ღღ◈,木马软件就会自动点开钱包软件ღღ◈、转走资金ღღ◈。”杨子江说ღღ◈。
在北京潞丰律师事务所合伙人黄艳看来ღღ◈,无障碍权限虽然能为有特殊需求的群体提供实质性的帮助ღღ◈,但对于普通用户来说ღღ◈,还是应谨慎开启此类权限ღღ◈,因为系统对这些功能的调用限制相对较少ღღ◈,理论上它几乎可以执行所有的屏幕操作ღღ◈,容易引发数据滥用或过度采集信息的问题ღღ◈,给用户财产安全与个人隐私带来风险ღღ◈,还可能造成不正当竞争等市场秩序问题ღღ◈。
据了解ღღ◈,手机智能助手高度依赖云端大模型ღღ◈,大量的用户指令理解女拳下载ღღ◈、截屏后识别屏幕的工作ღღ◈,不是在手机内完成ღღ◈,而是传输到云端处理ღღ◈。
对此ღღ◈,杨子江直言ღღ◈,这可能会带来更大的安全隐患ღღ◈,大量用户数据被手机厂商获取ღღ◈。这和所谓的“端侧大模型”相悖ღღ◈,也加大了数据泄露的风险ღღ◈。而且手机大模型的训练需要大量的用户数据ღღ◈,手机厂商是否会把截屏来的用户数据投喂给大模型做训练ღღ◈,投喂前是否经过了妥善的数据脱敏ღღ◈,用户也无从得知ღღ◈。
杨子江说ღღ◈,用户如果需要使用手机智能助手ღღ◈,应当注意充分了解开启无障碍服务后使用智能助手的网络安全风险ღღ◈;仔细阅读手机内智能助手相关的隐私政策ღღ◈,了解被搜集的数据范围ღღ◈、用途和存储路径ღღ◈;在使用时密切关注智能助手的动向ღღ◈,避免误操作ღღ◈;在使用后尽快关闭无障碍服务ღღ◈;涉及支付ღღ◈、转账等场景时尽量避免让智能助手辅助操作ღღ◈,关闭智能助手能调用的App免密支付ღღ◈。
黄艳说ღღ◈,用户在使用手机助手时应当谨慎授予无障碍权限ღღ◈,注意授权权限ღღ◈,仔细阅读相关服务协议ღღ◈、隐私政策ღღ◈,并定期审查已授权的应用列表ღღ◈、账户设置中的隐私选项ღღ◈,及时撤销不再需要或可疑的应用权限ღღ◈、删除不必要的账户和数据ღღ◈,保持操作系统和应用程序的更新ღღ◈,使用加密和匿名工具等ღღ◈,理性使用社交媒体信息分享ღღ◈,以减少潜在威胁ღღ◈。
在杨子江看来ღღ◈,手机智能助手的推广使用ღღ◈,需要经过App和消费者的双重同意ღღ◈。手机智能助手应与其调用的App合作ღღ◈,从该App提供的接口调用和启动操作ღღ◈,配合App的安全管控措施ღღ◈;并向消费者清晰告知其使用相关权限及是否可能存在数据泄露和安全风险ღღ◈。
杨子江说ღღ◈,为了确保消费者能够真正理解并自愿同意手机智能助手系统软件的用户协议和隐私政策ღღ◈,从而有效地行使对个人信息的控制权ღღ◈,应当对消费者信息的告知同意规则采取改进措施ღღ◈,提升告知同意流程的透明度和有效性cq9电子平台网站下载ღღ◈。
“首先是明确手机智能助手系统软件的告知内容ღღ◈。需以简洁明了的语言制定用户隐私政策ღღ◈,并突出显示关键信息ღღ◈,如处理个人信息的主体ღღ◈、第三方共享情况ღღ◈、信息使用目的等ღღ◈。对于敏感个人信息ღღ◈,应在隐私政策中特别标注ღღ◈,并在每次收集时通过弹窗等形式明确获得用户同意ღღ◈。”杨子江说ღღ◈。
其次是优化用户的同意机制ღღ◈,采用明示同意方式ღღ◈,即用户通过主动点击“同意”按钮来表达对隐私政策的认可ღღ◈。可以考虑引入电子签名作为同意方式ღღ◈,以增强用户对其授权行为的重视ღღ◈。同时cq9电子平台网站下载ღღ◈,根据信息敏感度的不同ღღ◈,可以采取差异化的同意策略ღღ◈,对于高度敏感的个人信息ღღ◈,则始终需要用户的明确同意ღღ◈。
黄艳说ღღ◈,手机智能助手在使用过程中涉及手机厂商cq9电子平台网站下载ღღ◈、第三方大模型公司cq9电子平台网站下载ღღ◈、Appღღ◈、云服务等众多主体ღღ◈,数据在不同主体间流动ღღ◈,导致各方在用户隐私保护和数据安全上的责任关系难以区分ღღ◈,给监管带来挑战ღღ◈。虽然一些手机厂商已经在保护个人信息ღღ◈、化解用户隐忧上进行了一定程度的完善ღღ◈,但仍然存在数据用途说明不够清晰ღღ◈、普通用户难以充分认知隐私政策及潜在安全隐患ღღ◈、难以避免第三方滥用无障碍权限的风险等问题ღღ◈。
此外ღღ◈,现有监管法律法规如网络安全法ღღ◈、数据安全法女拳下载ღღ◈、个人信息保护法ღღ◈、《网络数据安全管理条例》等虽然对新兴技术的数据处理活动作出了特殊规定ღღ◈,但在新技术应用初期ღღ◈,难免会存在一些模糊地带ღღ◈,仍然存在法律规制滞后的问题ღღ◈。
杨子江说ღღ◈,从市场环境和竞争的角度看女拳下载ღღ◈,手机AI助手还可能涉嫌不正当竞争ღღ◈。第三方App的流量入口转移到AI助手ღღ◈,而且App本身的开屏广告ღღ◈、用户使用时长等营利机制均受到干扰ღღ◈,这很可能有损App厂商的利益ღღ◈。
“AI助手未经授权利用现有App的功能去开展服务ღღ◈,如同寄生在这些App上搭便车ღღ◈,竞争秩序也可能因此被扭曲ღღ◈。为确保合规ღღ◈,宣称第三方App零适配的AI智能体厂商ღღ◈,同样有必要获得第三方App公司的授权ღღ◈。”杨子江说cq9电子平台网站下载ღღ◈。
黄艳说ღღ◈,手机智能助手推广使用的健康发展ღღ◈,离不开技术更新ღღ◈、行业自律cq9电子平台网站下载ღღ◈、完善监管等方面的协同治理ღღ◈。一方面cq9电子平台网站下载ღღ◈,企业应当加强技术研发ღღ◈,完善用户数据处置流程的合法合规性ღღ◈,构建更加智能化的内部防御系统ღღ◈,实时监测和拦截潜在的网络攻击和数据泄露风险ღღ◈,提高用户数据的安全性和隐私保护水平ღღ◈。另一方面ღღ◈,职能部门应积极出台相关政策ღღ◈、加大法律规制和监管力度ღღ◈,厘清手机厂商ღღ◈、第三方大模型公司ღღ◈、Appღღ◈、云服务等各方在用户数据安全保密方面应承担的责任ღღ◈,防范应对智能手机助手使用带来的隐私泄露风险ღღ◈。(记者 韩丹东)CQ9电子cq9电子平台网站下载CQ9电子(中国)官方网站ღღ◈。CQ9传奇cq9电子平台网站是多少