当前位置: 首页 > 科技观察

没有窥视的焦虑:AI如何反击隐私侵犯?

时间:2023-03-18 00:58:45 科技观察

智能时代,算法和算力的不断突破,带动了AI技术的飞速发展。在工业生产、医疗、交通、能源等领域,人工智能与大数据技术相互配合,将人们从许多无意义、重复性的危险工作中解放出来,也为企业的效率和安全带来效益。然而,完美的技术是不存在的。我们在享受数据带来的红利的同时,也面临着个人信息“裸奔”的挑战。我们身边越来越多的智能设备在偷窥我们的个人隐私。这些经历我们可能都有过——和同事闲聊,讨论火锅和烧烤哪里好吃,打开大众点评,首页满是火锅和烧烤的推荐;和闺蜜闺蜜讨论哪种奶茶好喝,想喝某种新口味,外卖平台满满的都是这款奶茶的推荐;当你和家人讨论刘耕宏、减肥、瑜伽服的时候,打开某宝,你也会得到满屏的健身产品推荐。我们身边的电子设备正以各种方式偷偷观察我们的一言一行,让人不自觉地感到奇怪。这些对我们声音的窥探也是消费市场上流行的各种应用程序的营销工具。通过权限隐私的开启,将我们的声音实时传输到系统中,利用所谓的AI为我们推送定制化服务。事实上,这些以获取隐私为前提的营销,已经让消费者非常困扰。如何避免这种情况?有些人选择长期不授权话筒,一次授权一个,但是这种方法太麻烦了。更极端的是,有人故意在谈话过程中用响亮的音乐或电视剧来掩饰谈话内容,但这种杀一千自损八百的经历实在是太难受了。如何使用技术手段来避免这种情况呢?01以魔法打败魔法用AI打败AI或许是个不错的出路。推出新的人工智能系统。这个AI系统的规避逻辑是在对话过程中加入一些其他的声音“调味品”,但这些“调味品”很弱,不会像外面播放的音乐和声音。太吵了,影响我们正常的谈话。人们谈话时只要打开系统,空间内就会播放微弱的声音,在不影响正常谈话的情况下掩盖谈话内容,避免被话筒拾取。这个人工智能系统是美国哥伦比亚大学研究团队提出的一种新方法。该系统可以方便地部署在我们常用的电子设备中,只要运行在电脑、手机等硬件上,就可以实时保护用户的隐私。利用AI技术干预麦克风获取声音,并不是什么新鲜的想法。此前已有相关技术解决此类问题,但由于语音对话的特殊情况,无法预测几秒后对话的用词和语速,导致AI无法跟上随着双方谈话的节奏,从而影响谈话覆盖和掩蔽的效果。新的人工智能系统可以使用深度学习算法来预测对话双方接下来要说的话的特征,并在两秒输入语音的情况下实现实时性能。实时产生的适当的麦克风噪声可以有效地干扰会话隐私的获取。新算法使用“预测攻击”信号干扰自动语音识别模型被训练转录的任何单词。当干扰声音在自然环境中播放时,它需要足够大以干扰可能在远处的任何流氓“窃听”麦克风。该系统已被证明在具有自然环境噪声和复杂形状的真实房间中运行良好。但目前的算法体系只对英语交流的语言有效,团队更着重于其他语言的迁移和应用。在这场战斗中,AI系统有很大机会赢得设备背后的神经网络推荐系统。这一研究成果也在走出实验室的过程中,辐射到多语言、多场景。未来或许可以帮助我们避免各种对话隐私的“骚扰”。语音隐私对我们的影响主要是在消费领域的干扰和侵入。在视频领域,我们的人像隐私是重灾区。02视频新“噪”指在视频隐私领域,公众隐私无国界。印象最深的是某房地产公司的一次房产销售活动中,客户戴着头盔买房。很多人在第一次看到新闻的时候,可能还抱着嘲笑受害者的心态,但在了解了真实情况后,不得不为受害者的机智点赞。戴头盔的主要目的是为了避开房产公司的AI视频识别,避免被提供差异化??服务,避免失去买房的优惠。视频领域成千上万消费者的不公平待遇只是冰山一角,更为严重的是一些浮夸的隐私侵犯行为。在天眼的覆盖下,满街的摄像头让所有人的视频数据都在裸奔。即使有些人为了安全在家里安装了摄像头,也无法避免被一些黑客攻击的风险。用户在家中的一举一动都会被一双双别有用心的眼睛盯上。这些视频隐私,除了立法可以震慑之外,有没有什么技术手段可以保护呢?麻省理工学院计算机科学与人工智能实验室的研究人员开发了一种新系统,在视频中加入一些噪声数据,以确保视频中不会识别出个人身份,同时公共视频也可以作为数据用于分析和调查,可以更好地确保监控视频片段中出现的人的隐私。我们知道,在天眼或者小区、公园的监控视频中,视频中记录的人是完全没有隐私可言的,所有的人脸信息都是通过摄像头抓拍分析的。虽然可以保证公共领域的安全,可以监控行人、车流的密度和流量,有助于卫生防疫措施的落实,但这种牺牲个人隐私的局面应该在技术升级的过程中逐步打破.一些公司采用了视频中人脸模糊处理的方法,但这种做法可能会导致系统丢失部分人脸数据,从而导致一些研究无法进行。Privid是一种新的AI系统,它允许研究人员使用视频数据进行查询,同时确保无法识别个人身份,从而保护视频片段中出现的人的隐私。在各种视频和查询中,Privid在非专有系统中的准确率为79%-99%。PrividAI系统采用差分隐私保护技术。差分隐私允许用户对数据进行一定程度的修改,加入一些噪声数据,但不影响数据的整体输出,使得攻击者无法获知数据集中的个人信息。达到隐私保护的作用。但是这个系统也有一定的局限性,就是要加入的噪声数据量是无法确定的。当然,理想的情况是添加刚好足以隐藏每个人的噪音,但又不要多到对研究人员无用的程度。但现实情况是,在数据中加入噪声,保证视频分析查询的过程会造成一定程度的干扰,从而导致结果不会很准确。这个噪声数据的平衡需要技术上的深入和考量,不影响实际参考。价值的同时保持隐私。03AI深入隐私保护在视听领域,我们接触到的是开放领域,普通人的数据在消费领域变成了金钱和流量,导入到各种消费场景中。对于有钱有势的人来说,个人隐私数据更为珍贵,很可能成为黑客眼中勒索的“肥肉”。在镜头下,你所到之处都是透明的。如果有人获得了这些数据,他们就可以建立一个人出现在固定地点的时间线。只要将数据聚合起来,就可以捕捉到人的历史位置和各种信息。.一个认真的猎手只要蹲守,总能钓到又肥又肥的猎物。人工智能越聪明,它获取、存储和分析的信息就越多,也就越隐蔽。AI技术的中立性虽然是共识,但其背后的大公司和黑客的应用却是利益驱使。一旦信息使用不当,将引发各种严重事件。我们知道,视听生活是现代人类娱乐和生活的必需品,任何人的生活都离不开嵌入摄像头和麦克风的各种电子产品。城市的运转、工厂企业的管理运营都离不开各种摄像设备的辅助,这也意味着更多的社会、企业和个人信息在数据世界中流动。技术的发展总是快于法律的约束。如果通过立法和伦理来限制,漏洞会越来越多,安全和隐私得不到保障,也会拖慢人工智能的发展。保护隐私和安全是技术发展的关键。利用AI来约束一些AI技术对隐私的滥用,已经成为数字时代网络安全技术人员的必修课。然而,目前基于AI深度学习的隐私保护研究还处于起步阶段,还存在诸多挑战。比如在加密算法的应用上,虽然加密技术是最直接有效的隐私保护手段,但是加密技术的技术和应用成本,结合消耗大量计算资源的深度学习算法,会大大降低算法表现。二是落后和缺乏监管。由于技术发展的特点,监管水平始终跟随技术发展。如何采用创新的监管方式,提前预警,而不是事后补救。如何在监管层面搭建与其他第三方科技公司合作的交流平台,共同评估尚未推出的新应用,确保新技术的合理应用,也是未来重要的研究课题。科技这把双刃剑的发展是必然的,但隐私保护与AI技术的关系是可以共存的,为纠纷和瑕疵而浪费粮食得不偿失。利用智能技术修补AI技术的隐私漏洞,也是跟上AI发展的最佳方式。虽然总是会出现各种隐私怪诞和蛀虫出没的情况,但魔法能战胜魔法的AI也减少了我们的顾虑和后顾之忧。隐私保护是一个多维的、改变游戏规则的过程。我们目前探索的解决方案也是以隐私漏洞为前提的。那么有没有办法根除隐私漏洞呢?事实上,最好的解决方案是在开发设计的初始阶段就有意识地避免这些可能引发隐私泄露的方案。研发技术人员需要更多地考虑一些人工智能技术对人类和社会的影响,从创新之初就考虑一些避免争议的领域。在不断完善的过程中,技术道德伦理的内容也需要一批又一批的技术人员去贯彻和充实。技术永远是中立的、不道德的、非法侵犯隐私的,最终钉在耻辱柱上的是背后的企业和技术开发者。未来随着技术和立法的进步,三杯酒的处罚将不再受罚。有了它,一些人最终会为自己在隐私和安全技术发展中的行为付出代价,为人工智能的发展做出牺牲。