智能音箱“驚魂記”：夜半歌聲、聲音盜刷、暗中竊聽_風聞

30秒快讀

1

智能音箱“偷聽”，並不是一個新話題，當智能音箱成為城市中許多家庭的標配，一幕幕類似的驚悚劇情不但沒有減少，而是愈演愈烈。

2

《IT時報》記者多次實驗發現，陌生人也可以控制你的智能音箱，幫他自己的手機號充值。一個月可能被盜刷6000元。

3

更令人心驚的是，智能音箱突然播放ASMR（又名耳音、顱內高潮）音樂，還存在“偷聽”你我的可能性。

《IT時報》記者做了一組實驗：一名男記者通過天貓精靈開通免密支付服務後，特意選擇三名女同事依次呼叫天貓精靈充話費，充值金額分別為10元和50元。

結果顯示，這三名實驗者均能用男記者綁定的支付寶賬户和銀行卡成功為自己的手機號充值。關鍵是，這三名女同事此前沒有接觸過這部天貓精靈，相當於陌生人。

根據天貓精靈的規則，每筆免密支付最高金額為100元，一天最多消費200元。一個月裏用户有可能會被盜刷6000元。

沒想到，用智能音箱挪用他人銀行賬户資金竟然如此簡單！

在一段段驚魂未定、一次次驚恐不安中，《IT時報》記者試圖尋找智能音箱帶來的反思和啓示。

驚心：

深夜房間裏智能音箱突然發飆

深夜11點，睡夢中，音樂《那女孩對我説》突然響起。

儘管小愛音箱被設置成中等音量，但歌手略帶沙啞的聲音還是在寂靜黑暗的房間裏顯得刺耳。

王芳（化名）被驚醒。那是6月20日，恰逢丈夫上夜班，當時家裏只有自己和仍在熟睡的孩子。

按下小愛音箱暫停鍵，王芳心裏除了害怕還有疑惑。“明明沒有設鬧鐘，為什麼小愛音箱會突然響起？”

《IT時報》記者通過黑貓投訴平台聯繫到王芳。“這是個漏洞，我在網上看到很多人反映智能音箱自動響起的經歷！”她説。

王芳向小米客服詢問小愛音箱突然響起的緣由，但截至發稿，小米相關負責人仍未給出答覆。

林華（化名）也有過類似的經歷。凌晨一點，他本想借着看書培養睡意。可是，他的天貓精靈突然説話了！

“你能想象安靜的房間裏突然傳出聲音時的感受嗎？” 林華用“空氣瞬間凝固”來形容。

林華明顯感到心臟顫動，甚至能聽到自己加速的心跳聲。

拔掉天貓精靈的電源，不再被打擾，只是這一夜林華仍心有餘悸。為什麼天貓精靈會毫無徵兆地講話？林華至今還未想明白。

雲知聲聯合創始人、副總裁康恆告訴《IT時報》記者，智能音箱突然發聲，很有可能是觸發了誤識別。

“從語音識別技術本質上看，誤識別問題不可能從根本上解決。”康恆認為，無論是AI深度學習還是其他各類算法模型，其本質是概率，只能降低誤識別率。

據康恆透露，業內行業慣例認為智能音箱24小時內誤識別不能多於1次，但如果算法做得不完善，有可能智能音箱在幾小時內出現好幾次誤識別的情況。

為了降低誤識別率，智能音箱廠商只有兩條路可以走。算法持續優化和迭代，讓誤識別概率縮小；另一條路則是加上其他模態，比如通過視覺識別技術，綜合判斷。

如果在十分安靜的環境下發生誤識別情況，在恆康看來，智能音箱廠商需要解決的是數據和算法匹配問題。

動魄：

大晚上智能音箱突然發出古怪聲音

如果説“王芳”們對於智能音箱的誤識別無能為力，那麼沈瓊（化名）的遭遇或許本可以避免。

一首歌曲過後，天貓精靈突然發出口袋摩擦聲、蘋果手機打字聲、呼吸呢喃聲……去年12月12日晚上9:30，沈瓊正等待丈夫下班回家。

家裏孤身一人，偏偏天貓精靈出現異常。“太嚇人了！”沈瓊説。

她錄下了天貓精靈發出的古怪聲音，並和家人確認此前是否在手機上有誤操作。她得到否定的回答。

最終，沈瓊拔出天貓精靈的插頭，世界終於迴歸平靜。

沈瓊向《IT時報》記者展示了自己與天貓精靈旗艦店客服的聊天記錄，在排除智能音箱被他人藍牙誤連接的可能後，客服最終得出的結論是“資源問題”。

當時天貓精靈播放的是一首ASMR（又名耳音、顱內高潮）音樂。

沈瓊向記者表示，當時自己並未向天貓精靈發出想聽催眠音樂的口令，家人也沒有收聽ASMR音樂的習慣。

耐人尋味的是，在沈瓊聯繫客服兩天後，客服告知她相關音頻已被下架。

記者實測，如果現在再向天貓精靈下達播放ASMR音樂指令時，天貓精靈不能識別。

原本ASMR是一種減壓催眠的亞文化，但在後續發展中涉及軟色情化而受到爭議。

2018年6月8日，全國“掃黃打非”辦公室約談網易雲音樂、百度網盤、B站、貓耳FM、蜻蜓FM等多家網站負責人，要求各平台大力清理涉色情低俗問題的ASMR內容，加強對相關內容的監管和審核。

記者在QQ音樂、網易雲音樂、喜馬拉雅、B站輸入關鍵詞ASMR，均未發現相關音頻內容。但在蝦米音樂中，多首ASMR歌曲仍可被找到，其中包****括令沈瓊不安的那首歌。

中國信通院曾在一份報告中表達了這樣的擔憂，智能音箱加速不良信息的傳播途徑，內容源可能會成為不法之徒宣揚色情、恐怖主義傳播等不良信息的新手段。

而智能音箱廠商不具備識別或處理涉黃、涉爆、涉政等違法違規的能力，加之網絡傳播平台自我把關意識不足，增加了內容監管難度。

如果通過智能音箱聽到含有ASMR軟色情內容音樂是青少年，那會有怎樣的後果？

隱患：

聲紋泄露可被輕易“聲音盜刷”

一位業內人士透露，智能手機會將用户的生物信息儲存在專門的加密芯片中，但智能音箱並不是這樣。

“生物信息加密芯片有一定技術壁壘，僅限蘋果、高通、華為等少數幾家廠商能生產。”他表示。

目前智能音箱大多采用的是平板類或普通芯片，配備安卓、Linux操作系統及相應程序。

市面上主流智能音箱芯片方案，表格來源：我愛音頻網

添加生物信息加密芯片，意味着整個系統大調整，其中還會涉及包括應用開發等多個複雜環節。

這不難解釋，廠商為了控制成本，和千元起步的智能手機相比，一台售價不過100～300元智能音箱中生物加密芯片的缺位。

可怕的是，和指紋、虹膜一樣，聲紋是用户的唯一生物身份證，一旦被泄露，後果可想而知。

作為一種支付工具，如果綁定支付寶賬户，並開通免密服務，只需對着音箱下達充話費指令，便能讓音箱快速完成任務。

你可以選擇不使用聲紋識別支付，規避生物信息被泄露的風險，但還可能有新問題。

網絡尖刀團隊創始人曲子龍告訴《IT時報》記者，和智能手機語音助手專門服務於手機用户的情況不同，智能音箱屬於公共應用設備，所在空間裏任何一個人都能向智能音箱下達命令，“白名單之外沒有設置黑名單，可能會產生隱患。”

就像文章開頭，《IT時報》記者所做的實驗，試想如果你身在羣租房，當陌生室友也能對你的智能音箱下達充值命令，是否意味着他們有機會薅你的羊毛。

遺憾的是，目前智能音箱還沒有誕生專門的行業標準，技術精度、結構參數均由廠商選擇。另一方面，監管法規缺失，未能給潛在的風險戴上枷鎖。

這或許是用户面對害怕生物信息泄露和擔心被薅羊毛兩難困局的根源。智能音箱的支付場景，遠不如使用智能手機安全。

遠憂：

一套徹底混亂的智能家居系統

奧維雲網數據顯示，2019年中國智能音箱市場銷量為3682.2萬台，今年全年市場銷量將達4820萬台。

今年全年市場銷量將達4820萬台，來源：奧維雲網

“未來智能音箱會扮演家庭娛樂控制的角色，成為智慧家庭IoT的中控台。”康恆如是説。

美好願景下，還有隱憂。

日本早稻田大學等機構此前一項研究顯示，通過使用聲波發生器連接智能手機，將攻擊命令轉化為聲波信息遠距離傳遞，能干擾智能音箱工作。

使用揚聲器進行智能音箱音頻熱點攻擊（Audio Hotspot Attack），圖源：早稻田大學/ IEEE Spectrum

浙江大學也發佈研究成果稱，團隊能通過“海豚音”超聲波黑掉智能音箱。

“海豚音”超聲波攻擊激活siri並撥打電話

聽不見的聲波能暗地裏操控智能音箱，用户們不禁擔憂：如果説半夜家中音樂響起只是驚魂曲的序章，那麼房間燈光忽閃忽跳，冬天冷空調無法關閉，洗澡時熱水無法被打開，智能家居系統的大混亂會不會是這段“音樂”的最高潮。

“上述場景更偏向於學術研究，屬於側信道攻擊，只能在設定範圍內攻擊，不可能針對普通用户大規模使用。”曲子龍直言，如果超出攻擊範圍，黑客需要利用組合，比如誘騙訪問釣魚網站，但並不是常見攻擊方法。

另一方面，用户隱私數據安全始終是智能音箱無法繞開的話題。

在康恆看來，記錄用户數據無法避免。很多廠商會記錄用户的匿名數據，但侵犯用户隱私的關鍵在於，拿到用户數據後有沒有脱敏，如何運用這些數據。

曲子龍向《IT時報》記者介紹了網絡尖刀曾經做過的一個實驗，把未喚醒狀態的智能音箱連上電流表，隨後播放郭德綱相聲，通過耗電量和路由器流量監測判斷出在未喚醒狀態下智能音箱存在竊聽的可能。

實驗結果發現，智能音箱出現了電流和數據流量波動，這證明智能音箱“偷聽”的可能性是客觀存在的。

作者／IT時報記者  孫鵬飛

編輯／挨踢妹

排版／黃建

圖片／東方IC、我愛音頻網、奧維雲網、IEEE Spectrum、ACM、Unsplash 、網絡

來源／《IT時報》公眾號vittimes