Информационное агентство The Guardian опубликовало информацию, что разговоры пользователей Skype прослушивались китайскими подрядчиками по заказу Microsoft. Также на прослушивание были направлены запросы и ответы голосового помощника Cortana. Что удивительно, никакой защиты конфиденциальных данных Microsoftне обеспечила.
Работники получали от компании небольшие нарезки аудиозаписей, по которым они должны были оценить качество автоматического перевода в Skype и ответов Cortana. Подрядчики работали дома, заходя с персональных компьютеров или ноутбуков в специальное веб- приложение через браузер Google Chrome. Вход в программу предполагал ввод адреса электронной почты подрядчиков и пароля к ней, причем со стороны Microsoft вообще не было контроля IP-адресов. Это значит, что работники могли пересылать данные авторизации другим лицам и не иметь при этом никаких ограничений. Также для входа в приложение у всех китайских пользователей, нанятых для этой работы, был один и тот же пароль, высланный им на почте открытым письмом.
Журналисты Guardian опросили несколько подрядчиков, и те отметили, что им приходилось слушать разговоры самого разного характера. Иногда темы касались даже вопроса домашнего насилия. Они были удивлены, что Microsoft не озаботилась обеспечить защиту содержания настолько личных бесед.
Это уже не первый скандальный случай, показывающий, насколько несовершенна защита приватности пользователей. В 2018 году стало известно, что ряд крупных компаний (Amazon, Apple, Google) предоставляют записи разговоров пользователей с голосовыми ассистентами сторонним фрилансерам для оценки качества работы приложений. В 2019 году в анализе данных не искусственным интеллектом, а при помощи сторонних подрядчиков, признались Twitter и Microsoft. Причем содержание разговоров было полностью доступно для прослушивания.
После освещения проблемы в СМИ и возмущений общественности некоторые фирмы объявили, что ужесточают политику приватности. Так, в Apple анализ разговоров людей с Siri теперь проводится сотрудниками специального отдела компании, не пользуясь услугами наемных работников. А вот в Google отметили, что это процедура нужна для улучшения работы голосовых служб поисковой компании. В Microsoft также заявили, что, хоть и данные идут на «прослушку», этот пункт отмечен в договоре о политике конфиденциальности, и все ID пользователей удаляются перед отправкой аудио на анализ.
А вы доверяете потенциально опасным программам типа голосового помощника или Skype личные данные?