標榜安全的Google家電變流量怪獸,Meta AI更驚傳漏洞,兩大科技巨頭急關功能。

圖片來源/Google

AI及智慧家電急速發展,但你的隱私是否也在無形中大量外洩?全球兩大科技巨頭近期接連陷入隱私與技術漏洞風暴,無疑擊碎大眾對個資及隱私防護的信任。

根據外媒《9to5Google》與《Ars Technica》最新追蹤報導,不論是主打智慧家庭核心的「Google Home Speaker」,或是Meta強打「從頭到尾為隱私而生」的全新AI代理人「Muse」,都在日前驚傳嚴重系統缺陷。

標榜智慧的家電卻成流量怪獸

這場資安信任危機首先在智慧家庭硬體上引爆,多名專家與用戶近期紛紛踢爆,家中的Google Home Speaker音箱在完全沒有執行語音指令或播放音樂的閒置狀態下,竟然在背景瘋狂下載數百GB的龐大數據。

實測顯示,1台完全沒使用的音箱在24小時內就吞掉了17GB的流量,甚至在凌晨3點單次下載近10GB,過去30天內累計下載量更飆破132GB。

 
這項異常暴露出科技產品在軟體維護上的漏洞,業界高度懷疑是系統在背景嘗試下載韌體更新失敗,進而陷入不斷重試的惡性循環;雖然這項災情並未蔓延至其他螢幕裝置,但對於限速或非網路吃到飽的用戶而言,智慧家電一夕間變成「流量怪獸」,隨時可能導致財務損失。

對此,Google官方已正式承認系統存在漏洞,並強調目前已全面陸續推送修復補丁自保。

強調絕對安全的AI助理卻成洩密幫兇

硬體產品的漏洞或許還能補救,但AI地端與雲端助理的架構缺陷,對企業隱私造成的傷害恐怕更難以挽回。

被Meta執行長祖克柏盛讚具備頂級安全防護的全方位AI助理Muse,日前遭資安機構Claroc狠打臉。

研究人員發現,Muse所提供的「對話連結分享功能」,其網頁URL網址代碼設計存在嚴重結構缺陷,極易遭到網路爬蟲推算破譯。

 
資安團隊僅憑藉「單一查詢指令」,就一口氣成功逆向抓取高達6800個由用戶產生的公開對話連結。

打開後更驚見大量極度敏感、極不希望公開的企業與個人隱私,其中包括:某知名AI實驗室的高階主管獵才面試筆記、某跨國行銷公司的內部年度營收檢討報告、中小企業的銀行貸款申請金額、甚至包含部分銀行帳號與詐欺警報的待辦事項清單。

 
由於許多台灣科技新創、跨境電商與數位行銷團隊近期正高度導入這款AI助理來處理商業工作流,這項嚴重的數據外洩隱憂無疑為台灣產業敲響資安驚鐘。

這起連環事件再次向市場證明,無論科技巨頭如何用「隱私、安全」作為行銷話術,在數位化的大數據浪潮下,依舊存在不可預期的技術漏洞。

目前Meta官方已緊急暫停、關閉該項對話連結分享功能,並針對架構進行全面安全升級。

。