南方財(cái)經(jīng)全媒體記者 實(shí)習(xí)生王海晴 吳立洋 上海報(bào)道

當(dāng)?shù)貢r(shí)間2月2日，蘋(píng)果公司推出的首款混合現(xiàn)實(shí)頭顯Vision Pro正式發(fā)售，并于當(dāng)日上午7點(diǎn)在紐約舉行了發(fā)售活動(dòng)。這款被蘋(píng)果稱(chēng)為自2007年iPhone發(fā)布以來(lái)的最大創(chuàng)新，開(kāi)啟“空間計(jì)算”時(shí)代的產(chǎn)品，自1月19日開(kāi)放預(yù)購(gòu)以來(lái)，到一月底預(yù)售已超過(guò)20萬(wàn)臺(tái)。

作為一臺(tái)有別于PC和智能手機(jī)的新型硬件平臺(tái)，在蘋(píng)果推出的Vision Pro應(yīng)用商店，正式發(fā)售前已有超過(guò)100萬(wàn)款的應(yīng)用程序上線(xiàn)。Vision Pro的無(wú)限虛擬屏幕、三維界面以及眼動(dòng)、手勢(shì)、語(yǔ)音交互等功能給用戶(hù)辦公、娛樂(lè)帶來(lái)全新交互體驗(yàn)的同時(shí)，也有賴(lài)于其更多元的傳感設(shè)備采集的個(gè)人信息。因此，也有不少業(yè)內(nèi)人士傳遞出對(duì)其復(fù)雜的傳感器所收集的大量數(shù)據(jù)帶來(lái)的個(gè)人隱私風(fēng)險(xiǎn)的擔(dān)憂(yōu)。

這款搭載兩個(gè)深度傳感器、12個(gè)攝像頭和6個(gè)麥克風(fēng)的頭顯，相比較于傳統(tǒng)的智能設(shè)備，其帶來(lái)的隱私安全風(fēng)險(xiǎn)有哪些變化？對(duì)于日漸普及化的可穿戴設(shè)備如智能手表、智能手環(huán)等，在獲取我們身體信息的同時(shí)，又面臨著哪些隱私風(fēng)險(xiǎn)問(wèn)題的挑戰(zhàn)？是Vision Pro熱議之下應(yīng)當(dāng)予以關(guān)注的問(wèn)題。

較于先前的電腦、手機(jī)等智能設(shè)備，Vision Pro具有更多的傳感器和功能，使得其對(duì)所捕捉信息的管理和維護(hù)更加復(fù)雜。

民間互聯(lián)網(wǎng)安全組織“網(wǎng)絡(luò)尖刀”聯(lián)合創(chuàng)始人蔡勇在接受記者采訪(fǎng)時(shí)指出，Vision Pro面臨的個(gè)人隱私安全風(fēng)險(xiǎn)，主要有三方面：“一是傳感器利用風(fēng)險(xiǎn)，由于其具有更多信息采集傳感器，為攻擊者提供更多面的攻擊維度；二是媒體分享風(fēng)險(xiǎn)，Vision Pro 具有多個(gè)攝像頭和麥克風(fēng)，會(huì)增加用戶(hù)更頻繁地進(jìn)行媒體共享，例如直播或者拍照上傳過(guò)程中的隱私與安全風(fēng)險(xiǎn)；三是數(shù)據(jù)安全風(fēng)險(xiǎn)，Vision Pro 掃描和收集的數(shù)據(jù)可能包含敏感信息，如沒(méi)有采取適當(dāng)方式進(jìn)行保護(hù)，可能會(huì)被盜用或未經(jīng)授權(quán)訪(fǎng)問(wèn)?！?/p>

對(duì)于前兩種風(fēng)險(xiǎn)，蘋(píng)果公司在Vision Pro產(chǎn)品設(shè)計(jì)時(shí)已有相應(yīng)的考慮與解決方案，例如在Vision Pro拍攝照片時(shí)，屏幕會(huì)亮起指示燈，讓周?chē)酥烙脩?hù)正在拍攝空間照片或視頻。而對(duì)于數(shù)據(jù)安全的風(fēng)險(xiǎn)，Vision Pro在個(gè)人信息采集和處理過(guò)程對(duì)個(gè)人敏感信息造成的入侵、及其可能帶來(lái)的商業(yè)化用途，仍是業(yè)內(nèi)人士熱議的話(huà)題。

根據(jù)《個(gè)人信息保護(hù)法》中對(duì)敏感個(gè)人信息的界定，生物識(shí)別、行蹤軌跡等均被納入敏感個(gè)人信息的保護(hù)范圍，其中，生物識(shí)別包含虹膜、面部識(shí)別等特征。

但需要注意的是，用戶(hù)在使用Vision Pro進(jìn)行交互體驗(yàn)時(shí)被采集的可能涉及個(gè)人敏感的信息以眼動(dòng)追蹤數(shù)據(jù)和周?chē)臻g環(huán)境信息為主，而這些敏感信息同樣也具備潛在的商業(yè)價(jià)值。

蔡勇表示，眼動(dòng)停留時(shí)間可以提供有關(guān)用戶(hù)在特定環(huán)境中注意力集中的信息，這種方式目前被廣泛應(yīng)用于個(gè)性化廣告投放，產(chǎn)品布局優(yōu)化等；而周?chē)h(huán)境信息，包含用戶(hù)定位，氣候等，也被利用與分析市場(chǎng)趨勢(shì)或開(kāi)展定位廣告等。

按照普遍要求，當(dāng)設(shè)備的傳感器在搜集這些涉及用戶(hù)隱私數(shù)據(jù)時(shí)，應(yīng)當(dāng)在告知用戶(hù)使用目的和范圍條件下進(jìn)行授權(quán)方可使用。對(duì)此，蘋(píng)果的官網(wǎng)信息表示，用戶(hù)在使用Vision Pro 時(shí)的瀏覽內(nèi)容和眼睛追蹤信息均不會(huì)與 Apple、第三方app或網(wǎng)站分享。

此外，蘋(píng)果還針對(duì)Vision Pro開(kāi)發(fā)了基于虹膜識(shí)別的全新安全認(rèn)證系統(tǒng)Optic ID，通過(guò)分析在各種非可見(jiàn) LED 光下的用戶(hù)虹膜以識(shí)別其獨(dú)特性，用以迅速解鎖Vision Pro并授權(quán)Apple Pay付款和密碼自動(dòng)填充。對(duì)于該信息的隱私保護(hù)，蘋(píng)果官網(wǎng)信息表示，用戶(hù)的 Optic ID 信息完全加密存儲(chǔ)在設(shè)備上，不會(huì)儲(chǔ)存在A(yíng)pple服務(wù)器上，也無(wú)法被任何app所訪(fǎng)問(wèn)。

但另一方面，經(jīng)過(guò)蘋(píng)果對(duì)個(gè)人信息的使用與保護(hù)做出了承諾，但作為個(gè)人的用戶(hù)，也很難掌握驗(yàn)證該承諾是否被嚴(yán)格履行的方法。

?“對(duì)于個(gè)人用戶(hù)而言，驗(yàn)證蘋(píng)果方面關(guān)于眼球追蹤數(shù)據(jù)保護(hù)的說(shuō)法的可靠性可能較為困難。這是因?yàn)檠矍蜃粉檾?shù)據(jù)的保護(hù)是由蘋(píng)果控制和實(shí)施的，而用戶(hù)無(wú)法直接訪(fǎng)問(wèn)和審核數(shù)據(jù)的處理和共享方式?！辈逃卤硎荆壳皞€(gè)人用戶(hù)如果想在使用Vision Pro過(guò)程中以一定方式保障自身的個(gè)人隱私數(shù)據(jù)，仍只能通過(guò)仔細(xì)閱讀隱私政策、更新軟件系統(tǒng)及管理授權(quán)應(yīng)用程序軟件等當(dāng)前隱私保護(hù)常用形式。

隨著可穿戴設(shè)備給用戶(hù)在身體感官的交互體驗(yàn)上帶來(lái)的更多可能性，其在個(gè)人信息搜集過(guò)程中暴露的風(fēng)險(xiǎn)的可控性，多年來(lái)一直是社會(huì)關(guān)注的問(wèn)題。Vision Pro所傳遞出的隱憂(yōu)并非個(gè)例。早在2013年谷歌眼鏡問(wèn)世時(shí)，對(duì)于其眼鏡上的小屏幕和攝像頭所采集的信息，人們就產(chǎn)生了類(lèi)似的擔(dān)憂(yōu)。調(diào)查數(shù)據(jù)顯示，在美國(guó)的1000名受訪(fǎng)者中，有72%的人以個(gè)人隱私保護(hù)為由曾拒絕使用谷歌眼鏡。

近年來(lái)我國(guó)監(jiān)管部門(mén)對(duì)于智能可穿戴設(shè)備及APP的監(jiān)管力度也不斷加強(qiáng)，2021年6月，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布相關(guān)通報(bào)稱(chēng)部分智能穿戴App違反必要原則，收集與提供的服務(wù)無(wú)關(guān)的個(gè)人信息等問(wèn)題。

一方面，智能穿戴設(shè)備的許多功能依賴(lài)于對(duì)可能涉及的敏感個(gè)人信息的收集和處理，例如智能手環(huán)、手表中運(yùn)動(dòng)健康記錄中的位置信息、運(yùn)動(dòng)軌跡，健康檢測(cè)中的睡眠數(shù)據(jù)、用藥歷史等?！秱€(gè)人信息保護(hù)法》規(guī)定，個(gè)人信息處理者處理敏感個(gè)人信息需采取嚴(yán)格保護(hù)措施，因此，如何智能穿戴設(shè)備如何把握相關(guān)信息獲取的程度，采取何種保護(hù)措施，仍需在技術(shù)迭代過(guò)程中持續(xù)完善。

而相較于已普遍得到重視的人臉識(shí)別數(shù)據(jù)，采用可穿戴設(shè)備取得的其他個(gè)人信息數(shù)據(jù)及其可能導(dǎo)致的安全風(fēng)險(xiǎn)，尚未全部得到社會(huì)廣泛關(guān)注。2023年，有研究人員發(fā)現(xiàn)：僅根據(jù)頭部和手部運(yùn)動(dòng)的數(shù)據(jù)，就可以唯一且一致地識(shí)別出約55000名VR用戶(hù)。

近年來(lái)VR、XR等設(shè)備的迭代并沒(méi)有緩解用戶(hù)對(duì)個(gè)人信息風(fēng)險(xiǎn)的擔(dān)憂(yōu)。特別是未成年人信息保護(hù)方面，Meta的頭戴式VR產(chǎn)品Oculus Quest 2曾被指控違反兒童在線(xiàn)安全法規(guī)，在Oculus 最暢銷(xiāo)的社交應(yīng)用程序 VR Chat上，曾短期內(nèi)發(fā)生多起對(duì)未成年人的騷擾事件。在虛擬環(huán)境下對(duì)敏感個(gè)人信息及特殊群體個(gè)人信息的泄露風(fēng)險(xiǎn)，仍面臨巨大挑戰(zhàn)。

Vision Pro所開(kāi)啟的“空間計(jì)算時(shí)代”在開(kāi)啟新一輪智能軟硬件變革的同時(shí)，其所帶來(lái)的個(gè)人信息保護(hù)的挑戰(zhàn)，也應(yīng)被謹(jǐn)慎對(duì)待。