Os revisores do Alexa da Amazon disseram poder acessar os endereços residenciais dos clientes

Os revisores do Alexa da Amazon disseram poder acessar os

Uma equipe da Amazon.com que audita os comandos dos usuários do Alexa tem acesso aos dados de localização e pode, em alguns casos, encontrar facilmente o endereço residencial de um cliente, de acordo com cinco funcionários familiarizados com o programa.

A equipe, espalhada por três continentes, transcreve, anota e analisa parte das gravações de voz captadas por Alexa. O programa, cuja existência a Bloomberg revelou no início deste mês, foi criado para ajudar o assistente de voz digital da Amazon a entender e responder melhor aos comandos.

Os membros da equipe com acesso às coordenadas geográficas dos usuários do Alexa podem digitá-las facilmente em um software de mapeamento de terceiros e encontrar residências, de acordo com os funcionários, que assinaram acordos de sigilo impedindo-os de falar publicamente sobre o programa.

Embora não haja indicação de que os funcionários da Amazon com acesso aos dados tenham tentado rastrear usuários individuais, dois membros da equipe Alexa expressaram preocupação à Bloomberg de que a Amazon estava concedendo acesso desnecessariamente amplo aos dados do cliente, o que tornaria mais fácil identificar o proprietário de um dispositivo.

Os dados de localização são mais sensíveis do que muitas outras categorias de informações do usuário, disse Lindsey Barrett, advogado da equipe e professor da Clínica de Comunicações e Tecnologia de Georgetown Law.

“Sempre que alguém está coletando onde você está, isso significa que pode ir para outra pessoa que pode encontrá-lo quando você não quer ser encontrado”, disse ela. O amplo acesso aos dados de localização associados às gravações dos usuários do Alexa “criaria uma grande bandeira vermelha para mim”.

Em uma declaração de 10 de abril reconhecendo o programa de auditoria Alexa, a Amazon disse que “os funcionários não têm acesso direto a informações que possam identificar a pessoa ou conta como parte desse fluxo de trabalho”.

Em uma nova declaração respondendo a esta história, a Amazon disse que “o acesso às ferramentas internas é altamente controlado e só é concedido a um número limitado de funcionários que precisam dessas ferramentas para treinar e melhorar o serviço, processando uma amostra extremamente pequena de interações. Nossa as políticas proíbem estritamente o acesso dos funcionários ou o uso dos dados do cliente por qualquer outro motivo, e temos uma política de tolerância zero para o abuso de nossos sistemas. Auditamos regularmente o acesso dos funcionários às ferramentas internas e limitamos o acesso sempre que possível. “

A equipe Alexa Data Services da Amazon, que gerencia uma grande quantidade de gravações de fala humana e outros dados que ajudam a treinar o software de voz, números na casa dos milhares de funcionários e contratados, espalhados por locais de trabalho de Boston à Romênia e Índia.

Alguns dos funcionários encarregados de analisar as gravações dos clientes do Alexa usam uma ferramenta da Amazon que exibe clipes de áudio junto com dados sobre o dispositivo que capturou a gravação. Muitas das informações armazenadas pelo software, incluindo a ID do dispositivo e o número de identificação do cliente, não podem ser facilmente vinculadas a um usuário.

No entanto, a Amazon também coleta dados de localização para que Alexa possa responder às solicitações com mais precisão, por exemplo, sugerindo um restaurante local ou fornecendo a previsão do tempo na cidade vizinha de Ashland, Oregon, em vez da distante Ashland, Michigan.

Em uma demonstração vista pela Bloomberg, um membro da equipe da Amazon colou as coordenadas de um usuário, armazenadas no sistema como latitude e longitude, no Google Maps. Em menos de um minuto, o funcionário saltou de uma gravação do comando Alexa de uma pessoa para o que parecia ser uma imagem de sua casa e o endereço correspondente.

Não está claro quantas pessoas têm acesso a esse sistema. Dois funcionários da Amazon disseram acreditar que a grande maioria dos funcionários do grupo Alexa Data Services era, até recentemente, capaz de usar o software.

Às vezes, a Amazon coleta dados por padrão. No ano passado, a primeira vez que um cliente fez uma pergunta relacionada à localização a um alto-falante inteligente Echo, a empresa costumava usar a conexão de internet do dispositivo para obter sua localização aproximada. Mais recentemente, a empresa começou a usar o endereço de entrega associado à conta de um cliente como o local padrão do Echo.

Os dados de localização da Amazon nem sempre são precisos e nem sempre se referem à localização de um Echo. O aplicativo de smartphone Alexa solicita que os usuários insiram um endereço residencial quando configuram um alto-falante inteligente e também pede permissão para usar os dados de localização do smartphone.

Em uma lista de perguntas frequentes sobre Alexa, a Amazon diz que usa a localização do dispositivo móvel para fornecer respostas e recomendações mais relevantes e para habilitar recursos como lembretes projetados para serem acionados quando um usuário chega a um determinado lugar.

Uma segunda ferramenta de software interna da Amazon, disponível para um grupo menor de funcionários que marcam transcrições de gravações de voz para ajudar Alexa a categorizar solicitações, armazena mais dados pessoais, de acordo com um dos funcionários.

Depois de digitar um número de identificação de cliente, esses funcionários, chamados de anotadores e verificadores, podem ver os endereços de casa e do trabalho e os números de telefone que os clientes inseriram no aplicativo Alexa quando configuraram o dispositivo, disse o funcionário. Se um usuário optou por compartilhar seus contatos com Alexa, seus nomes, números e endereços de e-mail também aparecem no painel. Esses dados estão no sistema para que se um cliente disser “Envie uma mensagem para Laura”, os revisores humanos podem garantir que os transcritores escreveram o nome corretamente para que o software aprenda a emparelhar essa solicitação com a Laura na lista de contatos.

A Amazon parece ter restringido o nível de acesso dos funcionários ao sistema.

Um funcionário disse que, recentemente, há um ano, um painel da Amazon detalhando os contatos de um usuário exibia números de telefone completos. Agora, nesse mesmo painel, alguns dígitos estão obscurecidos.

A Amazon limitou ainda mais o acesso aos dados após o relatório da Bloomberg de 10 de abril, disseram dois funcionários. Alguns associados de dados, que transcrevem, anotam e verificam gravações de áudio, chegaram ao trabalho e descobriram que não tinham mais acesso a ferramentas de software que usavam anteriormente em seus trabalhos, disseram essas pessoas. Até o momento, seu acesso não havia sido restaurado.

© 2019 Bloomberg LP

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *