南都讯 记者冯群星 已成为人工智能应用代表的智慧音箱，竟然有可能变成“隐私器”？6月29日，在2019中国国际软件博览会上，国家工业资讯保安发展研究中心、北京汉华飞天科技有限公司等机构联合释出了《智慧音箱安全测评研究报告》。该报告显示，中国市场上部分主流智慧音箱存在未经使用者授权违规收集个人资讯与违规传输资料的风险。
不仅可以听音乐，还可以聊家常、查资讯、购物或是看家……这两年，智慧音箱成为时髦的科技单品，受到许多家庭的欢迎。据NPR和生研究的统计，在美国，每六个人中就有一人有智慧音箱。中国的市场也非常火热，阿里巴巴、百度、小米等企业均推出了相应产品——有资料显示，去年四季度，我国智慧音箱出货量达到了860万台。
智慧音箱快速发展，其安全问题也引起了研究人员的注意。国家工业资讯保安发展研究中心副主任李新社在昨日演讲中介绍，智慧音箱已经显露出多种安全隐患，包括任意采集声纹资讯、对个人隐私缺乏防护、内容播放无监管，甚至有可能成为装置，等等。
为了解目前市场上智慧音箱的安全水平，国家工业资讯保安发展研究中心选择了五款价格相近的国产主流智慧音箱，联合北京汉华飞天科技有限公司、北京智游网安科技有限公司进行测评，并形成了《智慧音箱安全测评研究报告》。
据介绍，此次测评涵盖了App和硬件两部分，App安全测评包括10类69项指标，硬件安全测评包括5类13项指标。其中，通讯传输风险、未授权收集个人资讯、非授权资料传输等类目在App和硬件测评中均有涉及。
李新社说，在App安全方面，测评机构总体未发现恶意行为或病毒模组，但有两款音箱App的自身风险较高。69项指标中，这两款音箱的App分别有26项和31项存在风险。
图自《智慧音箱安全测评研究报告》。
至于硬件安全方面，报告显示，五款智慧音箱硬件均存在HTTPS降级风险。李新社说，国家工业资讯保安发展研究中心针对硬件安全测评确定了8大类33项指标，在现有测评的基础上，后续还将进行3类20项测评，包括芯片风险、储存器件风险、除错界面风险等。
“比方说你没有授权，但是你使用音箱的那些资料被传输到不该传输的地方去了。或者有一些智慧音箱的APP，在非授权的情况下，把你个人的相关资讯也传输出来。”李新社说，消费者对智慧音箱的安全漏洞往往并没有感知，但在测评中，研究人员却“确确实实发现个别的产品”出现前述问题。
李新社表示，当前国家还没有针对智慧音箱推出强制性安全标准，希望行业、企业加强自律，在开发时更加尊重知识产权与使用者隐私，维护企业自身产品的安全，促进中国智慧音箱市场生态良性发展，也让每一个使用者能够有更好的使用体验。他透露，未来国家工业资讯保安发展研究中心还将对相关的产品进行抽验，并在适当的时候把结果向社会公布。
