Oversøiske Amazon Alexa-korrekturlæsere kan også få adgang til ejerens hjemmeadresse

Et Amazon.com Inc.-team, der reviderer Alexa-brugernes kommandoer, har adgang til lokalitetsdata og kan i nogle tilfælde let finde en kundes hjemmeadresse, ifølge fem ansatte, der er bekendt med programmet.

Holdet, der er spredt over tre kontinenter, transkriberer, kommenterer og analyserer en del af stemmeafspilningerne opsamlet af Alexa. Programmet, hvis eksistens Bloomberg afslørede tidligere i denne måned blev det oprettet for at hjælpe Amazons digitale stemmeassistent med at blive bedre til at forstå og svare på kommandoer.

Teammedlemmer med adgang til Alexa-brugernes geografiske koordinater kan nemt indtaste dem i tredjeparts-kortlægningssoftware og finde hjemmeboliger, ifølge de ansatte, der underskrev aftaler om ikke-offentliggørelse, der forhindrer dem i at tale offentligt om programmet.

Selvom der ikke er nogen indikation af, at Amazon-ansatte med adgang til dataene har forsøgt at spore de enkelte brugere ud, udtrykte to medlemmer af Alexa-teamet bekymring overfor Bloomberg over, at Amazon gav unødigt bred adgang til kundedata, der ville gøre det let at identificere en enheds ejer.

Placeringsdata er mere følsomme end mange andre kategorier af brugeroplysninger, sagde Lindsey Barrett, en personaleadvokat og underviser ved Georgetown Laws kommunikations- og teknologiklinik.

”Når som helst nogen samler sig, hvor du er, betyder det, at det kan gå til en anden, der kunne finde dig, når du ikke ønsker at blive fundet,” sagde hun. Udbredt adgang til lokaliseringsdata, der er forbundet med Alexa-brugeroptagelser "ville sætte et stort rødt flag for mig."

I en 10-erklæring, der anerkendte Alexa-revisionsprogrammet i april, sagde Amazon "medarbejdere har ikke direkte adgang til oplysninger, der kan identificere personen eller kontoen som en del af denne arbejdsgang."

I en ny erklæring, der reagerer på denne historie, sagde Amazon “adgang til interne værktøjer er stærkt kontrolleret og gives kun til et begrænset antal medarbejdere, der har brug for disse værktøjer til at træne og forbedre tjenesten ved at behandle en ekstremt lille prøve af interaktioner. Vores politikker forbyder strengt medarbejderes adgang til eller brug af kundedata af anden grund, og vi har en nultolerancepolitik for misbrug af vores systemer. Vi reviderer regelmæssigt medarbejdernes adgang til interne værktøjer og begrænser adgangen, når og hvor det er muligt. ”

Amazons Alexa Data Services-team, der administrerer en række optagelser af menneskelig tale og andre data, der hjælper med at træne stemmesoftwaren, numre i de tusinder af ansatte og entreprenører, spredt på arbejdssteder fra Boston til Rumænien og Indien.

Nogle af arbejderne, der har til opgave at analysere optagelser af Alexa-kunder, bruger et Amazon-værktøj, der viser lydklip sammen med data om enheden, der fangede optagelsen. Meget af de oplysninger, der er gemt af softwaren, herunder et enheds-ID og kundeidentifikationsnummer, kan ikke let forbindes tilbage til en bruger.

Imidlertid indsamler Amazon også placeringsdata, så Alexa kan mere nøjagtigt besvare anmodninger, for eksempel at antyde en lokal restaurant eller give vejret i det nærliggende Ashland, Oregon, i stedet for fjerne Ashland, Michigan.

I en demonstration, som Bloomberg havde set, indsatte et Amazon-teammedlem en brugers koordinater, der er gemt i systemet som breddegrad og længdegrad, ind i Google Maps. På mindre end et minut var medarbejderen hoppet fra en optagelse af en persons Alexa-kommando til det, der syntes at være et billede af deres hus og den tilhørende adresse.

Læs hele historien her ...