近期,有报道指出,一款热门增强现实(AR)手机游戏背后的人工智能公司,可能已收集了用户上传的近300亿份环境扫描数据。这些数据据称被用于训练能够识别和理解物理空间的人工智能模型,而该公司与某军事工业存在合作关系,这引发了对民用数据可能被用于军事目的的担忧,并再次凸显了在数智时代数据安全的重要性。
AR技术通过将数字信息叠加到现实世界,为用户提供沉浸式体验。然而,一些AR游戏并非仅仅提供娱乐,而是通过诱导玩家进行精确的三维点云扫描,实时收集地理位置信息。这种数据采集方式具有以下特点:
- 超越常规的采集维度:AR技术借助多种传感器,不仅能捕捉视觉纹理,还能获取空间深度和物体尺寸,甚至重建局部三维空间,其信息量远超普通照片。
- 隐蔽的数据收集过程:用户在安装软件时,常常因为繁琐的用户协议而选择“一键同意”,无意中授予了软件广泛的权限。软件可能在用户不易察觉的情况下持续收集和上传数据。
- 高精度的坐标绑定:AR技术捕获的每一帧画面都会强制绑定高精度GPS坐标、海拔、设备朝向和时间戳等信息,形成一种“时空胶囊”,能够精确还原拍摄者的活动轨迹和观察视角。
近年来,游戏数据被非法获取和滥用的案例层出不穷,其潜在危害不容忽视:
- 侵犯个人隐私:在数据传输过程中,用户往往对其数据的去向和用途缺乏了解和控制。即使数据在商业应用中被匿名化,多源数据的交叉比对仍有可能暴露用户的隐私,甚至在用户不知情的情况下,使其成为境外军事项目的“数据源”。
- 损害行业信任:将用户数据用于军事领域,严重突破了商业伦理底线。一旦用户意识到游戏数据可能被挪作他用,将引发行业信任危机,并可能波及AR、定位服务等相关领域,阻碍产业的健康发展。
- 威胁国家安全:地理空间数据是国家的重要基础设施。若敏感的地理空间数据被境外间谍机构获取,通过海量数据的叠加分析,可能构建高精度三维模型,进而转化为危害国家安全的关键情报。
国家相关部门近年来一直在加强监管,尤其是在测绘许可和数据出境等关键环节,以防范和化解风险。维护地理空间数据安全,既需要政府部门的依法履职,也离不开每一位公民的积极参与。
- 谨慎授予权限:在安装地图或AR类软件时,应遵循“最小必要”原则,避免授予“始终允许访问位置”和“相机/相册”等不必要的权限。应用闲置时,及时关闭后台进程,防止其在后台静默运行。
- 避免敏感区域操作:在军事管理区、军工单位、港口、通信枢纽、科研院所等敏感区域,应避免拍照、扫描或打卡。如果发现某款应用的“热门打卡点”异常集中于涉密区域,应提高警惕。
- 警惕可疑任务:对于境外机构或不明平台以“调研”、“游戏测试”等名义发布的数据采集任务,需谨慎对待。涉及拍摄街景、测绘地形、记录人流量等兼职,可能隐藏着非法测绘的风险,不应为了小利而忽视地理信息安全。
广大民众如发现任何疑似窃取我国地理空间数据等危害国家安全的可疑线索,可通过12339国家安全机关举报受理电话、网络举报受理平台(www.12339.gov.cn)、国家安全部微信公众号举报渠道,或直接向当地国家安全机关进行举报。