你能想象，你某天上廁所的照片忽然在網上流傳嗎？

【資料圖】

2020年，一張女子坐在馬桶上如廁的照片出現在委瑞內拉零工工人在線論壇上。除此之外，很多人們在家里日常生活的照片也被發布到網上。

這些“偷拍照”的仰視角度暴露了偷拍者的身份——掃地機器人。

部分泄漏的照片，均由iRobot測試版機器人“偷拍”。泄露的原圖沒有對人臉進行任何打碼，馬賽克由MIT科技評論網站后期添加。（泄露圖片中包含的如廁照片不在此列出）丨MIT Technology Review

掃地機器人，移動的“偷拍者”？

經調查發現，這些照片是由iRobot公司推出的Roomba掃地機器人拍攝并傳輸的。

iRobot隨后發布了聲明，解釋稱正常的掃地機器人當然不會偷拍啦，這些是被“特殊開發的”測試版本。使用這些掃地機器人的用戶都簽訂了協議，允許公司收集相關數據。

允許收集不等于可以公之于眾。原本這些照片會被送到一家專門進行人工智能數據訓練的公司Scale AI ，再由Scale AI分發給世界各地的數據標注零工，用于優化掃地機器人的程序。按理說這個過程數據是完全保密的，敏感照片也會被刪掉。但現實是，這些隱私照出現在了論壇、群組甚至社交媒體中。

部分泄漏的照片，家庭布置也一覽無遺。其中的物品標簽由數據標注員標注。丨MIT Technology Review

iRobot公司已經和Scale AI共享了超過200萬張照片，其首席執行官表示，目前已經終止與泄露圖像的服務提供商的合作，并在積極調查此事。

這早已不是第一起令人害怕的掃地機器人“偷拍”事件。2017年，美國一家網絡安全公司利用漏洞入侵了掃地機器人，讓掃地機變成了行走的攝像頭，可以實時監控家中的情況。

這么看來，掃地機器人上的攝像頭似乎帶來了不少隱私泄露的安全隱患。既然如此，為什么非得給掃地機器人裝上“眼睛”呢？

掃地機器人為什么會拍照？

避開障礙物一直是掃地機器人的核心功能之一。早期的掃地機器人使用超聲波傳感器、碰撞傳感器來定位房間里的障礙物，雖然也能導航，但其實更像是“閉著眼睛摸著走路”。

為了讓掃地機器人更智能，廠商給它裝上了激光雷達和紅外線傳感器。不過，安裝在頂部的激光雷達掃描不到貼近地面的盲區，而且難以識別透明和黑色的物體。紅外線也很難識別地面上的小東西。在家里亂轉的機器人不僅會卷走襪子、吃掉價值145元的蘋果充電線，還有可能“發糞涂墻”。（擴展閱讀：掃地機器人遇到屎會怎么辦？當然是“發糞涂墻”啦）

掃地機器人：“看不見”地面糞便的“煎餅大師”。丨Mike Flores/Twitter

如今的掃地機器人加上了“真正的眼睛”輔助導航。用攝像頭拍攝真實環境，再讓AI不斷學習和識別地面上的拖鞋、電線等雜物，從而更準確地避開障礙物。廠家需要用盡可能多的實拍照片去訓練AI，才能讓它聰明精確地避開障礙。因此，來源于家庭實拍的“隱私照片”進入了第三方數據標注企業。

不管是黑客攻擊，還是人為泄露，如果制造商的安全保護措施做得不夠嚴密，這些連接了網絡的掃地機器人就存在泄露數據的風險。

2021年的《消費者報告》測試的各大品牌掃地機器人中，iRobot還曾因為出色的數據安全措施名列前茅。但如今看起來，一個不合規的安全操作就能讓原本良好的信譽崩塌。

有的掃地機器人附帶視覺識別擋板，可以用來遮擋攝像頭避免拍攝丨TechTablets/Youtube

如今，智能家居大行其道，掃地機器人只是智能化工具中的一小類。家里無處不在的智能設備在連接網絡后，都很有可能窺探、入侵甚至打擾你的生活。

明目張膽的攝像頭

如果說掃地機器人上的攝像頭只是“不小心”拍到了掃地工作之外的隱私，那專門用來“看房子”的智能攝像頭則能直接直播你的日常。

12月初，知名媒體The Verge報道了Anker公司Eufy攝像頭的漏洞。在此之前，Eufy一直承諾攝像頭的數據使用本地存儲機制，使“你的數據永遠都不會離開你家”。但安全人員發現攝像頭記錄的無加密視頻會被上傳到云端，甚至可以直接在云端回放視頻，而這一切只需要得到用戶名和密碼就可以。

黑客發現通過網絡可以訪問聲稱使用本地儲存數據的攝像頭丨The Verge

如果沒有安全可靠的措施，你可能都不會察覺自家的攝像頭正在被別人調用。使用搜索引擎Shodan可以搜索互聯網上有開放端口的IP地址，美國的一名安全研究員在進行了一些快速搜索后，就直接看到了來自世界各地的攝像頭上的畫面：有中國的教室、西班牙的廚房、加拿大的嬰兒房……

比被監視更可怕的是“控制”。2019年，安裝在一名8歲女孩房間里的亞馬遜Ring攝像頭忽然傳出了陌生男子的聲音，這名陌生男子在幾分鐘的時間里用語言和音樂騷擾女孩。

類似的入侵還有很多。截屏顯示一名黑客威脅一位年長的婦女。

這種騷擾甚至影響了警察執法。最近，有幾名年輕的黑客因為入侵Ring門鈴而遭到起訴。他們收集住戶的信息報了假警，并通過Ring門鈴嘲諷前來執法的警察。除了黑客之外，掌握數據的亞馬遜也曾承認，他們在 未經所有者許可的情況下將Ring門鈴記錄的錄像交給了警方。

不靠譜的攝像頭簡直就像是一臺隱私窺探器，我們很難得知還有誰正在看著與我們有關的畫面。然而偷窺之外，沒長“眼睛”的智能設備也存在著安全隱患。

意想不到的“入侵”

2017年，一家計算機安全公司披露了LG智能家居系統中的一個漏洞。黑客通過該漏洞可以控制家庭中的智能設備，其中包括了LG烤箱。

LG 的聯網烤箱提供了遠程預熱的功能，這意味著黑客也可以遠程開啟加熱，從而造成潛在的安全風險。

除了智能家居，聯網的玩具也避不開入侵風險。有一款“高科技”成人玩具男性貞操鎖就被曝出了離譜漏洞。這款貞操鎖提供了遠程控制功能，用戶可以通過手機應用進行操作。一家英國安全公司發現這款產品的應用軟件中存在漏洞，黑客可以直接遠程鎖定貞操鎖……

“智能”的成人玩具一般使用藍牙連接到手機，而遠程控制主要依賴制造商的服務器。黑客侵入服務器后，不僅會看到使用者的信息，還能直接控制它。

所幸市面上還沒有出現受害者。保險起見，該玩具的生產公司在該漏洞被曝出后給出了客服電話以及備用解鎖方案（就是用起子撬開）。

官方展示如何手動開鎖丨CELLMATE CHASTITY

說了這么多可怕新聞，我們并不是想讓你扔掉自家的智能家居和設備，畢竟很多設備都是生活中的好幫手。不過用它之前，你可能需要多做幾步，才能保證使用時更安全。

我該做什么？

雖然智能設備的很多Bug源于廠商自己，我們對于數據泄漏很難做出什么補救，但對于家庭網絡安全，我們可以做一些力所能及的事。

保證家里的Wi-Fi安全

使用正規的路由器并啟用防火墻功能；

更改默認路由器名，定期更改路由器登錄密碼，并檢查是否有陌生設備連接。

改掉默認密碼

將路由器、攝像頭等設備的默認密碼改成自己的強密碼。敏感設備使用獨立密碼，不與以往常用密碼重復。有條件的可以啟用雙重身份驗證（比如短信驗證碼）。

選用大廠產品，定期更新軟件

最好選用大廠的智能產品，以防制造商本身的軟件就有安全漏洞。同時可以及時檢查并更新軟件補丁，修復安全漏洞。

還可以單獨建一個訪客網絡

如果想要保證安全，還可以把你家的智能家居單獨放在訪客網絡里。直接在路由器的管理網頁上創建訪客網絡，并設置一個單獨的密碼。

了解智能產品收集的數據

面對軟件里的隱私政策，我們已經習慣了直接點擊“我已閱讀”。但面對身邊的智能設備，我們需要注意仔細查看這些文件。你需要注意：哪些數據被收集？智能設備會如何使用這些數據？數據是否加密？數據存在何處？

市售掃地機器人的用戶隱私政策。（上）使用云端計算避障功能時，掃地機器人上傳的圖片與視頻可能包含隱私信息。（下）用戶參與擴展業務時，掃地機器人收集的數據可能會被用作測試材料。丨 ECOVACS HOME App 隱私政策 - 科沃斯

若遇到數據共享的選項，可以優先選擇“不共享”。在完整閱讀隱私政策后再考慮是否打開共享選項。

買之前再想想

真的有必要聯網嗎？真的有必要聯網嗎？真的有必要聯網嗎？

現在想買一個“不智能”的微波爐或許沒那么容易，但買回來聯網后，你用到的功能可能也只有遠程通知。對于這種“智能又不太智能”的設備，你買回來還是別連Wi-Fi了。

正如微軟在“更加安全地使用智能設備”一文中說的那樣：

“沒有 Wi-Fi 密碼，你的微波爐依然可以烤曲奇，你的冰箱也同樣可以冰鎮飲料?！?/strong>