- Peneliti Jerman menemukan bahwa asisten suara sering kali diaktifkan dengan kata-kata yang terdengar mirip dengan kata kunci perangkat.
- Jika perangkat mencurigai adanya kata kunci, perangkat akan mulai mengunggah percakapan ke cloud pabrikan untuk analisis lebih lanjut.
- Cuplikan percakapan sering kali berakhir di tangan produsen tanpa disadari oleh pengguna.
Baik Siri, Alexa, atau Google: Banyak orang sekarang menggunakan asisten yang dikontrol suara. Kami hanya mengucapkan “Hai Google” satu kali di ponsel kami. Mesin pencari mengeluarkan setiap informasi yang diinginkan hati kita. Asisten cerdas dapat menyalakan dan mematikan lampu, memutar lagu favorit sesuai perintah, atau memberi tahu kami berapa lama kios di sudut jalan buka. Para pembantu diaktifkan dengan kata kunci. Jika kita menginginkan sesuatu dari Alexa, kita hanya perlu mengatasinya dengan “Alexa”, “Komputer”, “Echo” atau “Amazon” dan memulai speaker smart round.
Menjadi rumit ketika Siri dan rekan-rekannya mendengarkan padahal mereka tidak seharusnya mendengarkan. Salah satunya menunjukkan betapa seringnya hal seperti ini terjadi penyelidikan baru Ruhr University Bochum (RUB) dan Bochum Max Planck Institute (MPI) untuk keamanan cyber dan perlindungan privasi.
Para ahli menguji sebelas asisten suara: dari Amazon, Apple, Google, Microsoft dan Deutsche Telekom serta tiga model Tiongkok dari Xiaomi, Baidu dan Tencent. Mereka menempatkan perangkat tersebut di sebuah ruangan selama sekitar tiga minggu dan menyiarkan program berita atau serial televisi Jerman, Inggris, dan Tiongkok selama berjam-jam. “Game of Thrones”, “Tatort”, dan “Tagesschau” diputar berulang-ulang.
Para peneliti menggunakan dioda untuk menghitung seberapa sering asisten suara menyala, yaitu beralih ke mode aktif. Mereka juga mencatat kapan perangkat tersebut mengirimkan data ke dunia luar. Begitu sebuah model dimulai, para ahli mencatat urutan suara yang mana yang terjadi.
Siri sedang mendengarkan Daiquiri
Ketika seseorang di “kapal impian” memesan daiquiri, Siri merasa disapa. Ketika “Tagesschau” melaporkan cuaca, Alexa bingung dengan Amazon dengan “pada hari Minggu”. Dan jika menyangkut ‘TKP’, Google menjawab ‘Apakah Anda punya peluru?’ Dari data tersebut, tim peneliti membuat daftar lebih dari 1.000 frekuensi yang secara tidak sengaja mengaktifkan asisten suara. “Perangkat tersebut sengaja diprogram secara bebas karena mereka harus dapat memahami orang-orangnya,” kata Dorothea Kolossa, profesor pemrosesan sinyal kognitif di RUB. “Jadi mereka lebih cenderung melompat terlalu banyak dibandingkan terlalu sedikit.”
Dengan sendirinya, itu tidak terlalu buruk. Namun, jika Anda ingin seorang pembicara yang cerdas memahami kata-kata, ia perlu belajar. Jika perangkat mencurigai adanya kata kunci, perangkat akan mulai mengunggah percakapan ke cloud pabrikan untuk analisis lebih lanjut. Jika pemicu yang salah teridentifikasi, asisten suara tetap diam hanya lampu indikator berkedip cepat. Dalam kasus ini, rekaman audio berdurasi beberapa detik mungkin masih sampai ke produser, lalu ditranskrip oleh manusia.
Menyeimbangkan tindakan antara perlindungan data dan optimalisasi teknis
“Dari sudut pandang privasi, hal ini tentu saja mengkhawatirkan, karena terkadang percakapan yang sangat pribadi bisa berakhir dengan orang asing,” kata Thorsten Holz, profesor keamanan sistem di RUB. “Namun, dari sudut pandang teknik, pendekatan ini dapat dimengerti karena sistem hanya dapat ditingkatkan dengan bantuan data tersebut.” Oleh karena itu, produsen harus menemukan keseimbangan antara perlindungan data dan optimalisasi teknis.
Pada suatu Permintaan dari Norddeutscher Rundfunk (NDR), Google menulis bahwa saat ini tidak ada karyawan yang mengevaluasi survei asisten suara. Namun, mereka ingin memperkenalkannya kembali untuk meningkatkan produk. Pengguna kemudian harus secara aktif memutuskan untuk melakukannya. Apple, di sisi lain, membiarkan pertanyaan spesifik tidak terjawab, merujuk pada pernyataan yang mengatakan bahwa Siri akan memproses semua data menggunakan pengidentifikasi acak yang tidak ditetapkan ke ID Apple atau nomor telepon.
Amazon mengatakan kepada NDR bahwa karyawan hanya memproses satu persen permintaan Alexa, namun tidak menghubungkan data pelanggan ke survei. Telekom, di sisi lain, mengandalkan langkah keamanan yang melindungi privasi. Orang-orang dapat melihat riwayat percakapan dan menghapus rekaman yang tidak diinginkan.