Исследователи выяснили, что ИИ-ассистенты в автомобилях передают данные третьим сторонам
Учёные Северо-Восточного университета и Consumer Reports проверили 21 автомобиль и 30 мобильных приложений для управления машинами. Выяснилось, что большинство устройств связываются со сторонними серверами, а часть приложений передаёт чувствительные данные пользователей.
Автопроизводители General Motors, Ford, Rivian, Mercedes-Benz и BMW развивают голосовых ИИ-ассистентов, которые не только управляют функциями машины, но и планируют маршруты, работают с календарём и ищут нужные места. Для этого системам требуется доступ к местоположению, контактам, сообщениям и истории взаимодействия с автомобилем.
Специалисты Северо-Восточного университета совместно с Consumer Reports проверили 21 автомобиль 19 марок и 30 приложений для управления машинами. Автомобили подключали к настроенной точке Wi-Fi, трафик фиксировали с помощью Raspberry Pi, а приложения изучали инструментами перехвата соединений.
19 из 21 автомобиля связывались как минимум с одним сторонним сервером, включая рекламные и аналитические платформы. Семь из 30 приложений передавали третьим лицам VIN автомобиля, электронную почту, номера телефонов или точные координаты. Содержимое зашифрованного автомобильного трафика исследователи расшифровать не смогли.
GM заявляет, что ассистент OnStar распознаёт речь и обрабатывает типовые команды на борту машины, а к облаку с моделью Google Gemini обращается только при сложных запросах — классификация занимает менее 300 мс. В настройках OnStar можно отключить доступ к микрофону, геолокации, контактам и сообщениям.
Ford 2 ноября объявил программу Privacy Promise, пообещав не продавать данные о вождении клиентов брокерам. При этом директор компании по вопросам конфиденциальности Кристин Джонс признала, что новые обязательства не меняют саму практику сбора данных. «Мы просто очень просто рассказываем людям о нашей практике», — сказала она.
