Обновление от 19 марта 2025 года: эта статья была обновлена с учетом недавнего заявления Amazon о том, что пользователи Echo больше не смогут(новое окно) настраивать свои устройства для локальной обработки запросов Alexa. Это означает, что все голосовые записи будут отправляться в Amazon.

“Amazon и третьи стороны (включая рекламные и трекинговые службы) собирают данные о взаимодействии со смарт-динамиками. Мы обнаружили, что Amazon обрабатывает голосовые данные для определения интересов пользователей и использует их для показа целевой рекламы как на самой платформе (устройства Echo), так и за ее пределами (в Сети). Взаимодействие со смарт-динамиками приводит к увеличению рекламных ставок рекламодателей почти в 30 раз. Наконец, мы пришли к выводу, что методы работы Amazon и ее навыков часто недостаточно четко раскрыты в их политиках конфиденциальности.”

К такому выводу пришло недавнее разоблачительное исследование конфиденциальности в экосистеме смарт-динамиков Amazon(новое окно), проведенное Вашингтонским университетом, Калифорнийским университетом и Северо-Восточным университетом. Итак, отвечая на вопрос в нашем заголовке: да, ваша Amazon Alexa следит за вами, и учитывая, что, по оценкам, 35% взрослых(новое окно) (около 91 миллиона человек(новое окно)) сейчас владеют смарт-динамиком только в США, это вызывает тревогу.

Этого мнения твердо придерживается Федеральная торговая комиссия США (FTC), которая в мае 2023 года наложила на Amazon штраф в размере 25 миллионов долларов за нарушения конфиденциальности(новое окно), связанные с голосовым помощником Alexa (и его камерой дверного звонка Ring).

Что такое Alexa?

Amazon Alexa — это технология виртуального помощника, которой вы можете управлять с помощью голосовых команд. Alexa встроена во многие устройства Amazon, но наиболее известна по использованию в смарт-динамиках Amazon Echo, Amazon Dot и Amazon Studio, где вы можете давать ей команды воспроизводить музыку, создавать списки дел, управлять другими умными устройствами в доме, получать новости в реальном времени, прогнозы погоды, сообщения о дорожном трафике и многое другое.

Alexa также встроена в стороннее оборудование, такое как смарт-телевизоры и саундбары.

Что должно происходить, когда вы пользуетесь Alexa?

По заявлению Amazon(новое окно), устройства Alexa всегда слушают окружение, но начинают запись только тогда, когда вы произносите слово активации (по умолчанию «Alexa») или нажимаете кнопку на устройстве Alexa. Это поведение можно настроить, но блокировка голосовой активации лишает смысла само использование устройства Alexa.

Когда Alexa слышит слово активации, она отправляет аудиофрагмент со словом активации в Amazon, где он проходит процесс облачной проверки слова активации(новое окно), предназначенный для подтверждения того, что слово действительно было произнесено.

Если слово активации подтверждено, Alexa запишет все, что услышит в следующие несколько секунд, и отправит эту запись на облачные компьютеры Amazon, где она обрабатывается и (будем надеяться) вызывает правильный ответ.

Устройства Alexa должны подавать визуальные сигналы, чтобы вы всегда могли понять, слушают ли они активно ваш разговор. Например, Amazon Echo покажет синее световое кольцо после того, как услышит слово активации и начнет активно слушать.

Alexa собирает личную информацию

Amazon не скрывает того факта, что связывает каждое ваше взаимодействие с Alexa с вашим аккаунтом Amazon и использует эти данные, чтобы составить ваш профиль для таргетированной рекламы(новое окно). В некотором смысле это ничем не отличается от отслеживания истории посещения веб-страниц в Сети с помощью файлов cookie и записи истории ваших покупок и поиска на веб-сайте Amazon.

Однако благодаря своей универсальности — ответам на ваши сложные вопросы, воспроизведению любимых радиопередач и подкастов, подбору музыки под ваши вкусы, управлению умными устройствами и т. д. — Alexa предоставляет Amazon гораздо более подробную и личную картину вашей жизни, чем компания когда-либо могла бы получить из истории ваших покупок.

Фактически, характер информации, полученной в результате вашего взаимодействия с устройствами Alexa, настолько ценен, что (как сообщается в процитированном ранее исследовании) рекламодатели будут платить Amazon за нее в 30 раз больше, чем за информацию, собранную более традиционными способами.

По умолчанию Amazon хранит ваши записи вечно. Ранее в Amazon была функция «Do Not Send Voice Recordings» (Не отправлять голосовые записи), которая позволяла некоторым устройствам Alexa обрабатывать ваши запросы локально, не отправляя их на серверы Amazon. Вы также можете полностью удалить записи в настройках конфиденциальности вашего устройства или ограничить время их хранения до удаления (по крайней мере, в теории — см. судебное разбирательство FTC против Amazon ниже).

Однако начиная с 28 марта 2025 года Amazon отключает функцию «Do Not Send Voice Recordings», а это значит, что все, что вы говорите Alexa через динамики Echo и смарт-дисплеи, будет автоматически отправляться в Amazon.

В Amazon заявили, что у всех, у кого ранее была включена функция «Do Not Send Voice Recordings», теперь будет включена опция «Don’t save recordings» (Не сохранять записи). Это означает, что все записи будут удаляться после обработки.

Что происходит на самом деле, когда вы пользуетесь Alexa

Alexa слушает больше, чем должна

Исследование 2019 года, проведенное учеными из Северо-Восточного университета и Имперского колледжа Лондона, показало, что смарт-динамики (включая устройства Alexa) неверно распознавали слова активации и случайно активировались до 19 раз в день(новое окно).

Примерно половина этих случайных активаций приводила к записям длительностью более шести секунд. Устройства Echo Dot 2-го поколения оказались одними из худших в этом плане: время их активности составляло от 20 до 43 секунд.

Сотрудники Amazon слушают ваши голосовые записи

Агентство Bloomberg сообщило (также в 2019 году), что в Amazon работает команда из тысяч людей по всему миру, которые слушают голосовые записи Alexa(новое окно), расшифровывают их и передают обратно в алгоритм Alexa.

Amazon утверждает, что это делается для улучшения искусственного интеллекта Alexa и ее возможностей распознавания естественного языка, и что «сотрудники не имеют прямого доступа к информации, которая позволяет идентифицировать личность или аккаунт».

Однако это утверждение явно лукавое. Снимок экрана, полученный Bloomberg, показал, что хотя сотрудники не имеют прямого доступа к полному имени и адресу пользователя, расшифровка связана с номером аккаунта, именем пользователя и серийным номером его устройства.

Сотрудники должны не только расшифровывать случайные взаимодействия с Alexa, но они также часто слышат фоновые разговоры, которые содержат конфиденциальную информацию, такую как имена и банковские реквизиты. В таких случаях правила предписывают им отметить поле «критические данные» (critical data) и продолжить работу.

Amazon защищает эту практику, заявляя, что любой желающий может отказаться от анализа своих голосовых записей людьми в настройках аккаунта. Но даже если вы откажетесь, ваши записи могут быть проанализированы вручную человеком, имеющим доступ к данным вашего аккаунта, в рамках регулярного процесса проверки Amazon.

Alexa совершает ошибки

В 2018 году Alexa записала конфиденциальный разговор(новое окно), даже когда слово активации не было произнесено, и отправила эту запись случайному контакту из списка контактов владельца Alexa. В том же году она также по ошибке отправила 1700 голосовых записей Alexa другому пользователю(новое окно).

Amazon делится большим количеством данных Alexa с третьими сторонами

Навыки Alexa(новое окно) — это небольшие бесплатные приложения, которые могут добавить новые функции вашему устройству Alexa. Благодаря тому, что на Amazon Marketplace разрешено использовать около 200 000 навыков от сторонних разработчиков, полезность Alexa значительно возросла.

Однако за эту полезность приходится платить высокую цену. Amazon налагает строгие ограничения конфиденциальности на данные, к которым эти сторонние «навыки» могут получить доступ. Например, они не могут собирать высокочувствительную информацию, такую как номер социального страхования или данные банковского аккаунта. Они также должны запрашивать разрешение на доступ к определенным личным сведениям, таким как ваш адрес электронной почты, номер телефона или местоположение.

Исследование 2022 года подтверждает предыдущие изыскания о том, что тысячи сторонних разработчиков навыков нарушают политики конфиденциальности Amazon и активно собирают голосовые данные, сохраненные на устройствах Alexa, используя их для показа целевой рекламы. Они также делятся этими данными (и сведениями о других взаимодействиях с Alexa) напрямую со сторонними организациями, при этом со стороны как пользователей Alexa, так и самой Amazon нет никакого контроля или надзора.

Многие сторонние навыки вообще не публикуют политику конфиденциальности, а даже когда публикуют, не придерживаются ее.

Amazon не всегда удаляет ваши данные, когда заявляет об этом

Суть недавнего (2023 г.) соглашения FTC с Amazon по поводу Alexa заключается в том, что Amazon не удалила активные детские аккаунты, некоторые голосовые записи и геолокационную информацию после того, как об этом попросили пользователи и родители.

«Amazon открыто и неоднократно уверяла своих пользователей, включая родителей, в том, что они могут удалять голосовые записи, собранные голосовым помощником Alexa, и геолокационную информацию, собранную приложением Alexa. Однако компания не выполнила эти обещания, храня часть этой информации годами и используя незаконно удержанные данные для улучшения алгоритма Alexa».

Таким образом, по мнению FTC, Amazon нарушила Закон США о защите конфиденциальности детей в Интернете(новое окно) (COPPA). (На момент написания статьи соглашение FTC с Amazon еще должно быть утверждено федеральным судом).

Заключительные мысли

Устройства Amazon Alexa, несомненно, представляют собой потрясающие технологические решения, которые способны привнести в нашу жизнь такой уровень удобства, который еще несколько лет назад показался бы научной фантастикой.

Но за это удобство приходится платить свою цену — конфиденциальностью. Даже если верить Amazon на слово, Alexa знает о вас невероятно много. Amazon использует эту информацию для составления вашего профиля и показа все более персонализированной рекламы, либо продает ее неизвестным третьим лицам, делиться своими данными с которыми вы никогда не соглашались.

Сейчас нет возможности отказаться от этого, и, как отмечалось ранее в этой статье, информация, полученная через Alexa, почти в тридцать раз ценнее данных, собираемых более традиционными способами. Но, как показывает решение FTC, вы не всегда можете доверять Amazon. Компания также практически не контролирует сторонние навыки, которые активно нарушают вашу конфиденциальность.

Что же делать, если вы заботитесь о конфиденциальности, но не можете обойтись без удобства смарт-динамиков? Среди крупных игроков на рынке коммерческих виртуальных помощников — Amazon Alexa, Google Assistant и Siri от Apple — Apple предлагает наибольшую конфиденциальность. Хотя Apple не позволяет удалять прошлые записи Siri, она не привязывает эти записи к вашему аккаунту и не разрешает сторонние интеграции.

Для тех, кто предпочитает варианты с открытым исходным кодом и не против пойти на некоторые компромиссы ради повышения уровня конфиденциальности, Mycroft(новое окно) — это бесплатный голосовой помощник на естественном языке с открытым исходным кодом, разработанный для устройств на базе Linux. Любители мастерить своими руками могут установить Mycroft на Raspberry Pi(новое окно) или даже перепрошить встроенное ПО Amazon Echo, чтобы заменить Alexa(новое окно) на Mycroft! Если вы менее технически подкованы, вы можете приобрести готовый смарт-дисплей Mycroft Mark II(новое окно) (но учтите, что компания Mycroft AI прекратила свою деятельность).