2025 年 3 月 19 日更新:本篇文章已更新,以反映 Amazon 最近的公告。Echo 使用者將無法再(新視窗)將其裝置設定為在本地處理 Alexa 請求,這意味著所有語音錄音都將傳送至 Amazon。

Amazon 和第三方(包括廣告和追蹤服務)會收集智慧音箱的互動資料。我們發現 Amazon 會處理語音資料以推斷使用者興趣,並將其用於在平台內(Echo 裝置)以及平台外(網頁)投放針對性廣告。與智慧音箱的互動會使廣告商的廣告出價提高多達 30 倍。最後,我們發現 Amazon 和 Skill(功能)的運作實踐通常未在其隱私權政策中明確披露。

華盛頓大學、加州大學和東北大學最近發表的一項針對 Amazon 智慧音箱生態系統隱私的嚴厲批評研究(新視窗)得出了上述結論。因此,要回答我們標題中提出的問題,是的,您的 Amazon Alexa 正在監視您。光是在美國,估計就有 35% 的成年人(新視窗)約 9,100 萬人(新視窗))擁有智慧音箱,這令人震驚。

美國聯邦貿易委員會(FTC)也強烈持有這一觀點。該委員會於 2023 年 5 月因涉及 Alexa 語音助理(及其智慧門鈴 Ring)的隱私侵犯行為,對 Amazon 處以 2,500 萬美元的罰款(新視窗)

什麼是 Alexa?

Amazon Alexa 是一項您可以使用語音指令控制的虛擬助理技術。Alexa 內建於許多 Amazon 裝置中,但最著名的用途是在 Amazon Echo、Amazon Dot 和 Amazon Studio 智慧音箱中。您可以指示它播放音樂、建立待辦事項清單、控制家中的其他智慧裝置、提供即時新聞、天氣和交通路況報導等等。

Alexa 也內建於第三方硬體中,例如智慧電視和單件式喇叭(Soundbar)。

使用 Alexa 時應該會發生什麼事?

根據 Amazon 的說法(新視窗),Alexa 裝置會一直保持聆聽狀態,但只有在您說出喚醒詞(預設為「Alexa」)或按下 Alexa 裝置上的按鈕時才會開始錄音。此行為可以自訂,但阻斷語音啟用功能就失去了擁有 Alexa 裝置的初衷。

當 Alexa 聽到喚醒詞時,會將包含喚醒詞的音訊「片段」傳送至 Amazon,並在該處進行雲端喚醒詞驗證(新視窗)程序,以確保使用者確實說出了喚醒詞。

如果喚醒詞通過驗證,Alexa 將錄下接下來幾秒鐘內聽到的所有內容,並將此錄音傳送至 Amazon 的雲端電腦,並在該處進行處理並(希望)觸發正確的回應。

Alexa 裝置應該會提供視覺提示,以確保您始終能判斷它是否正在主動聆聽您的對話。例如,Amazon Echo 在聽到喚醒詞並處於主動聆聽狀態時,會顯示環形藍色燈光。

Alexa 會收集個人資訊

Amazon 從不隱瞞其將您與 Alexa 的每一次互動連結到您的 Amazon 帳號,並利用這些資訊建立您的個人檔案以投放針對性廣告(新視窗)的事實。在某些方面,這與使用 Cookie 追蹤您的網頁瀏覽歷史記錄,以及記錄您在 Amazon 網站上的購買和搜尋歷史記錄沒有兩樣。

然而,由於 Alexa 極其多樣化的特性——回答您晦澀難懂的問題、播放您喜愛的廣播節目和播客、迎合您的音樂品味、管理您的智慧裝置等,它為 Amazon 提供了比僅透過購物歷史記錄更詳細、更私密的日常生活輪廓。

事實上,從您與 Alexa 裝置的互動中獲取的資訊本質上非常有價值,以至於(正如前面引用的研究論文所述)廣告商為此向 Amazon 支付的費用,比透過更傳統管道收集的資訊高出多達 30 倍。

預設情況下,Amazon 會永久保留您的錄音。以前,Amazon 提供「不要傳送語音錄音」功能,允許某些 Alexa 裝置在本地處理您的請求,而無需將其傳送至 Amazon 伺服器。您也可以透過裝置的隱私設定完全刪除錄音,或限制 Amazon 在刪除前保留錄音的時間(至少在理論上是這樣——請參閱下文討論的 FTC 針對 Amazon 的訴訟案)。

然而,從 2025 年 3 月 28 日開始,Amazon 將關閉「不要傳送語音錄音」功能,這意味著您透過 Echo 音箱和智慧螢幕對 Alexa 說的所有內容都將自動傳送至 Amazon。

Amazon 表示,之前啟用了「不要傳送語音錄音」的任何人,現在都將啟用「不儲存錄音」選項。這意味著所有錄音在處理後都將被刪除。

使用 Alexa 時實際上會發生什麼事

Alexa 聽到的內容比它應該聽到的還要多

東北大學和倫敦帝國學院研究人員於 2019 年進行的一項研究發現,智慧音箱(包括 Alexa 裝置)會聽錯其喚醒詞,並且每天意外啟用多達 19 次(新視窗)

大約有一半的意外啟用導致錄音時間長於六秒。第二代 Echo Dot 裝置是表現最差的裝置之一,啟用時間長達 20 至 43 秒。

Amazon 員工會聆聽您的語音錄音

彭博社(同樣在 2019 年)報導指出,Amazon 在全球僱用了數千人的團隊來聆聽 Alexa 的語音錄音(新視窗)、將其轉錄,並將其回饋至 Alexa 演算法中。

Amazon 聲稱這是為了改善 Alexa 的人工智慧和自然語言辨識能力,且「員工無法直接存取可識別個人身份或帳號的資訊」。

然而,這種說法顯然是不真誠的。彭博社取得的一張螢幕擷取畫面顯示,雖然員工無法直接存取使用者的全名和位址,但轉錄內容與帳號、使用者的名字以及其裝置的序號相關聯。

員工不僅被要求轉錄與 Alexa 的意外互動,還經常能聽到背景對話,其中包含姓名和銀行資訊等私人詳細資料。發生這種情況時,指南規定他們應勾選「關鍵資料」核取方塊並繼續處理。

Amazon 為這種做法進行了辯護,表示任何人都可以透過其帳號設定,選擇退出讓人工分析其語音錄音。但即使您選擇退出,作為 Amazon 定期審查程序的一部分,有權存取您帳號詳細資料的人員仍可能手動分析您的錄音。

Alexa 會犯錯

2018 年,Alexa 在甚至沒有人說出喚醒詞的情況下,錄下了一段私人對話(新視窗),並將該錄音傳送至 Alexa 擁有者聯絡人清單中的隨機聯絡人。同年,它還錯誤地將 1,700 份 Alexa 語音錄音傳送給了另一名使用者(新視窗)

Amazon 與第三方共享大量 Alexa 資料

Alexa Skill(新視窗) 是免費的小型應用程式,可以為您的 Alexa 裝置增加功能。透過允許來自第三方開發商的約 20 萬個 Skill 進入 Amazon Marketplace,Alexa 的實用性得到了極大的擴展。

然而,這種實用性伴隨著高昂的代價。Amazon 確實對這些第三方「Skill」允許存取的資料施加了嚴格的隱私限制。例如,它們無法收集高度敏感的資訊,例如您的身分證字號或銀行帳號詳細資料。它們還必須徵得同意才能存取某些個人資訊,例如您的電子郵件地址、電話號碼或位置。

這篇 2022 年的研究論文證實了先前的研究,即數千名第三方 Skill 開發商濫用 Amazon 的隱私權政策,並主動收集儲存在 Alexa 裝置上的語音資料,並將其用於投放射向性廣告。他們還直接與其他第三方共享這些資料(以及其他 Alexa 互動資料),而 Alexa 使用者或 Amazon 本身都對此沒有任何監督或控制

許多第三方 Skill 根本沒有發布任何隱私權政策,即使發布了,他們也沒有遵守。

Amazon 並非總是如其宣稱的那樣刪除您的資料

2023 年 FTC 因 Alexa 與 Amazon 達成和解的癥結在於,在使用者和家長要求刪除活躍的兒童帳號、部分語音錄音和地理位置資訊後,Amazon 未能予以刪除。

「Amazon 顯著且一再向其使用者(包括家長)保證,他們可以刪除從其 Alexa 語音助理收集的語音錄音,以及由 Alexa 應用程式收集的地理位置資訊。然而,該公司並未履行這些承諾,而是將其中部分資訊保留了數年,並利用這些非法保留的資料來協助改進其 Alexa 演算法。」

根據 FTC 的說法,Amazon 因此違反了《兒童線上隱私保護法(新視窗)》(COPPA)。(在撰寫本文時,FTC 與 Amazon 的和解協議仍必須獲得聯邦法院的批准。)

結語

Amazon Alexa 裝置無疑是令人驚嘆的科技結晶,能為我們的生活帶來便利,而這在幾年前還只是科幻小說中的情節。

但這種便利是有代價的——您的隱私。即使您相信 Amazon 的話,Alexa 對您的了解也多得驚人。Amazon 利用這些資訊來建立您的個人檔案,並向您投放越來越個人化的廣告,或者將這些資訊賣給您從未同意與之共享資料的未知第三方。

現在已無法選擇退出此服務,且如本文前面所述,透過 Alexa 獲得的資訊價值是透過更傳統方式獲得資料的三十倍。但正如 FTC 的裁決所示,您不能總是信任 Amazon。對於主動濫用您隱私的第三方 Skill,它也幾乎沒有任何控制和監督。

那麼,如果您在意隱私,但又離不開智慧音箱帶來的便利,該怎麼辦呢?在商業虛擬助理領域的主要競爭者——Amazon Alexa、Google Assistant 和 Apple 的 Siri 中,Apple 提供了最棒的隱私保護。雖然 Apple 不允許您刪除過去的 Siri 錄音,但它不會將錄音與您的帳號綁定,也不允許第三方整合。

對於那些偏好開源選項、且不介意做出一些折衷以改善其隱私的人來說,Mycroft(新視窗) 是一款免費的開源自然語言語音助理,旨在 Linux 裝置上運行。DIY 愛好者可以將 Mycroft 安裝在 Raspberry Pi 上(新視窗),甚至可以刷寫 Amazon Echo 的韌體,用 Mycroft 取代 Alexa(新視窗)!如果您的技術傾向較低,您可以直接購買現成的 Mycroft Mark II(新視窗) 智慧螢幕(但請注意,Mycroft AI 這家公司已經關閉)。