У «Алисы» нашли функцию скрытного включения микрофона
31 Января 2023
761
Технологии
Алиса,
Яндекс,
микрофон

Алматы. 31 января. Центр информации - «Яндекс» нашёл в утекшем коде функцию скрытного включения микрофона у «Алисы», сообщает 3DNews.
«Компания «Яндекс» представила первые результаты расследования утечки почти 45 Гбайт исходных кодов её проектов, которая произошла на прошлой неделе. Компания извинилась за случившееся, снова подтвердила подлинность утекших данных и рассказала, какие проблемы благодаря инциденту удалось выявить: начиная от тайных функций «Алисы» и заканчивая использованием «костылей» и расистских слов в коде», - говорится в сообщении.
«Яндекс» отметил, что опубликованные исходные коды действительно взяты из внутреннего репозитория компании, но соответствуют решениям из устаревшей версии репозитория. Другими словами, данные исходные коды отличаются от тех, которые используются сервисами «Яндекса» сейчас.
Наиболее пугающе выглядит признание «Яндекса», что в утекшем коде нашёлся фрагмент, который скрытно включает микрофон устройства с голосовым ассистентом «Алиса». Компания заверяет, что это тестовая версия алгоритма, и публичной она не была. Однако существует как минимум возможность включения такой функции на любом, в том числе пользовательском устройстве.
В заявлении компании сказано: «Опубликованные фрагменты кода содержат в том числе и тестовые алгоритмы, которые использовались только внутри "Яндекса" для проверки корректности работы сервисов. Например, для улучшения качества активации ассистента и уменьшения количества ложных срабатываний в бета-версии для сотрудников применяется настройка, которая включает микрофон устройства на несколько секунд в случайный момент без упоминания Алисы».
Ещё «Яндекс» сообщила, что благодаря инциденту выявила ряд нарушений её политик. Например, в коде нашлись контактные данные некоторых партнёров, в том числе водителей: контакты и номера водительских удостоверений передавались из одного таксопарка в другой. В сервисе «Яндекс Лавке» обнаружилась возможность ручной настройки рекомендаций любых товаров без добавления пометки о том, что данные рекомендации являются рекламными. А в сервисах Такси и Еда у отдельных групп пользователей оказалась приоритетная поддержка.
Ещё выяснилось, что разработчики «Яндекса» грешили использованием «костылей» — временных неоптимальных решений — для изменения логики работы сервисов вместо алгоритмов. Через такие временные решения исправляли отдельные проблемы в системе, отвечающей за дополнительные элементы поисковой выдачи, и регулировали настройки поиска по картинкам и видео.
Наконец, компания призналась, что «некоторые части кода содержали слова, которые никак не влияли на работу сервисов, но были сами по себе оскорбительны для людей разных рас и национальностей». Речь идёт об использовании расистских слов в коде.
Компания отметила, что теперь изменит подход к разработке своих продуктов таким образом, чтобы сократить использование «костылей». Ещё компания пообещала сформировать новые стандарты и принципы технологической этики, и исправит фрагменты кода, которые будут им противоречить. Ещё было отмечено, что внутренняя среда разработки останется открытой и сохранится единый репозиторий. Также часть данных, которые не имеют отношения к алгоритмам и настройкам сервисов, получат дополнительную защиту.
ru Осужден бывший директор ТОО «Казахский газоперерабатывающий завод»
ru Итоги прохождения отопительного сезона подвели в правительстве
ru Правила продажи ж/д билетов изменили в Казахстане
ru Порядка 5 млн казахстанцев охвачено обязательными пенсионными взносами работодателей c
ru Алматинские школьники стали победителями конкурса NASA
ru В Туркестанской области изобличена группа интернет-мошенников
ru Олжас Бектенов проверил реализацию инфраструктурных проектов в Астане
ru 19 человек попали под колеса поездов с начала года
ru Вынесен приговор по делу об организации структурного подразделения финансовой пирамиды
ru Единое окно по субсидированию услуг в сфере АПК планируют создать
ru Президент посетил современный торгово-логистический центр в Шымкенте
ru Сократить вузы по подготовке юристов предложили в Казахстане
ru Касым-Жомарт Токаев осмотрел новый терминал аэропорта Шымкента
ru В Алматы увеличилась посещаемость ярмарок выходного дня
ru Глава государства принял председателя Агентства по противодействию коррупции
ru Сервис автоматической проверки наличия налоговой задолженности запустил КГД
ru В Мангистау руководитель Управления наказан за дискредитацию госслужбы
ru В Туркестане неизвестный нарушитель повредил газопровод высокого давления — без
ru Семейная ссора едва не обернулась трагедией в Туркестанской области
ru За два года количество трехсменных школ в Казахстане сократилось в
ru На 8 лет лишения свободы за пропаганду терроризма осужден житель
ru Свыше 2,5 млрд тенге выделено на обеспечение водоснабжением жителей сел
ru Экс-заместитель директора Департамента МСХ подозревается в коррупции
ru Введен полугодовой запрет на ввоз куриных яиц в Казахстан
ru Наркотики на 3 млн тенге изъяли у актюбинца в Атырау
ru Глава государства принял Председателя Кнессета Государства Израиль Амира Охану
ru Утверждены Правила работы журналиста на мирных собраниях
ru Заместитель акима города Алматы привлечен к ответственности за незаконные проверки
ru Факт незаконной добычи полезных ископаемых установлен на землях госфонда
ru Единую цифровую платформу для гидов E-Гайдс разработали в Казахстане