Microsoft sägs ha data som ljudinspelningar från Cortana och Skype som har utvärderats i flera år av läxare i Kina, rapporterar den brittiska dagligen Väktaren och hänvisar till brittiska människor som arbetar i Kina, som påstår sig ha analyserat poster för företag på Microsofts vägnar.
En studie av den kanadensiska livsstilsmagasinet genomfördes sommaren 2019 vice indikerar att Microsoft också har utvärderat ljuddata. Redmond Company berömde sedan förbättringen och lovade att analysen endast skulle genomföras på ett antal platser som var säkrade separat.
Vi granskar korta utdrag av oidentifierade röstdata från ett litet antal kunder för att förbättra funktioner som stöder röst, och vi involverar ibland partnerföretag i detta arbete.
Förra sommaren har vi noggrant granskat de processer vi använder och kommunikation med kunderna. Som ett resultat har vi uppdaterat vår integritetsförklaring för att bli tydligare om detta arbete, och sedan dess har vi flyttat denna recension till säkra anläggningar i ett litet antal länder.
Microsoft
Brittiska medborgare som bor i Peking vill hoppa över en av dem Vice tidning ett program skapat offentligt för att kopiera och kontrollera ljudinspelningar av Skype och Cortana deltog och utvärderade personligen data under två år medan jag arbetade hemifrån. Enligt engelsmannen finns det inget dataskydd och inga anställdas recensioner.
Men briterna är inte direkt med Microsoft, utan med tredjepartsföretag, så misslyckande är främst att klandra för kinesiska entreprenörer.
Denna upptäckt är inte ny, men ger insikt i tredje parts företag och ibland hanteringen av användardata som ibland är mycket känsliga, t.ex. ljudinspelningar.
Det finns ingen verifiering vid rekryteringen
Mannen uppgav att han inte bad om sin personliga information eller bakgrund när han var anställd, bara att hans bankkonto var relevant för betalning.
Det finns inga säkerhetsåtgärder, jag kommer inte ens ihåg att de gjorde rätt KYC (känner dina kunder) på mig. Jag tror att de bara tog mina kinesiska bankkontouppgifter.
Han fick inte stöd för dataskydd och säkerhet, till exempel för att skydda data från kriminell eller statlig tillgång. I själva verket fick han och hans kollegor till och med instruktioner att göra sitt arbete med olika Microsoft-konton och samma lösenord för att förenkla administrationen.
Tillgång till riktiga kundljudinspelningar
Mannen uppgav verkliga kundljudinspelningar – både avsiktlig eller oavsiktlig aktivering – från Cortanas röstassistenter samt individuella Skype-utvärderade samtal som borde ha skickats till hans personliga bärbara dator via en webbapplikation i Chrome-webbläsaren. Dessutom hävdar han att baserat på ursprung och modersmål analyserar han huvudsakligen engelsktalande konversationer och ljuddata från brittiska kunder. Han visste inte om denna kund bodde i Storbritannien eller också i Kina.
Jag värdesätter brittiska engelska (eftersom jag är brittisk), så jag lyssnar på de människor som ställer in sina Microsoft-enheter på brittiska engelska, och jag har tillgång till allt detta från min bärbara dator med ett enkelt användarnamn och lösenord.
Användarnamn och lösenord i vanlig text
Mannen, som enligt eget konto hade arbetat som student för kinesiska entreprenörer, rapporterade också att åtkomstdata och lösenord skickades via e-post och att de fanns tillgängliga i vanlig text. Under de två åren av hans liv har han bevittnat samtal som är mycket ovanliga och till och med misstänker våld i hemmet.
De gav mig bara inloggning via e-post och jag skulle då ha tillgång till Cortana-inspelningar. Jag kan sedan dela denna inloggning hypotetiskt med någon. Jag hör alla typer av ovanliga konversationer, inklusive vad som kan vara våld i hemmet.
I en intervju med Guardian kommenterade han inte om briten för närvarande var anställd av en kinesisk entreprenör och om han fortfarande fick order från Microsoft. Den exakta arbetsperioden är också oklar från konversationer med dagstidningen. Detta lämnar det öppet om han ska göra jobbet före eller efter Microsoft lovar förbättringar.
