智能家居时代下，谁来守护用户隐私？

人工智能时代，每个人都有可能在“裸奔”。今年央视“315”晚会重拳砸向互联网时代下“隐私黑产”，其中包括摄像头抓取人脸信息、手机垃圾清理软件频繁读取手机信息等。甚至还手动为被抓拍的顾客添加各种信息和标签，将某些特殊人员加入黑名单。

消费者最核心的生物识别信息被第三方公司如此随意掌握，这也敲响人工智能产业的警钟。

实际上，对比来看，智能家居是人工智能技术一个更大的落地场景。近年来，中国智能家居发展速度加快，大量智能家电已经进入千家万户。作为人工智能高频、私密使用场景，智能家居的安全与隐私保护更应得到广泛关注。

不过目前为止，只有少数的厂商能做到全方位维护消费者隐私信息安全，甚至就连消费者自身，都尚未对这个问题有足够的重视。

人工智能安全漏洞案例层出不穷

5年前，人工智能在中国还只是一个概念，但5年后的今天，人工智能浪潮正席卷而至。据了解，目前中国人工智能企业数量全球第二，应用落地方面已经走到世界前列，成为世界人工智能重要领军国家之一。

从全球来看，人工智能正步入真正大规模产业化落地的阶段。同时，全球物联网安全漏洞事件近年来也频发。

2020年，美国人脸识别初创企业Clearview AI对外证实遭遇重大数据泄露，称其整个客户名单被盗，客户包括美国警方、执法机构和银行。这场客户数据泄露的风波尚未散去，Clearview AI又遭到两名伊利诺伊州公民代表提起诉讼，称该公司未经许可非法获取人们的生物特征信息，从社交媒体上抓取了超过30亿张照片。

同样在去年，俄罗斯快递服务公司PickPoint公开称，一位神秘黑客利用网络攻击打开了位于莫斯科2732个快递寄存柜的门，从而使得用户包裹暴露在失窃风险中，引发全球关注。

智能医疗领域，去年美国一家医院因其中一台乳腺X线机出现异常流量。后经IT团队确认，是Conficker蠕虫感染了医院网络上的多台医疗设备。该起事件最终导致医院主要业务停摆长达一周。

在中国，早在2017年，人工智能犯罪的案例已有出现。据浙江省绍兴市公安局当年9月通报，黑客杨某搭建提供图片验证码识别服务的“快啊”打码平台，在这个平台基础上，以黄某等为首的专业黑客犯罪团伙利用网站漏洞，非法抓取后台用户数据、获得用户账户密码等，形成一条产业链，牟利数额巨大。

智能家居或成黑客下一个主要攻击目标

根据《IDC中国智能家居设备市场季度跟踪报告》，2020年第三季度中国智能家居设备市场出货量约5112万台。前瞻产业研究院曾预计，中国智能家居市场规模2021年将达到4369亿元，行业发展空间巨大。

中国家电行业整体智能化已经是必然的趋势。今年开年仅3个月，已有多个智能家居、智能安防企业上市或筹备上市，其中包括海康威视旗下萤石科技、门锁安防企业王力安防、涂鸦智能公司等。

家，是一个智能终端的大集合场所。随着智能家居的推进普及，智慧终端在给用户提供便捷智能生活的同时，或许很快将会成为黑客下一个主要攻击的目标。

近年来，对于物联网设备的网络安全保护，全球各国也逐渐出台了一些法律法规。我国也在不断加强对网络安全和个人信息的保护工作，2012年《关于大力推进信息化发展和切实保障信息安全的若干意见》发布;2016年《中华人民共和国网络安全法》颁布;2019年出台《信息安全技术网络安全等级保护基本要求》，同一年，《儿童个人信息网络保护规定》生效;2020年，《关于深入推进移动物联网全面发展的通知(2020)》印发等。

整体来看，与人工智能爆炸性发展速度对比，其对应的法律体系仍相对滞后。由于法规与管理约束不足，导致数据被泄露与滥用的可能性急剧上升。

什么样的智能家电值得信赖?

在当前智能家居行业，绝大多数智能家电的操作系统维护，是由家电厂家无偿提供的。但现实情况是，大部分家电企业仍是“卖单机”的思维。

美的集团IoT事业部安全隐私与保护部部长徐祥智分析，智能家居常见的安全问题主要分为两类：一类是APP隐私数据合规, 国内与国际分别对于个人信息数据有相关的要求;另一类是由于家电端缺乏安全保护手段, 造成家电端的程序或是储存的敏感性数据被有心黑客恶意破解, 从而导致WIFI密码外泄, 仿冒设备接入等异常现象。

他表示，近年来由相关行业标准发布, 智能家居用户数据安全已经慢慢受到各行业重视。整体来看，智能家居的安全涉及较广, 包含云安全、生态安全、APP隐私安全、家电端固件模组安全等, 还需要整个行业不断前进优化。

据了解，国内智能家居厂商中，美的集团是较早意识到用户信息安全问题的企业，并在用户隐私保护上一直引领全行业。

在中国，智能家居整机送检极权威、官方认可的机构是中国市场监管局网安中心。公开信息显示，美的是行业率先获得该认证的企业，也是截至目前品类通过极多的家电企业。此外，在北美、欧洲市场，美的也通过了智能家居当地相关安全认证。

徐祥智透露，美的在成立IoT事业部时就成立了专职的安全与隐私保护部门，整个集团也设立数据保护办公室，与各事业部业务部门拉通组成隐私保护组织。截至目前，美的IoT安全体系已经覆盖到美的全品类安全家电产品。

近年来，为了应对智能家居可能出现的身份仿冒、敏感信息外露、窜改、越权攻击等问题，美的IoT安全体系建设(“4S云管端+风控大脑+1M管理体系”)从风控系统、云安全、芯片、终端安全等多维度全方位的角度，形成了一整套完整的解决方案。

去年5月，美的智能家居平台“美的美居”数据保护，通过PCI DSS金融级数据保护认证。该认证是全球极严格、级别极高的金融机构安全认证标准之一。将智能家电安全对标金融安全，体现了美的对用户隐私的重视，以及美的在隐私保护技术上的实力。

此外，美的美居App还通过了国际权威ePrivacyApp隐私数据保护认证、获得TRUSTe用户隐私保护证书，ISO 27701国际隐私管理体系认证, 为行业率先获得中国市场监管局网安中心颁发的隐私与安全认证的平台。

具体到产品上，去年COLMO冰箱熔幔岩系列获得中国网络安全审查技术与认证中心颁发的IT产品信息安全认证证书，成为国内率先获得信息安全认证的智能家居产品;美的MFD60S970X系列洗碗机获得TUV南德意志集团首张洗碗机类产品的消费者物联网安全标准ETSI EN 303 645符合性声明......

美的智能家居对用户隐私保护已渗透到各个环节。美的从APP的数据储存权限、防黑客攻击技术，到美的IoT云端异常流量监测、通讯端口的加密认证协议等，各个环节堵漏，让智慧家居“无懈可击”。

可以预见的是，随着智能家居市场爆发，消费者对自身隐私保护意识会越来越强。美的提前布局积累，既彰显了行业龙头的社会责任感，也让其在新一轮市场竞争中赢得先机。