Google顶级安全人员警告：若欧盟规则变更，搜索数据可能遭黑客攻击

# 谷歌高级安全人员警告：若欧盟规则改变，搜索数据可能被黑客攻击 来源：https://www.wired.com/story/top-google-security-staff-warn-search-data-could-be-hacked-thanks-to-eu-plans/ 谷歌的最高隐私和安全人员警告称，欧洲旨在迫使其向竞争对手开放搜索数据和安卓（Android）操作系统的计划，可能会导致人们的搜索查询被黑客攻击，并增加整个欧盟范围内的网络犯罪。这一警告基于与 WIRED 的多轮采访以及分享的文件。 谷歌母公司山景城的警报发出之际，欧盟委员会官员将于下月就两起案件——涉及谷歌搜索和安卓互操作性——根据欧盟具有里程碑意义的《数字市场法案》（Digital Markets Act）竞争规则做出最终决定。这些规则于 2022 年底首次通过，旨在迫使占据市场主导地位的大型科技公司开放市场，使其他公司更容易竞争，并减少对少数几家公司的依赖。 谷歌安全工程副总裁、其安全团队创始成员希瑟·阿德金斯（Heather Adkins）表示，该公司对搜索和安卓的拟议变更都感到担忧。今年 4 月，欧盟委员会公布了关于谷歌应如何开放其搜索数据（与竞争对手共享匿名搜索数据）以及允许其他人工智能服务更多地访问安卓操作系统的初步细节和现已结束的公众咨询。 “如果按目前描述的方式实施，我认为在安卓系统上，短期内我们就会看到欧盟内欺诈行为显著增加，”阿金斯告诉 WIRED。“欺诈者富有创造力且消息灵通。实施日期过后，我估计可能只需几周，我们就会看到欧洲的欺诈行为开始增加。” 与此同时，阿金斯还声称，对谷歌搜索的拟议变更可能导致恶意行为者将人们的搜索查询去匿名化，而与小型公司共享的搜索数据则可能成为黑客攻击的目标。 欧盟委员会的提案复杂，影响了拥有数十亿用户的技术系统，并深深植根于欧洲的竞争法。随着欧盟官员在 7 月 27 日宣布最终决定的最后期限临近，谷歌对其认为不可行的部分计划表达了越来越强烈的反对。一些可能从获取数据中受益的谷歌竞争对手则表示，这些计划对隐私和安全的影响比人们所说的要小。 这些竞争对手、独立研究人员以及回应了咨询的学者都指出了欧洲计划如何运作以及它们可能存在的缺陷。随着竞争法与隐私影响相冲突，各方相继发布了反驳和反反驳。欧盟委员会发言人确认收到了 WIRED 的置评请求，但未就谷歌的担忧回答相关问题。 自 2022 年底以来，《数字市场法案》允许欧盟官员将市场份额巨大的科技公司指定为“守门人”，并利用规则迫使它们向竞争对手开放系统和数据。谷歌母公司 Alphabet、亚马逊、苹果、Booking、字节跳动、Meta 和微软均被视为守门人，其产品——从 LinkedIn 和 TikTok 到 Instagram 和 YouTube——均受该规则约束。 谷歌的搜索业务估计占全球搜索市场的 90%，毫不意外地成为唯一受该规则约束的搜索引擎。根据 DMA，谷歌已经与搜索引擎竞争对手共享了一些数据；然而，拟议的变更改变了这一运作方式。 这些计划大致规定，谷歌应向在线搜索引擎提供与其自身收集的数据“相当”的搜索数据，包括人们在谷歌搜索中输入的任何“查询输入”以及一些其他元数据。简言之：人们在谷歌中的输入内容。它还必须分享点击数据和搜索查询的排名结果。“这是一个独特的数据集，只有谷歌多年来一直能够访问，任何其他竞争对手都无法轻易构建或获得类似访问权限，”科技政策研究机构奈特-乔治城研究所的执行主任艾莉莎·库珀（Alissa Cooper）表示。 根据欧盟的提案，这些共享要求受到匿名化方法的保护，以防止个人的搜索查询被追溯到其本人。这些措施将伴随着谷歌与其共享数据的搜索竞争对手之间的合同，大致规定它们不能试图重新识别用户身份，不能将搜索数据与其他信息关联，并且必须安全地共享信息。 然而，谷歌在 WIRED 看到的一份文件中声称，提议的匿名化技术存在“深层弱点”，并且它必须以比目前“精细得多的粒度”发布搜索数据。谷歌员工表示，他们已经证明这些数据可以被重新识别，如果真是这样，那么“它从一开始就不是匿名的”。 “隐私工程师已经证明这些数据可以轻易被重新识别。如果数据可以被重新识别，它从一开始就不是匿名的。而法律特别要求它必须是匿名的，”谷歌负责欧洲、中东和非洲地区隐私咨询的董事大卫·刘易斯（David Lewis）表示。“无论谷歌是否有既得利益，与数百万人的最私密问题最终可能落入他们不认识且从未预料会看到其搜索内容的人手中这一问题是无关的。” 据路透社报道，该公司此前曾表示，其安全红队可以在“不到两小时内”根据数据重新识别搜索用户。这些测试的具体细节尚未公布。 “匿名化是困难的，必须有合适的技术专家参与进来才能找到解决方案，”谷歌的阿金斯表示，她认为可以找到一个“中间地带”。阿金斯表示，大型语言模型也可能成为帮助恶意行为者对数据去匿名化的“理想工具”，并补充说，公司的威胁建模还包括所共享的数据成为黑客的攻击目标。 “我们的工作假设是，如果我们被要求交出数据，我们就失去了对它的控制，一旦数据超出我们控制的边界，我们就完全没有有效的执行能力来保护它，”阿金斯谈到计划中概述的合同方法时表示。“如果你是一家小型欧洲初创公司，从谷歌获取这些数据，你就会被黑客攻击，这就是现实情况，”阿金斯声称。这些提案包括要求接收搜索数据的公司对其设置以及数据的安全存储方式接受独立审计。 自最近几个月开放公众审议以来，欧洲的搜索提案以及谷歌的回应，在隐私倡导者、学者和律师中引起了不同且分歧的看法。独立安全专家卢卡什·奥莱伊尼克（Lukasz Olejnik）在一篇长篇博文中讨论了可能的风险，称围绕数据的“净化”措施“不足以应对这种数据量、规模和隐私环境”。 维也纳大学欧洲法律助理教授莱娜·霍恩科尔（Lena Hornkohl）写道，应针对建议的数据共享保护系统“评估”人们搜索查询被重新识别的风险。注重隐私的搜索引擎 Brave 此前告诉 Tech Radar，它认为当前的提案不会产生匿名数据，并且会带来“严重的隐私风险”——尽管它表示欧盟委员会应采取其他措施来限制谷歌的主导地位。其他竞争对手则认为谷歌的担忧是没有根据的。 “这里的法律标准并不要求消除每一个理论上的重新识别风险——而是要求将其降低到无关紧要的水平，而欧盟委员会的做法正是如此，”注重隐私的搜索引擎 DuckDuckGo 的首席传播和政策官卡米尔·巴兹巴兹（Kamyl Bazbaz）表示。“谷歌提出的担忧在现有框架内是可以解决的。” 来自奈特-乔治城研究所的库珀表示，欧盟委员会提出的技术和合同方案似乎是一个“非常健全的制度”，所共享的数据类型可能“解锁”搜索领域更多竞争。然而，她说，关于匿名化和各种风险的隐私和安全问题的答案都是“可知的”，因为谷歌已经拥有这些数据。“我们提议让独立专家能够访问这些数据，并能够验证数据共享应具有的属性，”库珀说。 除了搜索，欧盟针对安卓的提案可能要求谷歌进一步开放操作系统，以允许人工智能公司和代理在手机和平板电脑上使用“唤醒词”，并可能允许其他公司的人工智能服务与已安装的应用程序和数据交互。“我认为我们的目标是一致的，”谷歌安卓安全团队主管尤金·利德曼（Eugene Liderman）告诉 WIRED，并补充说快速实施这些计划可能会带来更多风险。“只是我们对如何实现目标以及达到目标的速度有不同的看法。” 利德曼和阿金斯都表示，谷歌担心欺诈者和诈骗者可能会利用提案中对应用程序权限的更大访问权限。利德曼表示，提供对麦克风、摄像头和屏幕信息权限的额外访问将破坏移动安全最佳实践。苹果也罕见地支持了谷歌在操作系统访问问题上的部分立场。“我们需要从操作系统层面以及透明度和认证层面设置适当的工具，”利德曼说。