譯者 | 晶顏

審校 | 重樓

虛擬現實（VR）憑借其身臨其境的特性，為各行各業帶來了深遠的影響，尤其是在教育和培訓領域。VR通過3D學習環境等衍生產品，使學習者能夠更快、更高效地深入理解理論概念。

然而，巨大的好處背后往往是不為人知的風險。其中一個風險是在虛擬現實環境中集成視覺追蹤（eye-tracking）技術。雖然視覺追蹤有望通過生物識別驗證改善用戶體驗并提高安全性，但它也引發了隱私問題。

這項技術雖然方便，但也存在被網絡罪犯濫用的可能性。例如，羅格斯大學（Rutgers University）最近的一篇論文指出，黑客可以使用帶有運動傳感器的普通虛擬現實（AR/VR）頭戴式設備來捕捉與語音相關的面部動作。這可能會導致通過語音命令交流的敏感數據被盜，比如信用卡號和密碼。

本文探討了這項新技術的風險，研究了從我們眼睛收集的信息如何被濫用，以及它對我們在虛擬世界中的安全意味著什么？

VR視覺追蹤技術運行原理

VR中的視覺追蹤技術是一種復雜的系統，旨在監測和分析用戶沉浸在VR環境中時目光的移動位置和方式。

它通過使用內置在VR頭顯中的紅外傳感器和攝像頭來實現這一目標。這些傳感器將紅外光對準眼睛，攝像頭捕捉到這些光在角膜和瞳孔位置的反射。然后，它分析這些反射和位置，以準確地確定用戶正在看的方向。

一旦視覺追蹤系統收集到這些數據，就會進行實時處理，使用復雜的算法來解釋用戶的凝視方向、眼球運動以及瞳孔擴張和眨眼頻率等其他指標。這些全面的數據使VR系統能夠準確地了解用戶在虛擬環境中的注意力集中在何處。

以VR技術的發展速度，大多數人可能會立即聯想到監控和數據銷售，但其實，它也并非都是悲觀的。我們可能正在走向一個未來的工作場所，在那里我們可以專注于工作的創造性方面。想象一下，開發人員能夠收到關于云成本優化或編寫更干凈、更易讀的代碼的建議。不過，這些擔憂尚未得到解決。

視覺追蹤技術的隱私問題

不要誤解我們的意思，視覺追蹤技術還是有很多好處的。例如，它已被用于識別自閉癥和注意力缺陷障礙等認知障礙，以及精神分裂癥和阿爾茨海默氏癥等精神和心理疾病。它還可以洞察一個人的行為，包括藥物和酒精使用的潛在指標。

不過，它所收集的數據有時也會超出玩家的視線范圍，這也是圍繞VR游戲的主要問題之一。雖然視覺追蹤數據貨幣化的概念仍處于理論階段，但公司仍然可以從中推斷出很多內容。

這種能力可以擴展到理解哪些廣告吸引了我們的注意力，我們如何處理網頁上的信息，以及我們對各種刺激的反應。雖然讓VR頭顯跟蹤用戶在游戲中的活動，并為用戶提供購買WordPress插件的最佳建議，或使用AI生成有用的答案都是看似很棒的實踐，但真正的可能性要險惡得多。

因此，通過強大的隱私策略和“以數據為中心”的安全實踐來保護這些數據，對于緩解與濫用相關的風險至關重要。隨著視覺追蹤設備開始與無處不在的網絡攝像頭并駕齊驅，監管機構必須走在渴求數據的企業前面。

濫用視覺追蹤數據的可能性

視覺追蹤技術雖然具有創新性，在增強包括VR在內的各個領域的用戶體驗方面具有巨大的潛力，但在數據隱私和安全方面卻存在著重大風險。

視覺追蹤捕捉到的詳細數據——從人們看向何處，盯著某處看了多久，到瞳孔擴張等更微妙的指標——可以揭示一個人的許多偏好、興趣，甚至他們的情緒或心理狀態。

這就引發了一個重大的道德困境：如果像谷歌這樣的公司突然開始收集和存儲用戶眼球運動的數據，該怎么辦？這可能會給計劃在未來采用VR技術的組織帶來問題，尤其是那些處理敏感數據的組織。

面對越來越注重隱私的消費者基礎，他們甚至可能被迫尋找GCP替代方案、不同的電子郵件托管提供商和許多其他解決方案，以保護用戶的隱私并適應他們的偏好。

視覺追蹤數據濫用的潛在風險是巨大且多樣的，以下是對一些更緊迫問題的簡要概述：

• 個人分析。視覺追蹤數據可以用來構建用戶的詳細資料，包括他們的興趣、習慣和行為。這些信息可能會以侵犯個人隱私的方式被用于針對性的廣告。
• 監測。如果落入壞人之手，視覺追蹤數據可能會淪為一種監視工具，允許在數字和物理空間中未經授權地跟蹤個人的眼球運動。
• 操縱和影響。弄清楚是什么吸引了一個人的注意力或引發了情緒反應，可以讓其他人或組織有能力操縱決策。想象一下，WordPress將其4.55億個網站的數據庫連接起來，并使用視覺追蹤數據向那些他們認為更有可能購買其產品的人推薦插件和其他產品。
• 安全漏洞。像任何數字數據一樣，視覺追蹤信息很容易受到黑客攻擊和未經授權的訪問。如果這些數據被泄露，可能導致身份盜竊、勒索或其他形式的網絡犯罪，特別是在與其他個人數據結合使用的情況下。
• 意想不到的推斷。視覺追蹤可能會在未經用戶同意的情況下，無意中暴露有關個人健康的敏感信息（例如，根據眼球運動模式檢測帕金森病或阿爾茨海默病等疾病）或其他個人屬性。

為了緩解這些風險，需要建立和執行強有力的數據保護措施、透明的用戶同意流程和嚴格的監管框架。用戶應該充分了解哪些數據正在被收集、如何使用以及誰可以訪問這些數據，從而確保在技術進步和保護個人隱私權之間取得平衡。

風險緩解策略

為了降低視覺追蹤技術帶來的風險，VR公司可以對視覺追蹤技術收集的數據進行加密，以確保即使數據被截獲，未經授權的用戶也無法訪問。在數據傳輸和存儲過程中也應該應用加密。

公司還可以匿名化數據。匿名化數據意味著去除個人身份信息，這樣數據就無法追溯到個人。這種技術對于研究或匯總分析特別有用，因為在這些情況下不需要單獨的用戶詳細信息。

隱私保護技術的創新可以在最大限度地減少數據收集的同時，在VR中實現視覺追蹤的好處。例如，在設備上本地處理數據，只將必要的匿名數據傳輸到服務器，可以降低隱私風險。

結語

隨著視覺追蹤技術的發展，它將把我們帶到一個夢寐以求的神奇地方。但真正的成功是要確保我們在數字世界中保護人們的隱私并尊重他們。

技術創造者、法律專家、政策制定者和用戶之間的交流和合作，是確保VR和AR中的視覺追蹤對我們有益而不危及我們的隱私或安全的關鍵。重要的是要保持開放，讓人們控制自己的數據，并與他人合作，在新發明和隱私之間找到一個良好的平衡。

原文標題：Exploring the risks of eye-tracking technology in VR security，作者：Sam Bocetta