Un equipo de Amazon.com Inc. que audita los comandos de los usuarios de Alexa tiene acceso a los datos de ubicación y, en algunos casos, puede encontrar fácilmente la dirección particular de un cliente, de acuerdo con cinco empleados familiarizados con el programa.
El equipo, distribuido en tres continentes, transcribe, anota y analiza una parte de las grabaciones de voz recogidas por Alexa. El programa, cuya existencia Bloomberg revelado a principios de este mes, se creó para ayudar al asistente de voz digital de Amazon a comprender y responder mejor a los comandos.
Los miembros del equipo con acceso a las coordenadas geográficas de los usuarios de Alexa pueden escribirlos fácilmente en un software de mapeo de terceros y encontrar residencias en el hogar, de acuerdo con los empleados, que firmaron acuerdos de confidencialidad que les impiden hablar públicamente sobre el programa.
Si bien no hay indicios de que los empleados de Amazon con acceso a los datos hayan intentado rastrear usuarios individuales, dos miembros del equipo de Alexa expresaron preocupación a Bloomberg de que Amazon estaba otorgando un acceso innecesariamente amplio a los datos de los clientes que facilitarían la identificación del propietario de un dispositivo.
Los datos de ubicación son más confidenciales que muchas otras categorías de información del usuario, dijo Lindsey Barrett, abogada y profesora de la Clínica de Comunicaciones y Tecnología de Georgetown Law.
"Cada vez que alguien se reúne donde estás, eso significa que podría ir a otra persona que podría encontrarte cuando no quieres que te encuentren", dijo. El acceso generalizado a los datos de ubicación asociados con las grabaciones de usuarios de Alexa "configuraría una gran bandera roja para mí".
En una declaración de abril de 10 que reconoce el programa de auditoría de Alexa, Amazon dijo que "los empleados no tienen acceso directo a información que pueda identificar a la persona o cuenta como parte de este flujo de trabajo".
En una nueva declaración que responde a esta historia, Amazon dijo que "el acceso a las herramientas internas está altamente controlado y solo se otorga a un número limitado de empleados que requieren estas herramientas para capacitar y mejorar el servicio al procesar una muestra extremadamente pequeña de interacciones". Nuestras políticas prohíben estrictamente el acceso de los empleados o el uso de los datos del cliente por cualquier otro motivo, y tenemos una política de tolerancia cero para el abuso de nuestros sistemas. Regularmente auditamos el acceso de los empleados a las herramientas internas y limitamos el acceso cuando y donde sea posible ".
El equipo de servicios de datos de Alexa de Amazon, que gestiona los montones de grabaciones de discurso humano y otros datos que ayudan a entrenar el software de voz, los números en los miles de empleados y contratistas, se extienden a través de sitios de trabajo desde Boston hasta Rumania e India.
Algunos de los trabajadores encargados de analizar las grabaciones de los clientes de Alexa usan una herramienta de Amazon que muestra clips de audio junto con datos sobre el dispositivo que capturó la grabación. Gran parte de la información almacenada por el software, incluida la identificación del dispositivo y el número de identificación del cliente, no se puede vincular fácilmente a un usuario.
Sin embargo, Amazon también recopila datos de ubicación para que Alexa pueda responder con mayor precisión las solicitudes, por ejemplo, sugiriendo un restaurante local o informando el clima en la cercana Ashland, Oregon, en lugar de la distante Ashland, Michigan.
En una demostración vista por Bloomberg, un miembro del equipo de Amazon pegó las coordenadas de un usuario, almacenadas en el sistema como latitud y longitud, en Google Maps. En menos de un minuto, el empleado había saltado de una grabación del comando Alexa de una persona a lo que parecía ser una imagen de su casa y la dirección correspondiente.