可能不少人都玩過交友 App，但未必每個人都能透過程式認識到志趣相投的朋友。為了更精準為用家進行配對，社交平台 Tinder 就推出 AI 配對服務，但條件是要授權程式可以讀取及上傳用家手機相簿內的相片，交給 Tinder 的 AI 運算……不知道大家會否接受這條件？
AI 的興起，催生出各種不同的有趣應用，不少企業都希望藉此提升用家體驗。Tinder 這項名為「Photo Insights」的新功能便希望利用 AI 技術提升用家體驗。不過，有網絡安全專家卻發現這種 AI 應用潛藏極大的私隱風險，如用家抱著貪方便的心態使用，隨時跌入敏感資料外洩的陷阱。
這項被形容為極具私隱侵入性的新功能，目前採取了「選擇性加入」（Opt-in）的模式，不會預設用家接受相簿被強行讀取。當用家同意授權後，Tinder 首先會直接在用家的手機等設備上進行初步掃描，根據相片的質量、內容以及相似度，找出系統認為能夠產生相關個人洞察的相片。隨後，AI 會根據這些相片中的主題和物件，生成有助於配對的數據分析。
雖然整個過程聽起來相當高科技，但背後隱藏巨大的安全隱患。Tinder 官方承認，為了生成這些相片洞察，系統會將「部分選定的相片暫時上傳至伺服器」。問題的癥結在於被選中的私人影像究竟會在 Tinder 的伺服器上保留多久？而這些伺服器是由 Tinder 直接管理，還是交由第三方機構處理？此外，Tinder 挑選相片的具體標準同樣模糊不清，意味用家相簿中任何一張私密相片，都有可能被自動上傳。
聲稱數據會於 90 日內被清除
Tinder 在聲明中強調這些相片只會「暫時」上傳，並只會用於創建「Photo Insights」的用途，及與 AI 技術供應商共享。除非用家決定將這些相片用於個人檔案中，否則隨後便會從伺服器中刪除；而未被保留在帳戶上的洞察數據，亦會在 90 日內被徹底清除。
不過，Cybernews 安全研究員 Aras Nazarovas 指出新功能引發了多重私隱問題，首先是 Tinder 未有透露 AI 技術供應商的具體身份，亦未公開其私隱政策，衍生出極大的信任危機，因為用家根本無法核實他們的相片是否被安全儲存，其後是否真的會被徹底刪除。即使 Tinder 聲稱在設備上進行的初步掃描是為了確保只有符合條件的相片才會被上傳，但在缺乏透明度的情況下，根本無法保證那些不符合規定的私密相片不會意外落入 Tinder 或 AI 供應商手中。
面對交友軟件的安全隱患，專家建議用家就算急切交友，都應避免輕易授權應用程式讀取相簿。而企業及開發者亦需加強安全防護措施，在推出前確保沒有安全漏洞，從源頭減少 AI 工具被惡意利用的可能性，保障用家的私隱安全。
資料來源：https://cybernews.com/privacy/tinders-artificial-intelligence-scans-camera-roll/