人工不智能:AI狂飙三十年 第211章 隐私裸奔实锤
隐私裸奔实锤,是林桂兰先发现的。
那天她去社区卫生服务站复查血压,排队时刷手机,忽然跳出一条广告:中老年高血压人群专属营养方案,今日仅剩三十份。她愣了一下,觉得可能是巧合。等她从诊室出来,又跳出第二条:独居老人夜间突发风险预警器,子女不在身边更要安心。林桂兰当场锅了,给林凡发语音:“它怎么知道我刚量完血压?还知道你不在我身边?它是不是躲诊室门口偷听?”
磊磊在群里回:“阿姨,也可能它没偷听,它只是把你看得比儿子勤。”
林桂兰:“那我更恶心。”
林凡让她先别点广告,把页面截图、时间、定位权限和最近使用的应用都发来。林桂兰现在已经是社区价格截图小队队长,业务熟练得很,一边骂一边截图,连广告落地页都录了屏。她发完还补一句:“我现在证据意识很强,骗子见了我都得绕道。”
何苗回:“阿姨,您现在是人形取证仪。”
事情一开始像普通定向广告。可林凡把林桂兰的记录整理后,发现不对。广告出现的时间太近,和她在卫生服务站扫码签到、医保电子凭证支付、手机地图定位、社区平台预约记录高度重合。单个应用都可以解释:健康类广告、地理位置推荐、年龄段画像、购买习惯。合起来,就像有人把林桂兰一天的轨迹摊在桌上,拿尺子量她哪里最容易被说动。
苏晓看完截图,第一反应是:“查数据流向。”
林凡说:“我没有权限。”
“那就查能看到的:广告主、跳转链路、落地页参数、第三方 SdK、授权弹窗。黑箱不肯开门,就先看门缝里漏出来的灰。”
磊磊听得一愣一愣:“你们说话越来越像刑侦剧了。”
林桂兰在旁边插话:“我这不是剧,我这是买完米又被血压追杀。”
林凡用测试机复现。去同一家卫生服务站附近打开地图,搜索血压,进入社区平台,模拟医保支付,再浏览健康食品。十分钟内,测试机收到相似广告。落地页 URL 里带着一串参数,其中几个字段疑似年龄段、健康兴趣、地理围栏和近期消费偏好。它们不是明文写着“林桂兰,高血压,刚出诊室”,却足够把她推到一个精准得发冷的广告坑里。
老周看见参数,眉头皱起来:“这不是一个应用泄露,是一群应用一起给她脱外套。”
何苗把这句记下,又改得稍微能发出去一点:隐私泄露不是一扇门没关,而是很多扇小窗同时开着。
林凡继续追,发现其中一个广告服务商与多个平台共享“场景包”。所谓场景包,就是把用户放进某种生活状态:慢病管理、独居关怀、转岗焦虑、教育提分、适老健康。名字听起来像服务,实际上更像可交易的脆弱清单。谁处在什么场景里,谁可能需要什么,谁最不愿意错过,谁最容易相信“专属方案”,都被打包成了投放资产。
磊磊看着“转岗焦虑场景包”,脸色变了:“这里面是不是也有我?”
林凡没有马上回答。
磊磊强撑着开玩笑:“我能不能申请换个场景?比如青年才俊潜力包。”
周舟说:“你先把青年两个字证明一下。”
笑了一下,气氛又沉回去。因为每个人大概率都在某个场景包里。林凡在“技术治理从业者”里,苏晓在“风险议题高关注”里,林桂兰在“中老年健康与防诈”里,磊磊在“转岗与情绪支持”里。人被拆成标签后,不再是一个完整的人,而是一块块可被调用的广告位。
社区活动室里,林桂兰组织了一次“隐私体检”。大家把最近一周莫名其妙收到的广告写在白板上。结果五花八门:刚给孙子买完试卷,补课广告跟了三天;刚在群里聊腰椎,理疗仪广告扑面而来;刚转发防诈讲座,反而收到“资产安全托管”链接;刚给老伴预约体检,保险推销电话当天就到。
一个大爷说:“我昨天跟老伴吵架,说气得心口疼,今天就推心脏支架科普。它是不是在我家床底下?”
磊磊安慰他:“大爷,床底下未必有,手机里肯定有。”
大爷更不安了:“那还不如床底下有呢,至少能扫出来。”
这句话让大家笑了半天。笑完,老周说:“所以隐私问题难办。传统贼偷东西,你知道门被撬了;数据被拿走,你连风从哪儿吹进来的都不知道。”
林凡把大家授权的案例整理成一张轨迹图。不是为了恐吓,而是让人看见日常动作如何被串起来:扫码、定位、支付、搜索、转发、停留、点击、投诉。每个动作都很普通,每个授权弹窗都写着为了优化服务。最后优化出来的,是别人比你更了解你的软肋。
林桂兰看着图,沉默很久:“我以前以为隐私就是身份证号、银行卡号。现在看,原来我几点买米、去哪量血压、给谁转发防诈,也都是隐私。”
苏晓说:“对。隐私不是藏秘密,是保留不被随便利用的生活边界。”
林桂兰点头:“那它们就是越界了。”
何苗把这次活动写成一篇人话版说明,标题叫《你的生活不是广告素材》。她没有用“数据主体权益”这种词,而是写:你生病,不等于别人可以卖你保健品;你失业,不等于别人可以卖你贷款课;你被骗过,不等于别人可以继续围着你的害怕转圈。
文章发出后,评论区有人说小题大做,广告推荐而已,不想看关掉就行。磊磊气得回复:你以为自己关的是广告,其实别人开的是你的人生盲盒。
何苗看见后问:“这句你自己写的?”
磊磊挺胸:“我现在偶尔也能原创。”
老周说:“别骄傲,原创不代表正确。”
平台很快给出回应,说相关广告由第三方投放系统自动匹配,平台严格遵守隐私合规要求,未向广告主提供个人敏感信息。林凡看着回应,觉得熟悉得可怕。又是第三方,又是自动匹配,又是未提供个人敏感信息。可问题是,在大数据时代,不提供姓名也能把人钉得很准;不说病名也能推病药;不直接卖隐私,也能卖一个足够像你的影子。
晚上,林凡把“场景包”证据加入黑箱乱飞那段时间报告的隐私附录。白板上写:
隐私裸奔,不是你没穿衣服,是别人拿你的影子做生意。
林桂兰看完,摇头:“写得太文了。”
“那您说怎么写?”
“就写:别拿我量血压的路,给我卖降压药。”
林凡笑了,把这句也写上。黑箱越来越大,但林桂兰的句子越来越准。她不懂参数,不懂 SdK,不懂第三方投放链路,可她抓住了一件事:人活着不是为了给系统投喂软肋。
那天她去社区卫生服务站复查血压,排队时刷手机,忽然跳出一条广告:中老年高血压人群专属营养方案,今日仅剩三十份。她愣了一下,觉得可能是巧合。等她从诊室出来,又跳出第二条:独居老人夜间突发风险预警器,子女不在身边更要安心。林桂兰当场锅了,给林凡发语音:“它怎么知道我刚量完血压?还知道你不在我身边?它是不是躲诊室门口偷听?”
磊磊在群里回:“阿姨,也可能它没偷听,它只是把你看得比儿子勤。”
林桂兰:“那我更恶心。”
林凡让她先别点广告,把页面截图、时间、定位权限和最近使用的应用都发来。林桂兰现在已经是社区价格截图小队队长,业务熟练得很,一边骂一边截图,连广告落地页都录了屏。她发完还补一句:“我现在证据意识很强,骗子见了我都得绕道。”
何苗回:“阿姨,您现在是人形取证仪。”
事情一开始像普通定向广告。可林凡把林桂兰的记录整理后,发现不对。广告出现的时间太近,和她在卫生服务站扫码签到、医保电子凭证支付、手机地图定位、社区平台预约记录高度重合。单个应用都可以解释:健康类广告、地理位置推荐、年龄段画像、购买习惯。合起来,就像有人把林桂兰一天的轨迹摊在桌上,拿尺子量她哪里最容易被说动。
苏晓看完截图,第一反应是:“查数据流向。”
林凡说:“我没有权限。”
“那就查能看到的:广告主、跳转链路、落地页参数、第三方 SdK、授权弹窗。黑箱不肯开门,就先看门缝里漏出来的灰。”
磊磊听得一愣一愣:“你们说话越来越像刑侦剧了。”
林桂兰在旁边插话:“我这不是剧,我这是买完米又被血压追杀。”
林凡用测试机复现。去同一家卫生服务站附近打开地图,搜索血压,进入社区平台,模拟医保支付,再浏览健康食品。十分钟内,测试机收到相似广告。落地页 URL 里带着一串参数,其中几个字段疑似年龄段、健康兴趣、地理围栏和近期消费偏好。它们不是明文写着“林桂兰,高血压,刚出诊室”,却足够把她推到一个精准得发冷的广告坑里。
老周看见参数,眉头皱起来:“这不是一个应用泄露,是一群应用一起给她脱外套。”
何苗把这句记下,又改得稍微能发出去一点:隐私泄露不是一扇门没关,而是很多扇小窗同时开着。
林凡继续追,发现其中一个广告服务商与多个平台共享“场景包”。所谓场景包,就是把用户放进某种生活状态:慢病管理、独居关怀、转岗焦虑、教育提分、适老健康。名字听起来像服务,实际上更像可交易的脆弱清单。谁处在什么场景里,谁可能需要什么,谁最不愿意错过,谁最容易相信“专属方案”,都被打包成了投放资产。
磊磊看着“转岗焦虑场景包”,脸色变了:“这里面是不是也有我?”
林凡没有马上回答。
磊磊强撑着开玩笑:“我能不能申请换个场景?比如青年才俊潜力包。”
周舟说:“你先把青年两个字证明一下。”
笑了一下,气氛又沉回去。因为每个人大概率都在某个场景包里。林凡在“技术治理从业者”里,苏晓在“风险议题高关注”里,林桂兰在“中老年健康与防诈”里,磊磊在“转岗与情绪支持”里。人被拆成标签后,不再是一个完整的人,而是一块块可被调用的广告位。
社区活动室里,林桂兰组织了一次“隐私体检”。大家把最近一周莫名其妙收到的广告写在白板上。结果五花八门:刚给孙子买完试卷,补课广告跟了三天;刚在群里聊腰椎,理疗仪广告扑面而来;刚转发防诈讲座,反而收到“资产安全托管”链接;刚给老伴预约体检,保险推销电话当天就到。
一个大爷说:“我昨天跟老伴吵架,说气得心口疼,今天就推心脏支架科普。它是不是在我家床底下?”
磊磊安慰他:“大爷,床底下未必有,手机里肯定有。”
大爷更不安了:“那还不如床底下有呢,至少能扫出来。”
这句话让大家笑了半天。笑完,老周说:“所以隐私问题难办。传统贼偷东西,你知道门被撬了;数据被拿走,你连风从哪儿吹进来的都不知道。”
林凡把大家授权的案例整理成一张轨迹图。不是为了恐吓,而是让人看见日常动作如何被串起来:扫码、定位、支付、搜索、转发、停留、点击、投诉。每个动作都很普通,每个授权弹窗都写着为了优化服务。最后优化出来的,是别人比你更了解你的软肋。
林桂兰看着图,沉默很久:“我以前以为隐私就是身份证号、银行卡号。现在看,原来我几点买米、去哪量血压、给谁转发防诈,也都是隐私。”
苏晓说:“对。隐私不是藏秘密,是保留不被随便利用的生活边界。”
林桂兰点头:“那它们就是越界了。”
何苗把这次活动写成一篇人话版说明,标题叫《你的生活不是广告素材》。她没有用“数据主体权益”这种词,而是写:你生病,不等于别人可以卖你保健品;你失业,不等于别人可以卖你贷款课;你被骗过,不等于别人可以继续围着你的害怕转圈。
文章发出后,评论区有人说小题大做,广告推荐而已,不想看关掉就行。磊磊气得回复:你以为自己关的是广告,其实别人开的是你的人生盲盒。
何苗看见后问:“这句你自己写的?”
磊磊挺胸:“我现在偶尔也能原创。”
老周说:“别骄傲,原创不代表正确。”
平台很快给出回应,说相关广告由第三方投放系统自动匹配,平台严格遵守隐私合规要求,未向广告主提供个人敏感信息。林凡看着回应,觉得熟悉得可怕。又是第三方,又是自动匹配,又是未提供个人敏感信息。可问题是,在大数据时代,不提供姓名也能把人钉得很准;不说病名也能推病药;不直接卖隐私,也能卖一个足够像你的影子。
晚上,林凡把“场景包”证据加入黑箱乱飞那段时间报告的隐私附录。白板上写:
隐私裸奔,不是你没穿衣服,是别人拿你的影子做生意。
林桂兰看完,摇头:“写得太文了。”
“那您说怎么写?”
“就写:别拿我量血压的路,给我卖降压药。”
林凡笑了,把这句也写上。黑箱越来越大,但林桂兰的句子越来越准。她不懂参数,不懂 SdK,不懂第三方投放链路,可她抓住了一件事:人活着不是为了给系统投喂软肋。