竹葉視頻被曝通過(guò)后臺(tái)算法竊取用戶通訊錄及定位信息,多名受害者賬戶遭境外詐騙集團(tuán)精準(zhǔn)鎖定。本文深度起底平臺(tái)數(shù)據(jù)采集鏈條,揭露其利用AI技術(shù)構(gòu)建用戶行為模型的隱秘操作。
一、深夜彈窗引爆全網(wǎng)恐慌
8月15日凌晨3點(diǎn),數(shù)萬(wàn)名竹葉視頻用戶同時(shí)收到詭異彈窗——"您關(guān)注的@甜蜜小草莓正在XX酒店302房直播"。經(jīng)技術(shù)團(tuán)隊(duì)逆向解析,該推送竟精準(zhǔn)調(diào)用了用戶手機(jī)陀螺儀數(shù)據(jù)與基站定位信息。更恐怖的是,有網(wǎng)友發(fā)現(xiàn)彈窗顯示的酒店名稱,正是其當(dāng)日通過(guò)微信提及的線下見(jiàn)面地點(diǎn)!
二、代碼暗門(mén)揭開(kāi)數(shù)據(jù)黑洞
網(wǎng)絡(luò)安全研究員@白帽老K在GitHub發(fā)布長(zhǎng)達(dá)87頁(yè)的檢測(cè)報(bào)告,實(shí)錘竹葉視頻APP植入"ShadowTrack"數(shù)據(jù)采集模塊。該組件不僅24小時(shí)監(jiān)聽(tīng)麥克風(fēng)聲紋特征,更會(huì)定期打包用戶相冊(cè)元數(shù)據(jù)(包括已刪除照片)。數(shù)據(jù)顯示,平臺(tái)服務(wù)器每天向緬甸KK園區(qū)傳輸超過(guò)2.3TB的行為數(shù)據(jù),這些資料最終被打包成"精準(zhǔn)詐騙套餐"在黑市流通。
三、AI畫(huà)像精準(zhǔn)到令人發(fā)指
記者獲得的一份內(nèi)部培訓(xùn)手冊(cè)顯示,竹葉視頻的"天眼系統(tǒng)"能將用戶劃分為128個(gè)敏感維度。系統(tǒng)通過(guò)分析點(diǎn)贊記錄(特別是深夜時(shí)段)、外賣(mài)地址變更頻率、自拍照片瞳孔反光等細(xì)節(jié),構(gòu)建出涵蓋性取向、負(fù)債情況、情感狀態(tài)的立體畫(huà)像。曾有測(cè)試員輸入"借唄逾期"關(guān)鍵詞,3分鐘內(nèi)就收到15條網(wǎng)貸廣告推送。
四、刪帖風(fēng)暴下的資本游戲
事件發(fā)酵后,竹葉視頻母公司青竹科技股價(jià)暴跌23%,但隨即出現(xiàn)神秘資金托盤(pán)。值得關(guān)注的是,某跨國(guó)投行在事發(fā)前一周突然增持2000萬(wàn)股。更蹊蹺的是,多個(gè)網(wǎng)絡(luò)平臺(tái)出現(xiàn)統(tǒng)一話術(shù)的洗白帖,聲稱"數(shù)據(jù)采集是為優(yōu)化推薦算法"。然而知情人士透露,平臺(tái)實(shí)際將用戶GPS軌跡賣(mài)給地產(chǎn)中介,單條高端小區(qū)定位記錄售價(jià)高達(dá)80元。
五、手機(jī)變成24小時(shí)監(jiān)視器
技術(shù)專(zhuān)家演示了可怕場(chǎng)景:當(dāng)用戶觀看竹葉視頻時(shí),前置攝像頭會(huì)以每秒120幀捕捉微表情,配合心率傳感器監(jiān)測(cè)情緒波動(dòng)。這些生物特征數(shù)據(jù)與購(gòu)物車(chē)商品、搜索記錄交叉分析后,能預(yù)判用戶未來(lái)48小時(shí)的消費(fèi)決策。目前已發(fā)現(xiàn)17款預(yù)裝該SDK的國(guó)產(chǎn)手機(jī),涉及3.8億臺(tái)正在使用的設(shè)備。