[비즈한국] 随着AI进入生活家电领域,安全已成为家电行业面临的新课题。虽然近期的重大安全事故多以中国产产品为中心,但国内行业也难以掉以轻心。从电视到冰箱,设备纷纷接入网络,导致云端积累了海量的个人信息。在智能家电市场不断扩大的背景下,预计安全需求将进一步提升。对此,政府正苦于制定对策,例如迟了一步开展个人信息保护中心设计(PbD)示范认证制度的推广工作。

近期,关于中国产扫地机器人可能存在黑客攻击风险,以及IP摄像头被黑视频遭到传播的问题叠加,通过家电泄露隐私的担忧正在扩散。上月底,据《纽约邮报》等外媒报道,有用户反馈称科沃斯(Ecovacs)Deebot X2s型号设备曾发出带有性挑逗和种族歧视性质的辱骂言论。此外,还有扫地机器人追逐家人和宠物狗的事件被曝光。科沃斯与石头科技(Roborock)、追觅(Dreame)等同为占据国内外市场的中国品牌。它们凭借高性价比进行营销,目前中国主要品牌在韩国市场的占有率已接近80%。此前在8月举办的全球最大安全会议DEF CON上也曾指出,中国产扫地机器人和割草机的麦克风与摄像头存在极易被黑客攻击的漏洞。这使得韩国国内用户对暴露在个人信息泄露风险下的不安感日益增强。
沦为“偷拍工具”的家电,国内“自愿认证”存在局限
黑客攻击问题在包含影像功能的设备中尤为突出。因为放置在卧室、客厅、厨房的家电随时可能摇身一变成为“偷拍机”。在家庭CCTV或墙壁终端(室内悬挂的家庭网络设备)领域,这早已是老生常谈的问题,但随着国内家电公司及家庭内部设备建立起可通过移动端控制的环境,且各类家电产品纷纷接入影像功能,相关制度的需求变得更加迫切。
目前已有用于防范此类事故的认证手段。政府当前正在并行运营“物联网(IoT)安全认证”和“个人信息保护中心设计(Privacy by Design·PbD)认证”。其运营与管理由个人信息保护委员会和韩国互联网振兴院(KISA)主导。依据《信息通信网法》第48条第6款制定的IoT安全认证,广泛适用于家电、交通、金融、智慧城市、医疗、制造生产、住宅、通信等8大领域,并对识别认证、数据保护、加密、软件与网络、硬件安全等50个项目进行检验。
然而,数据显示目前海外企业的认证案例几乎为零,国内企业的获证业绩也较为低迷。查看IoT安全认证现状,该制度自2018年首次引入以来,获证数量仅为4件,2019年为24件,2020年为21件,2021年为73件。2022年和2023年分别为83件和82件,实际获得认证的产品每年均未超过100个。
获证产品多为数字门锁或墙壁终端,且绝大多数属于针对小型IoT设备适用的“精简(Lite)”等级,或是具备通用安全体系的“基础(Basic)”等级,而非安全要求更高的“标准(Standard)”等级。申请企业数量从2022年的49家减少到去年的27家,减幅近半;今年截至8月,仅有52家企业申请,并有51件获得认证。

三星、LG尚未取得国内IoT认证,正强化自有安全体系
据国会科学技术信息广播通信委员会所属李正宪议员办公室透露,三星电子005930和LG电子066570目前没有任何一款产品获得过该IoT安全认证。三星电子最近正在对一款产品进行认证评估。自愿认证方式被认为是该安全认证制度在实际操作中受到冷落的原因之一。有分析指出,企业不得不转向在国际市场上通用的海外民营认证。
安全行业相关人士解释称:“安全问题直接关系到品牌声誉,为了让用户安心使用,大企业积极获取认证是非常重要的。虽然国内外认证水平差异并不大,但为了管控在韩国国内销售的低价产品等的安全风险,国内认证有必要普及化。”
PbD认证计划在未来扩大。个人信息委员会副委员长崔长赫在国政监查结束后举行的30日例行新闻发布会上表示:“计划通过扩大PbD示范认证制度以及制定和修订《影像信息法》等,构建全面规范CCTV及移动影像设备等影像信息设备的法律体系。”

最近,国内住宅客厅、妇产科产房、游泳池、办公室、练歌房等地通过IP摄像头拍摄的视频在非法网站上被共享的事实被曝光,引发了社会震动。犯罪分子不仅进行实时直播,甚至还通过广告获取收益。
是依靠制度解决,还是交由企业在现场把关,这成了一个两难选择。但业界认为,安全审查确有必要。东国大学信息保护研究生院教授黄锡镇指出:“这不单是国籍问题,还与零部件成本等因素有关。就像有害性验证一样,需要对安全性进行审核。只要连接互联网,被黑客攻击的风险就始终存在。用户自身也需要建立起物理遮挡镜头等防范意识。”
三星电子和LG电子正将中国品牌安全性不足的劣势转化为自己的竞争优势。据业界了解,两家公司均已获得UL Solutions的IoT安全认证,并正在推进更多认证。最近,三星电子自主研发的加密模块“CryptoCore”获得了美国国家标准与技术研究院(NIST)的国际认证。三星电子计划将获得认证的CryptoCore应用于电视、显示器等家电,以及数字标牌和自有操作系统中。自有安全平台“Knox”将扩大应用于明年即将推出的Bespoke AI Family Hub产品中。LG电子则以AI家电为核心,应用了名为“LG Shield”的安全系统。
业界普遍认为,目前消费者对于中国产品的安全问题反应尚不敏感。但也有展望称,未来家电产品安全的重要性将日益凸显。某业内人士解释道:“国内企业对安全性有着极高的关注度。随着AI等技术的精进,安全能力将成为产品差异化的关键要点。”