警方嚴(yán)打用爬蟲技術(shù)盜取信息 用技術(shù)“助惡”將被追責(zé)

　　中國(guó)消費(fèi)者報(bào)報(bào)道（記者聶國(guó)春）“放下你手中的代碼，小心被抓!”最近，程序員圈子里流行著這樣的段子。原因在于近期發(fā)生多起涉及爬蟲技術(shù)的公司被警方調(diào)查。

　　根據(jù)日前公安部新聞發(fā)布會(huì)的通報(bào)，自今年9月1日以來(lái)，各地網(wǎng)安會(huì)同刑偵部門收網(wǎng)打掉“套路貸”團(tuán)伙147個(gè)，抓獲嫌疑人1531名，采取刑事強(qiáng)制措施798名，鏟除了一批為犯罪行為提供服務(wù)的技術(shù)服務(wù)商、數(shù)據(jù)支撐服務(wù)商。其中，黑龍江七臺(tái)河“7.30”套路貸專案中，新顏科技、聚信立、同盾科技、魔蝎科技等公司的爬蟲業(yè)務(wù)有關(guān)負(fù)責(zé)人均被警方抓獲。

　　在如今這個(gè)時(shí)代，數(shù)據(jù)已然成為了比黃金、石油更寶貴的財(cái)富。隨著大數(shù)據(jù)技術(shù)體系的日趨成熟，大數(shù)據(jù)技術(shù)正被廣泛應(yīng)用到各個(gè)行業(yè)領(lǐng)域。然而，在大數(shù)據(jù)技術(shù)下，每個(gè)人也可能成為受害者。

　　5000多張人臉信息只賣10元

　　依托人臉識(shí)別技術(shù)，人臉信息綁定了鑒權(quán)、支付等重要的應(yīng)用場(chǎng)景，因而成為和指紋、身份證同樣重要的個(gè)人信息。一旦被非法竊取，后果不堪設(shè)想。

　　10月28日，由于反對(duì)采用人臉識(shí)別的方式進(jìn)入動(dòng)物園，浙江理工大學(xué)特聘副教授郭兵將杭州野生動(dòng)物世界訴至杭州市富陽(yáng)區(qū)人民法院，該案成為國(guó)內(nèi)消費(fèi)者起訴商家的“人臉識(shí)別第一案”。11月1日，富陽(yáng)區(qū)法院正式受理此案。

　　郭兵認(rèn)為，園區(qū)進(jìn)行人臉識(shí)別，將收集他的面部特征等個(gè)人生物識(shí)別信息，該類信息屬于個(gè)人敏感信息，一旦被泄露、非法提供或者濫用，將極易危害包括原告在內(nèi)的消費(fèi)者人身和財(cái)產(chǎn)安全。

　　郭兵的擔(dān)憂并非杞人憂天。央視11月30日?qǐng)?bào)道稱，在某APP平臺(tái)上發(fā)現(xiàn)名為“人臉相關(guān)算法訓(xùn)練數(shù)據(jù)集”的商品，標(biāo)價(jià)10元。該商品介紹稱，這個(gè)數(shù)據(jù)集包含5000多張人臉照片，很多還是一個(gè)人不同表情的臉部照片。而在淘寶上，也有一些店鋪公開(kāi)出售人臉信息，價(jià)格多為每人5張照片，1人1元。記者在IT社區(qū)、網(wǎng)絡(luò)商城等多個(gè)平臺(tái)搜索看到，有不少人臉照片可供免費(fèi)下載或付費(fèi)購(gòu)買，付費(fèi)金額由帖子發(fā)布者自定，多在10元到20元左右。

　　記者瀏覽多個(gè)人臉下載帖發(fā)現(xiàn)，在IT社區(qū)中可公開(kāi)下載的照片有標(biāo)記為外國(guó)研究機(jī)構(gòu)提供的國(guó)外志愿者照片，也有部分照片來(lái)源于網(wǎng)站爬取，還有的則是來(lái)自微信朋友圈截圖。而這些被售賣的照片，基本上都沒(méi)有得到明確的授權(quán)。

　　被玩壞的爬蟲技術(shù)

　　“爬蟲技術(shù)是一項(xiàng)工具，但被居心不良的人使用，就可能出現(xiàn)大問(wèn)題。”IT程序員小張感慨說(shuō)。

　　據(jù)了解，在爬蟲技術(shù)誕生初期，被爬取方不僅不抗拒，反而很歡迎被搜索引擎爬取，因?yàn)檫@樣才能被搜索到，給自己帶來(lái)更大的訪問(wèn)量以及相應(yīng)的廣告收入。大數(shù)據(jù)產(chǎn)業(yè)興起后，海量信息中單條價(jià)值有限，但聚合在一起則價(jià)值很大，于是部分企業(yè)利用網(wǎng)絡(luò)爬蟲大量搬運(yùn)其他網(wǎng)站上的內(nèi)容，掐頭去尾、改頭換面放到自己的網(wǎng)站上，雙方由此產(chǎn)生利益沖突。在移動(dòng)互聯(lián)網(wǎng)時(shí)代，爬蟲技術(shù)主要分為兩類，一類是公開(kāi)爬蟲，另一類是授權(quán)爬蟲。前者指只能爬取公開(kāi)發(fā)布的數(shù)據(jù)信息，比如企業(yè)的工商信息、公開(kāi)社交平臺(tái)信息等;而授權(quán)爬蟲，則是指要求用戶提前授權(quán)，從而爬取到用戶個(gè)人的通訊錄、郵箱、司法信息、APP使用、電商平臺(tái)等隱私數(shù)據(jù)。

　　在小張看來(lái)，爬蟲技術(shù)在網(wǎng)絡(luò)世界的使用相當(dāng)普遍，但歐美國(guó)家通過(guò)爬蟲技術(shù)只能抓取公開(kāi)信息或經(jīng)用戶授權(quán)的個(gè)人信息，而我國(guó)不少APP都存在利用爬蟲技術(shù)過(guò)度收集用戶隱私信息行為。例如，用戶授權(quán)APP只能訪問(wèn)他瀏覽過(guò)的網(wǎng)站頁(yè)面或郵箱里涉及信用卡賬單的郵件、手機(jī)桌面APP下載軟件等信息，但在實(shí)際操作環(huán)節(jié)，這些APP利用爬蟲技術(shù)抓取用戶在這些網(wǎng)站的消費(fèi)行為、私人郵件內(nèi)容，以及個(gè)人行蹤及地址定位等隱私信息。“網(wǎng)絡(luò)爬蟲技術(shù)的使用，還有一類比較特殊的情況，即大公司本身不作惡，但是助惡，為一些存在嚴(yán)重問(wèn)題的產(chǎn)業(yè)或場(chǎng)景提供服務(wù)。”北京市安理律師事務(wù)所高級(jí)合伙人王新銳表示，公安部通報(bào)的很多公司都和現(xiàn)金貸、套路貸、暴力催收、“714”高炮貸款等有關(guān)。大數(shù)據(jù)公司為他們提供風(fēng)控服務(wù)，未必有主觀的惡意，但很容易被客戶不正當(dāng)?shù)男枨髱е�走，甚至起�?ldquo;賦能惡人”的作用。

　　應(yīng)用技術(shù)要有擔(dān)當(dāng)

　　當(dāng)前，國(guó)內(nèi)互聯(lián)網(wǎng)行業(yè)隱私保護(hù)薄弱、數(shù)據(jù)安全亦存在漏洞，爬蟲技術(shù)、人臉識(shí)別技術(shù)等新技術(shù)往往與信息來(lái)源違法、濫用等問(wèn)題交織在一起。這是否意味著新技術(shù)一定會(huì)催生大量的黑灰產(chǎn)業(yè)鏈呢?

　　王新銳律師認(rèn)為，當(dāng)技術(shù)剛剛產(chǎn)生而業(yè)界也不知道如何應(yīng)用時(shí)，采取“技術(shù)中立論”的態(tài)度并無(wú)不妥。但一旦技術(shù)變得成熟，和產(chǎn)業(yè)深度結(jié)合，掌握技術(shù)的人就要警惕技術(shù)是否會(huì)被黑產(chǎn)利用，是否會(huì)成為幫兇，甚至直接成為黑產(chǎn)的核心技術(shù)。各種“割韭菜”、侵犯合法權(quán)益的玩法，隨著時(shí)間的累積一定會(huì)大量爆發(fā)風(fēng)險(xiǎn)，執(zhí)法者就必然會(huì)采取行動(dòng)，而這時(shí)“助惡者”也會(huì)付出代價(jià)。

　　“技術(shù)本無(wú)對(duì)錯(cuò)，只是人心有善惡。”中國(guó)人民大學(xué)法學(xué)院教授張新寶表示，技術(shù)中立應(yīng)是一個(gè)基本判斷，在此基礎(chǔ)上，分析該技術(shù)應(yīng)用的主要目的。如果僅用于犯罪，如賭博技術(shù)、復(fù)制號(hào)碼技術(shù)等，那么就應(yīng)該限制。如果技術(shù)既可服務(wù)于經(jīng)濟(jì)社會(huì)，也可能被壞人利用，那就應(yīng)該規(guī)范。因此，要通過(guò)對(duì)個(gè)人敏感隱私信息的強(qiáng)化保護(hù)，以及強(qiáng)化規(guī)范個(gè)人一般信息的商業(yè)利用和國(guó)家基于公共管理目的的利用(如刷臉入住酒店等)，實(shí)現(xiàn)個(gè)人、信息業(yè)者和國(guó)家三方利益的平衡。