探讨视觉追踪技术在VR安全中的风险 _视觉追踪

译者 | 晶颜
审校 | 重楼
虚拟现实（VR）凭借其身临其境的特性，为各行各业带来了深远的影响，尤其是在教育和培训领域。VR通过3D学习环境等衍生产品，使学习者能够更快、更高效地深入理解理论概念。

文章插图
然而，巨大的好处背后往往是不为人知的风险。其中一个风险是在虚拟现实环境中集成视觉追踪（eye-tracking）技术。虽然视觉追踪有望通过生物识别验证改善用户体验并提高安全性，但它也引发了隐私问题。
这项技术虽然方便，但也存在被网络罪犯滥用的可能性。例如，罗格斯大学（Rutgers University）最近的一篇论文指出，黑客可以使用带有运动传感器的普通虚拟现实（AR/VR）头戴式设备来捕捉与语音相关的面部动作。这可能会导致通过语音命令交流的敏感数据被盗，比如信用卡号和密码。
本文探讨了这项新技术的风险，研究了从我们眼睛收集的信息如何被滥用，以及它对我们在虚拟世界中的安全意味着什么？
VR视觉追踪技术运行原理VR中的视觉追踪技术是一种复杂的系统，旨在监测和分析用户沉浸在VR环境中时目光的移动位置和方式。
它通过使用内置在VR头显中的红外传感器和摄像头来实现这一目标。这些传感器将红外光对准眼睛，摄像头捕捉到这些光在角膜和瞳孔位置的反射。然后，它分析这些反射和位置，以准确地确定用户正在看的方向。
一旦视觉追踪系统收集到这些数据，就会进行实时处理，使用复杂的算法来解释用户的凝视方向、眼球运动以及瞳孔扩张和眨眼频率等其他指标。这些全面的数据使VR系统能够准确地了解用户在虚拟环境中的注意力集中在何处。
以VR技术的发展速度，大多数人可能会立即联想到监控和数据销售，但其实，它也并非都是悲观的。我们可能正在走向一个未来的工作场所，在那里我们可以专注于工作的创造性方面。想象一下，开发人员能够收到关于云成本优化或编写更干净、更易读的代码的建议。不过，这些担忧尚未得到解决。
视觉追踪技术的隐私问题不要误解我们的意思，视觉追踪技术还是有很多好处的。例如，它已被用于识别自闭症和注意力缺陷障碍等认知障碍，以及精神分裂症和阿尔茨海默氏症等精神和心理疾病。它还可以洞察一个人的行为，包括药物和酒精使用的潜在指标。
不过，它所收集的数据有时也会超出玩家的视线范围，这也是围绕VR游戏的主要问题之一。虽然视觉追踪数据货币化的概念仍处于理论阶段，但公司仍然可以从中推断出很多内容。
这种能力可以扩展到理解哪些广告吸引了我们的注意力，我们如何处理网页上的信息，以及我们对各种刺激的反应。虽然让VR头显跟踪用户在游戏中的活动，并为用户提供购买wordPress/ target=_blank class=infotextkey>WordPress插件的最佳建议，或使用AI生成有用的答案都是看似很棒的实践，但真正的可能性要险恶得多。
因此，通过强大的隐私策略和“以数据为中心”的安全实践来保护这些数据，对于缓解与滥用相关的风险至关重要。随着视觉追踪设备开始与无处不在的网络摄像头并驾齐驱，监管机构必须走在渴求数据的企业前面。
滥用视觉追踪数据的可能性视觉追踪技术虽然具有创新性，在增强包括VR在内的各个领域的用户体验方面具有巨大的潜力，但在数据隐私和安全方面却存在着重大风险。
视觉追踪捕捉到的详细数据——从人们看向何处，盯着某处看了多久，到瞳孔扩张等更微妙的指标——可以揭示一个人的许多偏好、兴趣，甚至他们的情绪或心理状态。
这就引发了一个重大的道德困境：如果像谷歌这样的公司突然开始收集和存储用户眼球运动的数据，该怎么办？这可能会给计划在未来采用VR技术的组织带来问题，尤其是那些处理敏感数据的组织。
面对越来越注重隐私的消费者基础，他们甚至可能被迫寻找GCP替代方案、不同的电子邮件托管提供商和许多其他解决方案，以保护用户的隐私并适应他们的偏好。
【探讨视觉追踪技术在VR安全中的风险】视觉追踪数据滥用的潜在风险是巨大且多样的，以下是对一些更紧迫问题的简要概述：