被禁的Alexa技能：研究人员渗透语音助手应用市场

研究人员对亚马逊Alexa平台进行审查并成功植入违规“技能”（Skills），结果令人担忧。

亚马逊数字助手Alexa正不断拓展功能，未来将在电商及健康等领域发挥重要作用。因此，确保开发者提交的“技能”合规至关重要。然而，针对Alexa技能市场的测试结果显示，其监管机制存在严重漏洞。

测试：234个违规技能成功上架

VPA安全实验室研究人员据ZDnet报道，历时一年多测试了Alexa技能提交流程及审核机制。结果显示，专家在首次提交时即有193个明显违规的技能成功上架；总体而言，共成功植入234个非法功能，其中包括面向儿童的技能。测试完成后，研究人员已自行删除这些风险技能。

这些测试技能被用于非法收集用户数据、插入广告或提供违禁回答。其中一款针对儿童的技能可能泄露毒品信息，另一款则会询问未成年人姓名。

监管失效的主要原因包括：

1. 员工执行标准不一，且部分非美国籍审核人员可能非英语母语者。
   
   
2. 技能代码中的语音指令及表单信息未得到充分检查。

亚马逊回应与改进建议

亚马逊驳回了相关指控，称测试人员忽略了审核儿童技能时的特定额外流程。

研究人员建议语音助手提供商采取以下措施以增强用户信任：

• 在前端或后端每次变更时实施持续认证/审核流程；
• 开发基于语言的自动化测试工具辅助审核。