В мессенджере MAX обнаружили скрытую систему распознавания речи, способную анализировать звонки пользователей в реальном времени. Энтузиаст, изучивший приложение, утверждает, что внутри клиента реализована технология KWS (keyword spotting), которая может отслеживать определенные слова прямо во время разговора.
Скриншот p1llag3r
По словам пользователя, встроенная в код приложения нейросеть обрабатывает звук с микрофона и на данный момент реагирует на безобидную фразу «не слышу». Однако архитектура системы изначально рассчитана на куда более широкий функционал — вплоть до отслеживания конкретных тем, слов или имен.
Главный риск заключается в том, что словарь распознавания можно изменить удаленно. По словам исследователя, для этого достаточно обновить конфигурацию на стороне сервера — без выпуска новой версии приложения и без уведомления пользователя. Таким образом, пользователи не смогут узнать, какие именно слова в данный момент отслеживаются системой.
Отдельно отмечается, что в пользовательском соглашении MAX нет прямых упоминаний подобного механизма. Это вызывает вопросы: где проходит граница между улучшением качества связи и потенциальным инструментом слежки или цензуры? Официальных комментариев от разработчиков мессенджера на момент публикации не поступало.
Все это происходит на фоне действий властей по ограничению работы Telegram в России. В середине марта издание «Коммерсантъ» заявило, что Telegram в России заблокировали уже почти на 80%. Пользователи активно ищут альтернативу привычному мессенджеру, например переходят в корейское приложение KakaoTalk.
Вы пользуетесь МАХ?