国家安全部当日发布了一份关于安全的重要文章。根据外媒的披露，一家知名的AR手游公司旗下的人工智能企业，掌握着将近300亿份游戏用户上传的环境扫描数据。这些数据可能被用于训练能够识别和理解物理空间的人工智能模型。由于这家AI公司与某国的军工部门存在合作关系，这些模型或许会被应用于军事领域。这一消息让全世界对“民用数据军事化应用”的问题感到担忧，也为在数智化时代保护数据安全问题再次拉响了警报。
AR技术，即增强现实技术，通过将虚拟信息叠加在真实场景上，使用户能够体验到虚实结合的交互方式。上述提及的游戏表面上是基于AR实景交互的“增强现实互动”，但实际上是在引导玩家完成精确的三维点云扫描，实时地收集地理信息数据。这些信息采集的维度远非普通的拍照所能比拟。AR技术借助多传感器的融合，可以同时捕捉到视觉纹理、空间深度以及物体的尺寸，甚至能够重现局部的三维空间，采集的信息量要远远大于普通的照片。更为隐蔽的是，信息采集的过程非常难以被用户察觉。在安装软件的时候，用户往往会在内容使用协议面前选择“一键同意”，而没有仔细阅读就授予了软件诸多敏感的权限。相关软件会持续地收集信息并将这些信息实时上传，但用户却很难了解数据的实际去向。此外，每一帧的AR画面都强制捆绑了高精度的GPS坐标、海拔高度、设备朝向以及时间戳等数据。这种被称为“时空胶囊”的数据结构，能够精确地复现拍摄者的行动轨迹和观察视角，为后续的分析提供了绝对准确的基础。
从娱乐到间谍活动，这一转变是在悄无声息中发生的。近年来曝光的一系列案例表明，游戏数据被非法采集和滥用所带来的危害正日益凸显，这个问题值得我们高度警惕。首先，窃取隐私数据，直接侵害到个人的利益。在数据流转的过程中，用户对于自身数据的去向和用途缺乏基本的知情权和控制权。即使数据在商业应用中被做了匿名化处理，多源数据的交叉对比仍然有可能将玩家的隐私数据暴露出来，甚至在用户不知情的情况下，使其成为境外军事项目的“数据源”。其次，透支行业信任，冲击整个产业的生态平衡。相关企业将用户数据用于军事领域，完全是一种突破商业伦理底线的行为。一旦用户意识到自己的游戏数据可能被用于其他目的，将会引发整个行业的信任危机，进而波及AR、定位服务等关联领域，对行业的正常发展造成冲击。再者，泄露地理信息，直接危害到国家安全。地理空间数据是国家的重要基础设施之一，在经济建设、国防建设和社会发展中都发挥着不可替代的作用。一旦敏感和重要的地理空间数据被境外间谍情报机关窃取，他们就可以通过海量数据的叠加，构建出高精度三维模型，进而将这种模型转化为危害国家安全的关键情报。
近年来，国家相关部门在加强监管方面做了大量工作，特别是在测绘准入、数据出境等关键环节，都严把了关口，成功防范和化解了一系列风险隐患。要维护地理空间数据的安全，既需要政府部门的依法履职，也需要每一位用户的积极参与和支持。对于用户而言，可以从以下几个方面做起。首先，在安装地图、AR类软件的时候，要遵循“最小必要”的原则，不是必要的权限，比如“始终定位”和“相机/相册”权限，就不要授予。其次，在使用这些应用的时候，如果应用已经闲置了，就要及时关闭进程，阻断后台的静默运行。第三，对于敏感区域，要更加谨慎。在军事管理区、军工单位、港口码头、通信枢纽、科研院所等敏感区域，不要进行拍摄、扫描或打卡等行为。如果发现某款应用的“热门打卡点”异常集中于涉密区域，就应当提高警惕。最后，对于可疑的任务，要多加思考。对于境外机构或不明平台以“调研”、“游戏测试”等名义发布的数据采集任务，要谨慎对待。特别是那些涉及拍摄街景、测绘地形、记录人流量等的兼职，很可能是非法测绘的幌子，千万不要因为小利而忽视了地理信息安全。
