浅析元宇宙的潜在危险

（本文关键词：元宇宙 隐私 网络安全）

随着大量的IT企业大举涌入元宇宙，人们对这一新技术（或新概念）的关注度越来越高。然而，任何技术在发展初期都不可避免地会存在危险，元宇宙也是如此。在此我们简单分析一下元宇宙存在哪些潜在的风险。

一、什么是元宇宙

元宇宙（Metaverse）可分为广义概念和狭义概念两种。

广义的元宇宙是虚拟时空间的集合，是利用科技手段进行链接与创造的，与现实世界映射交互的虚拟世界，具备新型社会体系的数字生活空间。元宇宙是通过数字化形态承载的与人类社会并行的平行宇宙，借由增强现实（AR）、虚拟现实（VR）和互联网（Internet）带来身临其境的沉浸感。可以说，元宇宙是在传统网络空间基础上，伴随多种数字技术成熟度的提升，构建形成的既映射于、又独立于现实世界的虚拟世界。

狭义的元宇宙是指原Facebook公司（现在的Meta公司）开发打造的一个数字世界。元宇宙概念还与苹果、谷歌、亚马逊和微软开发的虚拟现实和增强现实技术密切相关。元宇宙可视为智能手机和移动互联网的后继技术。一般来说，技术专家们认为的元宇宙是一个虚拟世界，在那里大量的人可以聚集在一起玩、工作和社交。本文所写的元宇宙指的就是这种狭义的元宇宙。

图片来源于互联网

二、从Facebook到Meta发生了哪些变化？

Facebook正在试图摆脱一个单纯的社交媒体运营商角色，因此它开始关注元宇宙。用户戴着可以实现虚拟现实技术的头戴式耳机，在虚拟空间里与彼此的网上化身会面并进行互动，这种混合现实技术具有包含社交媒体、游戏和加密货币等各个方面概念的特征。

Facebook对元宇宙是认真的，它甚至将公司名称改成了Meta。2021年7月，Facebook宣布成立新产品团队开发“元宇宙”。2021年10月28日，Facebook联合创始人、首席执行官马克·扎克伯格（Mark Zuckerberg）在开发者大会上正式宣布，将公司名称更名为“Meta”。

Facebook如此动作频频，旨在从根本上完成“从一家社交媒体公司到一家元宇宙公司的转变”。但是，真正做到这一点谈何容易。首先您有必要先了解一下这是一家什么样的公司。

Facebook是一家多年来一直在以某种方式侵犯消费者隐私的公司。Facebook曾多次因侵犯用户隐私而被起诉，并付出巨额赔偿金。2021年2月，美国加州地方法官批准“有史以来最大规模的隐私诉讼和解”，同意Facebook向约160万名用户支付共6.5亿美元的赔偿，这些用户指控该公司未经许可创建和存储他们的面部扫描图像。此外，一名Facebook前雇员曾指责Instagram的内容推荐算法对10多岁的少女的心理健康产生负面影响，并且Facebook明知如此却没有采取任何措施。这些事件都大大削弱了Facebook公司的公信力。

对此，2021年9月28日，Facebook承诺将投资 5000 万美元来打造负责任的元宇宙，并发布了包括隐私和安全等一整套负责任的创新性原则，以及邀请隐私专家提供相关隐私指导等。除此之外，美国一些州政府也在采取措施保护消费者隐私。例如《加利福尼亚州消费者隐私法案》（CCPA）、《弗吉尼亚州消费者数据保护法案》（VCDPA）和《科罗拉多州隐私法案》（ColoPA）等就是典型的例子。

图片来源于互联网

如此看来，Meta自身做出承诺将努力改进元宇宙安全的同时，美国地方政府也在保护消费者的隐私问题上助一臂之力，可谓“双重保险”。但即便如此，元宇宙的安全性目前还没有达到让人放心的程度。其实，更准确的说，Meta所追求的元宇宙潜伏着更大的隐私和安全风险。那就让我们来了解一下这些风险。

一是将收集更多的个人数据

元宇宙为了给用户提供更加丰富、更加真实、更加稳定的体验，必须收集更多的个人信息。虚拟现实耳麦上配备有麦克风、摄像头和运动追踪器等设备。这些设备允许访问用户的位置、外观甚至图像等信息的同时，各种聊天记录、信息和信用卡信息也将被收集。

二是攻击面将扩大。

在元宇宙出现之前，物联网是个热门话题。我们不断看到物联网设备逐渐成为网络攻击者的玩具和攻击工具。元宇宙毕竟是一项新技术，新技术总是蕴含着新的漏洞和风险。在Facebook 收购Oculus后的几天内，一名黑客冒充管理员访问了 Oculus的官方开发网站，编辑了项目并上传了假软件。

三是对用户的跟踪更加细致。

为了提高虚拟世界的真实感，对用户越来越细致的跟踪是不可避免的。如此一来，很可能会捕获到某些敏感的用户操作行为。例如，黑客在虚拟商店前观察输入PIN码的网上化身，或者营销人员观察眼睛的运动来确认用户感兴趣的内容。

事实上，这些事情在现实中已经在发生了。一款名为“Big Screen”的VR社交软件，它允许人们在虚拟空间中相互会面、相互交流，这款应用程序已经暴露在安全专家的攻击之下。研究人员使用所谓的“房间攻击”技术秘密进入受害者的秘密空间后，能够打开受害者的麦克风，查看他们的屏幕，并在保持隐身的状态下偷听他们的私人谈话。

四是混合现实（MR）将会为社会工程攻击者提供丰富的机会。

研究表明，98%的网络攻击都与社会工程攻击的某种形态有联系。特别是，伪装成正常运营商或企业员工的攻击经常被利用。如果攻击者可以访问受害者的运动历史、3D模型和数字运动跟踪资料，就可以在元宇宙空间重新创建出与受害者完全相同的复制品，这可能发展成为高级社会工程攻击。在2019年发生的一起网络诈骗事件中，诈骗者使用 Deepfake 技术模仿德国能源公司负责人的声音，欺骗英国子公司的高管将大笔资金转移给匈牙利供应商。

五是人身安全将会受到多种方式的影响。

在实现虚拟现实（VR）的过程中，图像会以非常快的速度闪烁，这在某种情况下，会导致癫痫病人癫痫发作的情况。VR 的其他副作用还包括头晕、定向障碍、恶心和空间意识丧失等。更危险的是，心脏病患者可能会受到“情绪攻击”应用程序的影响而突发疾病，该应用程序旨在通过加快心率来引起游戏玩家的恐惧反应。随着网络技术越来越“接近现实”，与之相关的风险也会越来越接近现实。

六是游戏成瘾会变得更加严重。

除了在医疗保健、房地产和建筑等商业用途外，混合现实技术目前正在“视频游戏”领域得到最积极的研究和应用。最近一项研究表明，没有获得大学学位的美国年轻男性就业率下降了10%，而他们将75%的闲暇时间花在玩游戏上。据说，美国十几岁的青少年每天有三分之一的时间都是在屏幕前度过的（不包括学习时间），而美国成年人看屏幕的时间只比青少年少10分钟。

根据认知科学家的说法，虚拟环境技术具有压缩感知时间的效果。因此，对于曾经在常规显示器上玩游戏的游戏玩家来说，他们在虚拟环境中享受游戏的时间可以延长 28.5%。在元宇宙中专注于游戏的时间越长，可能被收集和利用的信息就越多。

图片来源于互联网

三、影响元宇宙安全性的几个因素

目前，元宇宙技术（或概念）仍处于起步阶段。现在技术上还需要进一步成熟，并且还需要获得更多的公众信任。这样的过程不会一帆风顺。这是因为针对未成熟的元宇宙，黑客们正在蠢蠢欲动。那么我们该怎么办呢？

一是加强政府部门的有效监管

为了应对不断上升的安全威胁和对公共卫生的潜在影响，在元宇宙真正达到成熟阶段之前，应该将它放入一个名为“监管”的孵化器中。监管的目的不是阻止，而是设定发展方向。

当然，每个正在开发元宇宙的公司都拥有自己的规章制度，但不要把所有事情都交给公司来做。政府部门应该树立自己的作用并承担相应的责任。不管怎么说，企业都无法摆脱对利润的追求，因此很难完全遵守“公共底线”。

二是引导用户的正当需求

当然，对元宇宙如何发展起到决定作用的还是元宇宙的用户。因为，在市场经济体制下，消费者对企业发展拥有最有效的控制权。当消费者发出“我们希望从元宇宙中获得这些东西”的信息时，公司就会倾听他们的意见。消费者的需求比政府部门的监管更加可怕。

三是赢得市场的充分信任

元宇宙的开发者们还应该提前规划好能够获得公众信任的技术。例如青少年保护装置、屏幕录制功能、时间限制功能、间谍软件及追踪器的检测功能和清除功能、反跟踪器功能等，这些功能是否足以赢得市场的信任？对于只注重冒险、趣味和新奇的发展方向，大众是不会轻易认同的。

（资料来源：韩国安全新闻网站、darkreading网站、百度搜狗等相关文章。本文参考内容均来源于网络，仅供读者了解和掌握相关情况参考，不用于任何商业用途。如果相关作者认为摘选不妥，请联系我们删除。）