产品 · 2026年8月27日

也发布于 Français, Italiano, Polski, Bahasa Indonesia, Türkçe, Norsk, Svenska, Nederlands, Português (Brasil)

阿里巴巴被指控通过浏览器进行隐蔽音频追踪

A Dell laptop with a blue desktop screen on a white surface
Erick Cerritos / Unsplash

阿里巴巴疑似利用隐蔽音频追踪技术收集设备特征信息,该技术通过浏览器在无声状态下运行音频进程,并可能与其他参数结合形成设备数字指纹。

一名开发者在使用阿里巴巴网站时发现,蓝牙耳机在该网站开放标签页时无法正常切换至智能手机,关闭页面后问题消失。该开发者在检查阿里巴巴网站源代码后发现,网站使用Web Audio API创建零音量音频图,尽管用户未听到任何声音,但浏览器仍持续处理音频信号并连接至系统音频输出,这可能影响蓝牙耳机的正常工作。

据了解,此类活动并非用于常规多媒体播放。由于音频图以零增益运行且直接连接至系统音频输出,仅关闭浏览器标签页的声音并不足以停止信号处理。此外,该机制可能被用于音频指纹识别——通过分析设备对同一音频信号的微小差异来识别设备。处理结果受处理器、音频设备、操作系统、浏览器及驱动程序影响,多种特征组合可形成稳定的设备标识符。

阿里巴巴网站的脚本还可能收集画布渲染、WebGL、显示器设置、硬件配置、WebRTC运行状态及用户操作等多项数据。多种参数的组合能够构建比单一功能更详细的设备档案。

虽然指纹识别技术被广泛用于防止欺诈、识别机器人及评估可疑活动,但问题在于用户可能并不知晓此类数据收集行为,且几乎无法进行控制。

Brave公司22日在社交平台X发布消息称,其浏览器默认保护用户免受指纹识别侵害,已检测并屏蔽阿里巴巴用于音频追踪的脚本。其他浏览器用户可通过内容过滤工具(如uBlock Origin扩展)阻止这些脚本,但可能影响阿里巴巴部分功能的正常运行。根据3DNews报道,以上信息已得到确认。

据 3DNews 报道。