元宇宙热度持续升温 生物识别数据安全引起重视

元宇宙的热度仍在持续升温。微软24日宣布，日本川崎重工已成为其“工业元宇宙”业务的新客户，计划让车间工人佩戴微软HoloLens头戴设备来辅助生产、维修和供应链管理。国内资本市场对元宇宙也愈加重视，恒生指数公司23日推出中国元宇宙指数，该指数包含A股和港股两地的成分股。

但同时，也有不少企业家、专家学者开始关注元宇宙的安全问题。美国企业研究所发布了其高级研究员撰写的文章《元宇宙的黑暗面》，并指出当前元宇宙空间中的数据安全问题。

他称，元宇宙是与人的身体直接互联，这意味着人们在虚拟空间中遇到的一切风险都很难设防。VR头盔等可穿戴元宇宙接入设备能轻而易举地收集到个人用户的虹膜、瞳孔、指纹、声纹、体态、步态等生物识别数据，进而分析出用户的行为模式、健康状况、消费偏好等信息，用于开展定向商业推广或日常监控。不同于移动互联网具有间隔媒介，元宇宙趋向实现全感官深度沉浸，而这势必意味着全方位的数据交付，由此形成的潜在心智操控风险将更大且更不可控。

关于这一点，360创始人周鸿祎曾指出生物识别数据的极端情况。他表示，“我最怕的是脑机接口，很多人为了追求元宇宙的虚拟化，都愿意把大脑直接连上电极，连到元宇宙，未来可能还得保护人的大脑。”

不仅是数据隐私问题，各大科技公司所推行的“工业元宇宙”等应用场景也将面临安全难题。周鸿祎认为，元宇宙本质其实是一个界面更诱惑的数字化世界，元宇宙的安全问题本质上数字安全问题。

因此，他前瞻性的预判：“当你把自己一生的主要时间都放在元宇宙，包括人类的交往、人类的联系、数字孪生、虚拟现实等都放在元宇宙，那么它一定会被攻击，所有现实世界发生的网络犯罪都可能在虚拟世界发生。”

值得庆幸的是，目前元宇宙的数字安全问题愈发得到各界重视。今年2月，曾宣布要五年内转变为元宇宙公司的Meta，就因涉嫌非法采集面部信息被起诉。诉讼中指出，Meta的社交平台在未经过用户知情以及同意的情况下，收集了数百万个生物识别标识符，包含Facebook用户面部扫描数据等，从而训练平台生物识别技术以获得商业利益。

安全企业也在布局元宇宙安全。去年，360基于在数字安全领域的实战经验与创新实践发布了数字安全能力框架，该框架是数字安全元年首个全面化、动态化、演进化的安全解决方案，一方面致力于帮助国家、城市、行业、企事业，解决产业数字安全问题，另一方面，为构建于数字技术之上的元宇宙产业保驾护航。

据悉，元宇宙产业在内容层、应用层、平台层、连接层、用户层级的技术安全风险，都可利用360安全大脑基础能力框架和云安全、大数据安全、物联网安全、新终端安全、供应链安全、通讯与网络安全、应用安全和区块链安全八大框架，以此形成体系化安全解决方案，搭配解决对应场景的安全技术问题。