如何解决元宇宙中的数字安全问题

原作者：Cathy Li、Farah Lalani

这是一个实验性的功能。有些词或名字可能会被念错。
由于数字风险已经很高，特别是对弱势群体来说，安全风险在元宇宙圈中可能会更加普遍。
在元空间中，有许多方法可以加剧这种风险。不需要的接触可能会变得更有侵扰性。虚拟货币的兴起是另一个挑战。
找到激励更好的行为和奖励积极互动的方法，可能需要成为更安全的数字未来的一个重要部分。
随着对元空间的讨论越来越多，许多人对物理世界和虚拟世界之间的界限不断模糊的环境中的潜在风险表示担忧。

元空间是一个虚拟现实世界，其特点是三维、多感官的体验（与目前的二维互联网相比–平面屏幕上的文字和图像）。根据一些专家的说法，今天最接近元空间的东西可以在《堡垒之夜》等游戏和Roblox的体验中看到。

构建信任的生态系统

解决在为元空间开发的技术中构建可信生态系统的必要性是一个关键的考虑因素。这些可信的生态系统将构成硬件和软件开发周期中的算法、结构、框架、法规和政策，以解决技术DNA中的安全、隐私和保障等不同要素。

如何在虚拟世界中分享数据将需要更仔细地考虑，以确保隐私。在元空间发展的隐私考虑中需要考虑的第二个维度是消除偏见，这将导致对现实世界的非包容性或恶意的调整。参与元宇宙将构成对综合性新兴技术的利用。这就要求对环境中提供的保护进行全面彻底的开箱安全验证过程，以防止违反保密性、完整性或其他方面的安全。

这些信任的生态系统将有助于创造一个稳定、包容和有目的的虚拟和沉浸式的存在。

这些风险可能在元空间中如何展开？

为了理解安全的风险如何在元宇宙中变得更加普遍，应该分享这个数字未来的一个关键构造。”元空间概念的核心是这样一个想法：可以实时访问和互动的虚拟三维环境将成为人类参与的变革性媒介。如果它们要成为现实，这些环境将取决于扩展现实的广泛采用”。

即使不是完全沉浸式的存在，许多人也可能花更多的时间混合离线和虚拟互动，向混合现实（MR）发展。隐私和安全漏洞是可能损害互动和用户安全的途径。例如，这可能采取的形式是有人伪装成医生，以获得外科手术室技术，进行数字化的手术。

在一些创建 “虚拟世界 “的现有应用中，可以很好地感受到潜在的风险，例如在许多游戏平台上。很明显，这些环境中已经出现了重大的安全挑战。例如，在Roblox平台上多次发现针对年幼儿童的2019年克赖斯特彻奇清真寺枪击事件的再现，尽管该公司为阻止此类内容的出现做出了巨大努力。

暴力极端主义和恐怖主义内容并不是此类虚拟世界的唯一危害。最近，在Facebook的Oculus Quest VR头盔上，一名员工在玩Rec Room时经历了一场持续数分钟的种族主义咆哮，但他无法识别或报告该用户。由于各种原因，摸索也是在元空间中出现的一个问题。

今天我们在数字风险方面的处境如何？

退一步讲，看看当前的数字环境，伤害的风险已经在增加。根据WEProtect全球联盟的最新全球威胁评估报告，在他们的经济学人影响全球调查中，每三个受访者中就有一个（34%）被要求在网上做一些他们在童年时不舒服的性行为。此外，互联网观察基金会看到，从2019年到2020年，儿童 “自我生成 “的性材料增加了77%。

为了在元宇宙出现时全面解决安全问题，我们需要与政府、行业、学术界和民间社会的其他人合作。

甚至在新冠疫情之前，根据网络基金会（网络发明人蒂姆-伯纳斯-李共同创立的组织）去年的一项全球民意调查，超过一半的女孩和年轻女性曾经历过网上虐待。根据网络基金会的民意调查，未经同意分享图像、视频或私人信息–即所谓的doxxing–是全球女孩和年轻女性最关心的问题。四分之一的美国黑人和十分之一的西班牙裔美国人曾因其种族或族裔而在网上受到歧视，而美国白人中只有百分之三。风险已经很高了，特别是对弱势群体而言。

Meta公司全球安全主管Antigone Davis解释说：”以负责任的方式为元宇宙做贡献将需要研究、合作和投资安全，因为这与XR有关。”例如，我们正在投资于允许用户管理和报告问题内容和行为的控制，以及为沉浸式体验设计的安全工具。但是，我们不能只做这些。为了在元空间出现时全面解决安全问题，我们需要与政府、行业、学术界和民间社会的其他人合作。”

鉴于元宇宙中的数字风险将根据我们的大脑如何解释沉浸式体验而感到更加真实，这一点非常重要；网络民权倡议的主席玛丽-安妮-弗兰克斯在她关于虚拟和增强现实的论文中指出，研究表明VR中的虐待 “远比其他数字世界的创伤性更大”。

在元空间中，风险可能会如何加剧？

目前的风险可能会在元空间中加剧，有许多方式。首先，根据这些数字空间的管理方式，在一个更具侵入性的多模态环境中存在着不需要的接触的风险。今天，如果一个我们不认识或不想与之接触的人，在Instagram、Facebook等平台上通过发信息、加好友或其他方式试图联系我们，他们的联系能力大多仅限于扩展基于文本的信息、照片、表情符号等。

然而，想象一下，一个不受欢迎的人能够进入某人的虚拟空间，在元宇宙中与该人 “近距离接触”。如果没有强大的机制来实时报告、预防和处理这种情况，这可能会导致不必要的行为。有了触觉技术，元空间中的伤害会感觉更 “真实 “的风险并不牵强，因为许多公司正在努力将触觉作为一种额外的感觉纳入沉浸式现实中。

例如，许多组织正在开发的触觉手套，旨在提供触觉反馈，为任何运动提供更精确和真实的感觉。当然，这可以在虚拟环境中创造更好的现实感并增加联系，但这也有可能被坏人滥用，其方式可能还没有被完全理解。

在我们目前的数字生活中迅速扩散的有害内容，在元空间中也可能转化为更多的图形、3D和听觉的不需要的内容，由于其传播环境的多感官性质，这些内容感觉更有侵扰性，影响更大。

虚拟货币的兴起往往可以成为网上有害内容和活动扩散的另一个挑战。例如，据称孩子们用他们的化身在虚拟脱衣舞俱乐部提供大腿舞，以换取虚拟货币 “Robux”。根据ActiveFence的一份报告，对于购买儿童性虐待材料（CSAM）的人来说，加密货币是一个受欢迎的选择，因为其分散控制和独立于金融机构的特点也确保了匿名性。

鉴于数字货币预计将在元空间中发挥的作用，导致有害内容扩散的财务激励和支付结构可能会随着这个网络3.0的发展而增加规模和复杂性。

技术和人权专家布里坦-海勒（Brittan Heller）认为，生物识别数据的跟踪和保留还有一个额外的风险，它为平台提供了 “一种新的信息质量，由你的真实身份与刺激物相结合–表明你独特的可能思考、喜欢和想要什么。”在她的论文《重新想象现实：人权和沉浸式技术》中，她创造了 “生物识别心理学 “一词，讨论了用沉浸式技术收集新数据对人权、隐私和自我审查的潜在影响。

那么，对此可以做些什么呢？

许多公司、学术界和民间社会的专家、监管者，都在倡导法律和新的监管，以便在现实世界不允许的事情在网络空间也同样被定罪。例如，Bumble正在推动将网络炫耀定为犯罪。他们的首席执行官惠特尼-沃尔夫-赫德向立法者提出要求。”如果不雅行为在街上是一种犯罪，那么为什么在你的手机或电脑上不是呢？”

人权律师Akhila Kolisetty说，印度、加拿大、英国、巴基斯坦和德国是少数几个将基于图像的性虐待定为非法的国家，即未经同意分享私人照片。许多国家缺乏针对新出现的数字虐待形式的法律，如 “深度伪造”，即妇女的脸可以叠加到色情视频上并在信息平台上分享。

澳大利亚电子安全专员为那些遭遇此类虐待的人提供支持，但其他许多国家在此类机制和监管职能方面都落后了。在保护孩子上网方面也是如此。”我们的社会说我们要在物理世界中保护孩子，但我们还没有在数字方面看到同样的方式，”司法部儿童剥削和淫秽部门负责人Steven J. Grocki说。更新法律以适用于数字环境将是管理元空间的一个关键组成部分。

纽约大学阿布扎比分校计算机工程研究助理教授、网络安全中心主任Hoda Alkhzaimi补充说，我们在虚拟平台上建立攻击机制的手段在不断演变。这从来不是一个固定的发展周期。我们应该注意如何建立技术的软件和硬件元素，以包括本地的安全考虑因素，以保护所开发的内容的完整性，在环境中创建的用户互动，以及整体上呈现的虚拟世界的稳定性。这里没有一个单一的因素需要考虑，因为保密性、完整性、真实性、可及性、隐私和安全方面都需要开发。对虚拟设备的攻击在过去已经通过开源平台建立，如Valve的OpenVR平台。

我们如何才能确保这不会成为关键的虚拟基础设施内反复出现的事实？

Access Now和EFF等民间社会组织正在呼吁政府和其他利益相关者解决虚拟和增强现实中的人权问题。

另一个可以改进的主要领域是平台采取的政策、执法和整体节制机制。

“VR和AR平台需要为沉浸式环境制定具体的服务条款，基于这项技术如何与我们的大脑互动。我们不能简单地将现有社交媒体的规则应用于元宇宙，”技术和人权专家海勒说。”这很重要，”海勒强调，”因为数字世界的平台治理除了内容之外，还必须规范行为。”

现在，虚拟世界中最常见的治理形式之一是一种反应性和惩罚性的节制形式。这并不能从一开始就防止伤害的发生，而且随着不良行为者在如何遵守政策方面变得更加成熟，后果往往可以被规避。找到激励更好的行为的方法，也许奖励积极的互动，可能需要成为更安全的数字未来的一个更大的组成部分，特别是考虑到元空间的安全风险增加。