OC

Knowledge OS
鹦鹉螺口语
被黑客入侵的数据揭示了国土安全部的人工智能监控野心
2026-03-15 11:02:00 · 英文原文

被黑客入侵的数据揭示了国土安全部的人工智能监控野心

作者:Jason Wilson

据《卫报》透露,国土安全部技术孵化器的黑客数据显示,该部资助了多家公司,这些公司将通过人工智能扩大其监控能力。

行业合作办公室 (OIP) 的项目包括机场的自动监控;允许特工使用手机进行生物识别扫描的适配器;还有一个人工智能平台,可以吸收全国所有 911 呼叫数据并构建“地理空间热图”以“预测事件趋势”,这似乎是预测性警务的一种形式。

这些数据为该部门在前所未有的监控之后的监控野心提供了新的线索1650 亿美元融资去年的税收和支出法案以及有关代理人的争议视觉和生物识别数据的明显收集关于明尼阿波利斯的抗议者。

数据是由一位化名的“网络黑客活动分子”收集,并由透明度非营利组织 Distributed Denial of Secrets 向记者提供。

尽管一些数据已经公开,但这次泄露还暴露了超过 6,000 家与该机构竞标的公司——并非所有这些公司的项目都获得了资助——为了解私营部门对国土安全工作的全部兴趣以及国土安全部考虑但没有追求的技术提供了一个窗口。

已经公开的数据部分与泄漏中提供的数据相符。

《卫报》通过电子邮件向该部门发送了一份详细的置评请求。《卫报》还使用材料中包含的电子邮件向黑客活动分子发送了电子邮件以征求评论。

电子隐私信息中心监视监督项目的高级顾问兼主任杰拉米·斯科特 (Jeramie Scott) 表示:“有时候这些人感觉就像是在看反乌托邦科幻电影,然后想:“哦,这看起来不错!”

他补充道:“这不是反乌托邦科幻小说的教训。他们从中吸取了错误的教训。”

数据

OIP 隶属于国土安全部科学技术局,管理的项目包括小企业创新研究 (SBIR) 计划,它将联邦资金输送给中小企业,以开发满足特定技术需求的原型。

提供给《卫报》的数据由两个结构化数据库组成:一个包含超过 6,800 家参与 OIP 投标的公司的注册数据库,另一个包含超过 1,400 个资助合同的独立数据库。每份合同记录都包含该公司撰写的提案摘要,描述其向国土安全部推销的技术。

SBIR 计划于 1982 年由国会授权,并于 2022 年重新授权,要求对提案进行部分评估“商业应用潜力”。该计划旨在确保公共资助的研发能够产生自我维持的业务,而不是一次性的原型。

合同通常开始第一阶段概念验证奖励约为 100,000 美元至 175,000 美元,然后第二阶段原型资助将达到 100 万美元或更多。泄露的数据涵盖了从 2004 年到 2025 年末的 20 年,涵盖了 1,400 多个已授予的合同,总价值为 8.45 亿美元。

生物识别技术

自特朗普就职以来签署的合同包括几项重点关注使特工能够使用手机收集生物识别数据。

2025 年 5 月 7 日,签署了三份开发这些技术的合同,三份合同都承诺将这些技术提供给国土安全部以外的人员使用。

Idea Mind LLC 因其名为 Vibe 的技术获得了 174,464 美元,这是一种通过 USB-C 或 Lightning 将指纹和虹膜扫描仪连接到手机的适配器,提供“与 Android 和 iOS 设备的即插即用兼容性,无需定制驱动程序”。

Intellisense Systems 因其类似的 Flow 设备获得了 174,990 美元,该设备的设计使手机和生物识别扫描仪可以“作为一个整体有效地手持”,支持“手持式指纹(4 拍)和虹膜外围设备,以及使用手机摄像头进行面部和非接触式指纹采集”。Integrated Biometrics 因 Bios Link 获得了 167,627 美元,并写道其技术将为“国土安全部部门、跨机构利益相关者、非联邦实体、情报界和国际任务合作伙伴”服务。

Intellisense 于 2018 年从物理光学公司分拆出来。根据泄露的数据,自 2004 年以来,这两家公司总共获得了 59 份国土安全部研究合同,价值超过 1700 万美元。仅 Intellisense 一家公司就在 5 月 7 日收到了三份合同,其中包括 Flow 和另外两个涉及机场监控人工智能和视频 Deepfake 预防的项目。就像智能感知一样,综合生物识别技术总部位于南卡罗来纳州斯帕坦堡,是一家成熟的政府承包商,为世界各地的执法、军事和政府客户生产 FBI 认证的指纹传感器和类似设备。

Idea Mind LLC 位于俄亥俄州哥伦布市郊区,之前没有与国土安全部签订合同的历史。

ICE 和 CBP 探员收集生物识别数据并使用面部识别技术成为焦点在国土安全部一月份向城市“增兵”期间,右翼影响者强调了该市长期存在的儿童保育欺诈指控。

《卫报》联系了这三家公司请其置评。

机场监控

5 月 7 日又签订了四份合同,总金额为 699,000 美元,资助用于监视接近 TSA 机场安全检查站的乘客的技术。

这四家航空公司都使用人工智能来分析现有机场闭路电视信号,并自动对乘客的身体特征进行分类。Intellisense 的 Ossca 系统将“检测并跟踪个人;识别人体测量特征、服装、鞋子类型和可见配件,以及机构可以使用哪些机构来“自动通过旗帜和详细报告提醒操作员进行裁决”。

它的提案列出了商业应用,包括“零售分析和公共空间监控”。Synthetik Applied Technologies 提出了深度学习算法“针对检查点前区域现有闭路电视视频流的实时处理进行了优化”,并将“部署在商用现成硬件上”。AnalyticalAI 因类似系统获得了 174,639 美元,Toyon Research Corporation 获得了 175,000 美元。

泄露的数据显示,这四家公司都是国土安全部的固定承包商。总部位于南达科他州皮埃尔的 Synthetik 已通过七份 OIP 合同获得了 280 万美元,主要用于爆炸物探测。总部位于阿拉巴马州伯明翰的 AnalyticalAI 已经致力于基于人工智能的机场安检。总部位于加利福尼亚州戈利塔的 Toyon Research Corporation 自 2005 年以来已持有 12 份国土安全部合同,其中包括“南部边境监视系统”的工作。

《卫报》联系了所有这些公司征求意见。

国土安全部在机场行为筛查方面有着麻烦的历史。TSA 的观察技术乘客筛查(点)计划在 176 个机场部署了 3,000 多名人类“行为检测人员”,成本超过2007 年起 9 亿美元。2013 年 GAO 的一项审查发现,根据身体线索识别欺骗行为的能力“与偶然性相同或稍好一些”。一个

2017 年 GAO 后续报告发现 TSA 无法为 36 项行为指标中的 28 项提供有效证据,并且其引用的支持来源中 98% 未提供有效证据,其中包括“新闻文章、观点文章、执法实体和行业团体制作的演示文稿以及在线医疗网站的屏幕截图”。独立行为检测官的角色在 2016 年至 2017 年被悄悄取消。

美国公民自由联盟调查发现该程序已在纽瓦克和芝加哥等机场被用于种族定性。

国土安全部自己早期尝试的技术辅助行为筛查,即“快速”计划悄悄地下来EPIC 披露后。

关于《Fast》及其明显的继任者,EPIC 法律顾问斯科特表示,“它不仅极不可能发挥作用,而且还存在以下问题:它所产生的风险、其不成比例的影响、将国家机器转向没有做错任何事的人、浪费金钱以及这些工具可能被用来破坏民主。”

预测性警务

同样是在 5 月 7 日,三份总价值 524,000 美元的合同被授予人工智能平台,这些平台将采集 911 呼叫数据,其中一份显然承诺识别和预测犯罪模式。

这三者均在同一国土安全部主题下获奖,寻求工具来集中和分析来自全国 5,000 多个 911 呼叫中心的数据。

影响最深远的是 Cimas,即综合事件管理分析系统,由新注册的公司 Cassius LLC 构建。

其提案描述了“与人工智能驱动的分析相集成的高可用性数据湖”,该湖将收集和匿名化来自全国公共安全应答点的 911 呼叫和事件数据,生成“地理空间热图”,并使用人工智能模型“预测事件趋势”并“为响应者提供可行的见解。”

Cassius LLC 位于缅因州班戈,之前没有与国土安全部签订合同的历史。卡西乌斯网站将其描述为一家公用事业 IT 咨询公司;它没有透露任何团队成员的名字,并且其“我们的团队”页面无法运行。

布伦南司法中心描述的预测性警务是“技术清洗”,它“让带有种族偏见的警务方法显得客观,仅仅是因为计算机或算法似乎取代了人类的判断。”包括洛杉矶和芝加哥在内的主要警察部门在 2019-20 年放弃了预测性警务计划。

《卫报》向卡修斯和扎卡里·坎德斯(在国土安全部文件和缅因州公司文件中被列为该公司的合作伙伴)发送了电子邮件,以进一步澄清拟议的技术。

在一封电子邮件回复中,坎德斯写信给《卫报》:“嘿,这真的很棒”,并补充道:“你能帮我一个忙吗?”让我们写一个关于我带你妈妈出去吃饭的故事。我们有很棒的海鲜自助餐。很多笑很多拥抱可能还有几个吻,然后我就再也没有给她回电话。”

关于《被黑客入侵的数据揭示了国土安全部的人工智能监控野心》的评论

暂无评论

发表评论

摘要

来自国土安全部技术孵化器的黑客数据揭示了利用人工智能扩展监控能力的项目的资金情况,包括自动机场监控、手机生物识别扫描设备以及根据 911 呼叫数据预测犯罪趋势的人工智能平台。此次泄密事件还曝光了超过 6,000 家竞标国土安全项目的公司,让人们可以深入了解私营部门对此类技术的兴趣。批评者警告不要滥用预测性警务以及无效行为筛查技术的风险。