误认导致他人数据暴露
别名: 认错人打开别人的数据 · cross-user leak · 档案串音
概念解释
网约车里上一程乘客的档案还挂在车机上。这一程的人说「回家」或「读未读消息」，声纹把说话人判成了上一程。导航读出别人的小区门牌，扬声器念出别人的短信。误认导致他人数据暴露（misidentification data exposure）：身份假设一旦绑上日历、通讯录、住址，一次错误接受就不是播错歌，是把另一人的生活结构交给在场的耳朵。暴露的接收者是坐在车里的人，不一定是云端的攻击者。
机制
个性化把「当前说话人 = 某档案」写成授权：匹配器的输出直接成为数据查询的主键。错误接受于是有了确定的载荷——乙的日程、乙的消息、乙的「家」。载荷还会写回去：这次会话记进乙的历史，甲的请求污染乙的模型。车载和合租共用设备把两个档案的声音都送进同一只远场麦，混淆矩阵里那一格对应的就是一次公开宣读。与「旁人的话不该被当成用户」不同，这里双方往往都是登记过的人；系统没有采到外人，采到的是认错的自己人。没有身份假设就不会有这份载荷，所以暴露是个性化绑定的后果，不是识别器「不够准」的附带新闻。
怎么研究
把混淆矩阵的每一格映射到会读出的数据类别：该格一旦发生，扬声器会不会念出住址、消息、日程、支付尾号。因变量是「可听的他人数据项数」，不是匹配分数。在车机或共用音箱上用两人轮流说同一句「读我的消息」，记录实际放出的条目属于谁。实验室只测等错误率，会把这一格的载荷测成零。补一个事后访谈：被读出数据的那个人知不知道刚才发生了暴露——经常不知道，审计缺口本身也是结果。
边界
档案里只有非识别性偏好（新闻类别、灯的色温），误认的载荷接近于无。每次取数据前用屏幕弹出「这是李的日历吗」且默认不读出，暴露被截在执行前。单用户设备、或会话与车辆点火/手机蓝牙强绑定而不走声纹，这条路径不成立。把所有共用设备上的泄露都写成「云端被黑」，会漏掉扬声器才是披露通道。陌生人从未登记、系统把他当成主人，那是另一类错误接受，载荷方向相反。
怎么落地
- 能读出住址、消息、日程细节的技能，禁止在声纹身份上自动执行；先报「按李的档案来？」等可否认的确认，或把内容推到该档案主人的手机而不是车内扬声器。
- 会话与车辆、手机蓝牙或明确的账户选择绑定，避免上一程的档案在下一程仍然可被一声「回家」打开。
- 历史里标出「身份不确定 / 可能为他人」的条目，允许两边的人删除，不要把误认会话默默写入被冒认者的个性化。
- 验证：用两名登记用户在车机上故意打进混淆矩阵里已知的那一格，看扬声器有没有放出另一人的门牌或消息正文。放出了就是数据暴露，不能用「声纹总体还行」结案。