探索对抗性 VR 游戏设计中的隐私风险

五十名研究参与者在虚拟现实（VR）中试玩了一款看似无害的“密室逃脱”游戏。短短几分钟内，一个对抗性程序便准确推断出他们超过 25 项个人数据属性，从身高、臂展等人体测量特征到年龄、性别等人口统计特征。随着 notorious 的极度渴求数据的公司日益参与 VR 开发，这一实验场景可能很快代表典型的 VR 用户体验。自 2018 年剑桥分析（Cambridge Analytica）丑闻以来，人们已知对抗性设计的游戏化元素在传统社交平台中构成重大隐私威胁。在本工作中，我们给出一个案例研究，说明元宇宙环境同样可被对抗性构建，以从看似匿名的用户处隐蔽推断数十项个人数据属性。现有 VR 隐私研究主要聚焦于被动观察，我们认为，由于个体通过其对特定刺激的运动反应在潜意识中泄露个人信息，主动攻击在 VR 环境中带来不成比例的风险。