Smart Sampa的监控中心于2024年7月投入使用。巴西“G1”网站

【南美侨报网编译段木心10月20日报道】巴西圣保罗市政府正对城市监控系统Smart Sampa的机密数据泄露事件展开调查。该系统是市长里卡多·努内斯（Ricardo Nunes）任内倾力打造的监控摄像及人脸识别网络。市政府坚决否认系统本身存在安全漏洞，并将责任归咎于一名违规泄密的工作人员。

市政府否认漏洞，专家吁彻查权限

巴西“G1”网站报道，据“UOL”网站20日消息，Smart Sampa的机密信息已在互联网上暴露约11个月之久。其间任何人都可未经授权调取接入该平台的逾5.8万支摄像头的画面，范围覆盖圣保罗市街头及多个学校、幼儿园和医院的监控设备。

事件曝光后，市政府证实了数据泄露一事，但否认Smart Sampa存在安全缺陷。据称，相关数据由一名拥有访问权限的内部人员违规外泄。此人已被停职，正接受监管机构的调查。

对此，巴西智库热图利奥·瓦加斯基金会（FGV）公共安全专家拉斐尔·阿尔卡迪帕尼（Rafael Alcadipani）表示，有必要全面审查访问权限管理机制，仔细分析究竟谁能接触到这些数据。

阿尔卡迪帕尼警告，一旦权限管控失守，本用于保护公民的监控信息，反而可能沦为侵害公民的工具：“绑匪可以轻易获取其预谋绑架对象的信息；犯罪分子可以在作案前掌握警车的位置；而意图袭击政要的人，则能实时追踪官员行踪。”

在他看来，最理想的做法是仅让极少数人掌握相关信息的访问权限，并对所有访问行为实施全天候、无死角的监控。

另一方面，市政府回应，遭泄露的数据存储库已被下线删档，Smart Sampa的安全防护也已全面升级，包括启用专属密码和双重身份验证，设置新密码时须通过手机短信验证。

市政府重申该系统并未被滥用，并表示相关项目一直接受市审计法院的监督和数据治理与隐私专业咨询机构的指导，且每半年都会向检察机关提交透明度报告。

月掷千万的治安“王牌”遭质疑

据悉，Smart Sampa于2024 年正式上线，是努内斯政府在公共安全领域打出的“一张王牌”。其监控中心同年7月投入使用，全天候接收公共和私人摄像头的画面。市政府每月为此投入约1000万雷亚尔。

该系统借助人工智能技术，将摄像头捕捉到的人脸与官方的通缉犯、失踪人员数据库进行比对，还能识别被盗抢车辆或涉嫌套牌的车辆。市政府最新统计数据显示，系统已协助抓获3628 名逃犯，并寻回284名失踪人员。

不过，不少研究人员对其打击犯罪的实际效果提出质疑。巴西安全与公民研究中心（CESeC）的研究报告指出，系统启用后，市内的盗窃、抢劫和故意杀人案案发率并无统计学意义上的显著下降。同时，通过现行拘捕人数和逮捕令执行情况来衡量的警务执法效率，也没有明显提升。

研究报告还复盘了人脸识别系统的误判案例，认为问题根源在于算法缺陷（对非裔群体的识别错误率更高），以及数据库更新滞后（部分早已撤销的逮捕令仍滞留系统之中）。

此外，该市的皮涅罗斯街区（Pinheiros）虽装有数千支接入系统的摄像头，手机盗抢案件却依然高发。市公共安全局数据显示，仅在今年一季度，皮涅罗斯警局辖区就接报2156起手机盗抢案件，相当于每天24起。