埃隆·馬斯克(Elon Musk)旗下的社交媒體平臺(tái)X因在未經(jīng)用戶同意的情況下獲取歐盟用戶的數(shù)據(jù)來(lái)訓(xùn)練其Grok AI聊天機(jī)器人而成為一系列隱私投訴的焦點(diǎn)。這些投訴指責(zé)X違反了《通用數(shù)據(jù)保護(hù)條例》(GDPR)，未經(jīng)適當(dāng)?shù)姆梢罁?jù)處理用戶數(shù)據(jù)。

上個(gè)月底，一位敏銳的社交媒體用戶發(fā)現(xiàn)，X悄然開始處理區(qū)域用戶的帖子數(shù)據(jù)以訓(xùn)練其Grok AI模型。這一發(fā)現(xiàn)令愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)(DPC)感到“驚訝”，該委員會(huì)負(fù)責(zé)監(jiān)督X是否遵守歐盟的數(shù)據(jù)保護(hù)法規(guī)。

根據(jù)GDPR，若確認(rèn)違法行為，企業(yè)可能面臨最高全球年?duì)I業(yè)額4%的罰款。GDPR規(guī)定所有個(gè)人數(shù)據(jù)的處理必須具備有效的法律依據(jù)。針對(duì)X的九項(xiàng)投訴已提交給奧地利、比利時(shí)、法國(guó)、希臘、愛爾蘭、意大利、荷蘭、波蘭和西班牙的數(shù)據(jù)保護(hù)機(jī)構(gòu)，指控該公司在未獲得用戶同意的情況下處理歐洲用戶的帖子用于訓(xùn)練AI。

隱私權(quán)非營(yíng)利組織noyb主席馬克斯·施雷姆斯(Max Schrems)表示：“過(guò)去幾年，我們看到DPC執(zhí)法不力的例子屢見不鮮。我們希望確保Twitter完全遵守歐盟法律，該法律至少要求在這種情況下征求用戶的同意。”

DPC已對(duì)X的AI模型訓(xùn)練處理采取了一些行動(dòng)，并向愛爾蘭高等法院提起了法律訴訟，尋求禁令，迫使其停止使用這些數(shù)據(jù)。然而，noyb認(rèn)為DPC的行動(dòng)仍然不夠充分，并指出X用戶無(wú)法刪除“已經(jīng)提取的數(shù)據(jù)”。作為回應(yīng)，noyb已在愛爾蘭和其他七個(gè)國(guó)家提起了GDPR投訴。

這些投訴稱，X在未經(jīng)同意的情況下使用了約6000萬(wàn)名歐盟用戶的數(shù)據(jù)來(lái)訓(xùn)練人工智能。該平臺(tái)似乎依賴一種稱為“合法利益”的法律基礎(chǔ)進(jìn)行與人工智能相關(guān)的處理。然而，隱私專家表示，這種處理需要征得用戶的同意。

施雷姆斯建議：“與用戶直接互動(dòng)的公司只需在使用其數(shù)據(jù)之前提供一個(gè)是/否的選擇提示即可。他們?cè)谠S多其他事項(xiàng)上都這樣做，因此這對(duì)于AI訓(xùn)練來(lái)說(shuō)肯定也是可能的。”

今年6月，在noyb支持的一些GDPR投訴及監(jiān)管機(jī)構(gòu)介入后，Meta暫停了類似的用戶數(shù)據(jù)用于AI訓(xùn)練的計(jì)劃。

但X悄然獲取用戶數(shù)據(jù)用于人工智能訓(xùn)練的做法，甚至沒有通知用戶，這使得這一行為在數(shù)周內(nèi)未被廣泛注意。根據(jù)DPC的說(shuō)法，X在5月7日至8月1日期間處理了歐洲用戶的數(shù)據(jù)以進(jìn)行AI模型訓(xùn)練。

X用戶確實(shí)在平臺(tái)網(wǎng)頁(yè)版上獲得了通過(guò)設(shè)置選擇退出處理的能力——似乎是在7月底。但在此之前，沒有辦法阻止這一處理。如果用戶完全不知道這件事正在發(fā)生，選擇不讓自己的數(shù)據(jù)用于AI訓(xùn)練顯然很困難。