数据隐私
搜索文档
ChatGPT对第三方开放!OpenAI的“平台野心”与2007年的Facebook“如出一辙”
华尔街见闻· 2025-10-07 06:41
公司战略转型 - OpenAI宣布将ChatGPT转变为开放平台,推出"ChatGPT内应用"功能,允许第三方开发者将应用和服务直接整合到对话界面中[1] - 公司计划建立应用目录,未来六个月内将ChatGPT从一个应用演变为一个更像操作系统的平台[2] - 公司战略与2007年Facebook推出"社交图谱"的平台化路径相似,意图将ChatGPT打造为下一代互联网的核心入口[1][3] 平台功能与合作伙伴 - 新功能演示包括在ChatGPT界面内直接调用Canva生成海报设计、使用Zillow搜索房产以及通过Coursera辅助学习[2] - 开发者可使用OpenAI提供的软件开发工具包构建集成应用,首批合作伙伴包括Expedia、Figma和Spotify[2] - 未来几周内将有Uber、DoorDash、OpenTable和Target等知名企业陆续加入该平台[2] 商业化潜力 - 通过向外部开发者开放其超过8亿的周活跃用户,公司开辟了巨大的潜在收入来源[1] - 可能的变现模式包括与第三方应用进行收入分成、向付费用户收取"介绍费"或通过竞价排名推广集成应用[5] - 参考Facebook历史,其通过向Zynga等应用抽取30%分成,单一公司曾贡献总收入的12%[5] 数据隐私与用户信任 - 公司高管承诺在数据隐私方面采取更严格方法,只与开发者分享必要信息,但未提供具体细节[6] - ChatGPT存储大量用户私密对话,"AI图谱"面临的数据泄露风险可能比Facebook的"社交图谱"更大[6] - 公司强调有动力维护用户信任,认为为商业利益破坏信任会快速摧毁用户关系[7] 用户体验挑战 - 外界担忧商业激励可能侵蚀ChatGPT的实用性,例如通过拍卖应用推广位置牺牲结果质量[7] - 公司管理层承认需保持开放心态,预见商业决策对用户互动的全部影响具有挑战性[7] - 公司将原则定为真正为用户服务,并思考其在所有具体情境下的含义[7]
杠上了!英国再逼苹果“开后门”
观察者网· 2025-10-02 15:14
公司立场与行动 - 苹果公司发表声明拒绝在英国iCloud服务中构建后门[1] - 苹果公司已于今年2月停止在英国向新用户提供iCloud高级数据保护服务[3] - 苹果公司已就英国最初提出的技术能力通知命令向英国调查权力法庭提起诉讼 案件原定于2026年初开庭审理[3] 行业与市场影响 - 英国和美国围绕苹果用户数据问题产生的外交摩擦 已对两国达成的贸易协议产生威胁[4] - 任何迫使苹果公司削弱其系统安全的举措 都可能使全球用户的私人信息面临风险 包括可能存储在iCloud中的密码 消息记录和健康数据等[4] - 如果苹果为了英国破坏端到端加密 它实际上就是为所有人破坏了加密 由此产生的漏洞可能被恶意行为者在全球范围内利用[4] 政府要求与政策背景 - 英国政府今年1月发布技术能力通知 向苹果索取访问全球用户加密数据的权限[1] - 英国政府声称执法部门需要技术能力通知机制以调查恐怖主义和儿童性虐待问题[1] - 英国内政部9月初提出新命令 要求苹果在iCloud中创建后门 但规定该命令只适用于英国公民的数据[1]
2020丨直击 TikTok 美国听证会
晚点LatePost· 2025-09-26 00:35
听证会背景与核心指控 - 美国国会参议院于2020年3月4日就TikTok数据安全问题举行听证会,此为TikTok第二次被纳入此类讨论,是正式立法流程的起点[4] - 听证会召集人参议员Josh Hawley在会议开始时表示将推动立法,禁止所有联邦政府雇员在政府设备上使用TikTok[5] - 核心指控聚焦于用户数据安全与国家安全,质疑TikTok收集用户访问记录、搜索历史、点击记录、邮件、图片、位置资料等数据,并担忧其中国母公司字节跳动可能将数据交给中国政府[5][7] - 尽管专家警告数据可能被武器化并造成巨大信息漏洞,但听证会现场无人展示出TikTok将用户数据交给中国政府的实质性证据[7] TikTok的应对策略与独立运营 - TikTok正参考2019年Facebook用户隐私事件的案例积极应对,集团政府关系部门已出动,并在海外准备了政治咨询和游说专家[5] - TikTok在业务层面已与母公司字节跳动的中国业务抖音基本独立,涵盖数据、产品架构、人员、商业化等各方面[5] - 2018年起TikTok开始建立各地区国家运营团队,2019年12月后进程加快,美国、印度等国已建立GM运营管理架构,2020年TikTok首次设定独立的商业化目标为75亿人民币[6] - 业务和团队的独立并不意味着TikTok会在股权意义上进行分拆,字节跳动同时积极为美国TikTok运营主体招聘一位具有全球化科技公司背景的CEO[6] 美国政商学界的观点与误解 - 参议员Josh Hawley作为共和党内年轻议员,经常抨击中国科技公司,是Twitter上提倡禁止TikTok的主力声音,并对中国企业持有非常负面的看法[8][9] - 听证会讨论看似聚焦TikTok,但首个专家小组更多谈论保护美国企业和基础设施免受黑客等网络安全威胁,而非TikTok涉及的具体问题[9] - Facebook首席运营官谢丽尔·桑德伯格公开表示担心TikTok的威胁,并指出因其是中国公司,人们对隐私的担忧是有理由的,反映了美国商界的竞争忧虑[10] - 通过听证会可以看出,美国政、商、学界对中国公司存在一定程度上的固有印象和误解[10] 专家证词分析:Samm Sacks的观点 - 专家Samm Sacks认为禁止联邦雇员使用TikTok是合理的针对性手段,但同时指出TikTok掌握的数据并非那么敏感,关于数据用于未来敲诈的想法是荒谬的[13] - Sacks强调两点未被听证会重视的观点:中国政府无法不受拘束地实时访问公司用户数据;限制中美数据流动可能引发他国政府对美国公司的同等对待,从而伤害美国产品及AI竞争力[13][14] - 认为TikTok缺席听证会是合理的,出席只是配合参议员表演;在新兴市场,中国公司因愿意本地化数据中心并向地方政府开放数据权限而具有明显优势[15] - 指出美国对TikTok的担忧主要有两方面:数据可能传回北京;对其内容推送算法和审查决策过程缺乏了解,但强调此非中国公司独有问题,是所有互联网平台的共同问题[16][17] 专家证词分析:Derek Scissors的观点 - 专家Derek Scissors认为禁止政府设备使用TikTok合理,风险在于未来可能识别处于敏感位置的特定个体,而非当前的大数据问题[20] - 指出字节跳动仅将总部迁至新加坡无法缓解美国担忧,唯一办法是让美国数据不受中国政府控制,例如通过建立合资企业并出售多数股份给美国公司[20] - 认为数据隐私问题在大多数新兴市场无关紧要,消费者更关心服务质量、技术创新和价格竞争力,这为中国公司收集信息并采取商业激进行为(如阿里巴巴在东南亚)提供了条件[21]
微软Windows再次被指暗藏后门,区别对待中国用户
观察者网· 2025-09-18 12:45
微软UCPD sys组件争议 - 微软被指控通过UCPD sys组件在注册表深层隐藏加密数据并动态释放未知程序以获取用户数据 [2] - 该组件内置针对中国软件厂商的拦截机制 通过数字签名黑名单 进程名黑名单和进程路径黑名单限制第三方软件竞争 [2] - 网络安全技术人员通过逆向工程发现黑名单包含数十家中国企业 涵盖360 腾讯 联想 金山 搜狗 2345 迅雷等厂商 [4][5] 地域差异化处理 - 欧盟地区因《数字市场法》约束 用户可一键切换默认应用且系统不会阻拦修改操作 [8] - 中国地区(含内地 香港 澳门 台湾)强制开启数据收集与日志上报 加密日志上传至微软服务器 [10] - 欧美地区完全不会触发此类数据收集机制 存在明显地域双标操作 [8][10] 技术特性与安全风险 - UCPD sys具备远程加载与执行能力 通过注册表监控自动解码校验并加载执行外来程序 [3] - 该组件会拦截用户修改默认设置的尝试 并自动恢复为微软旗下应用 [3] - 对国产安全软件的限制导致用户设备安全防线被削弱 360等软件遭Windows Defender阻止安装运行 [7] 历史安全事件关联 - 2025年4月哈尔滨亚冬会期间 美国国安局通过Windows系统后门发送加密字节 赛事信息系统遭27万次攻击 [12] - 2022年7月至2023年7月 美国情报机构利用微软Exchange漏洞长期攻击中国军工企业及科研单位 [14] - 英伟达H20算力芯片2025年7月因漏洞后门问题被国家网信办约谈 存在追踪定位和远程关闭技术 [11] 法律合规问题 - 若指控属实 微软涉嫌违反《个人信息保护法》中关于跨境传输和数据收集的规定 [15] - 通过黑名单机制限制竞争对手可能构成滥用市场支配地位和不正当竞争行为 [15] - 微软隐私声明未履行完全告知义务 且缺乏单独同意的交互界面 存在合规瑕疵 [15]
Temu深陷美国多州诉讼风暴:中国电商如何应对美国市场的信任危机
搜狐财经· 2025-09-14 05:13
法律诉讼事件 - 肯塔基州检察长于2025年7月17日起诉Temu 指控其通过应用程序秘密收集用户数据并涉嫌植入恶意软件 违反肯塔基州消费者保护法 [1] - 阿肯色州于2024年6月25日提起诉讼 称Temu是"以销售商品为幌子的数据盗窃业务" 指控其代码绕过用户隐私设置获取摄像头/联系人/短信等设备数据 [7] - 内布拉斯加州于2025年6月11日加入诉讼 指控Temu违反消费者保护法和欺骗性贸易行为法 涉及非法数据收集/虚假评论/伪造价格及假冒商品 [8] 数据隐私指控 - Temu被指控通过复杂加密技术规避设备安全检测 秘密收集用户精准定位/设备移动轨迹/关联应用账户及未成年人数据 违反《儿童在线隐私保护法》 [5] - 应用程序权限请求被指具有欺骗性 例如在上传照片时要求位置权限但实际用途远超消费者预期 [7][8] - 母公司拼多多曾因类似问题导致应用被谷歌下架 Temu代码与拼多多高度相似且开发团队存在直接转移关系 [6] 知识产权侵权 - 肯塔基州指控平台充斥假冒商品 非法使用肯塔基大学/布法罗追踪酒厂/丘吉尔Downs赛马场等本地品牌商标 [6] - 内布拉斯加州特别指出假冒商品涉及Union Pacific/Runza/内布拉斯加大学Cornhuskers等本地标志 损害经济利益 [8] - 平台知识产权保护政策被描述为"复杂且低效" 几乎无法为权利人提供有效救济 [6] 市场表现与监管环境 - Temu在2023年成为全球下载量最高购物应用 下载量达3.372亿次 超越亚马逊1.8倍 [3] - 2025年7月美国总统特朗普签署行政命令暂停"最低限度豁免" 政策直接威胁Temu的低价策略 [3] - 苹果曾于2023年因违反隐私规则暂停Temu在应用商店上架 谷歌因拼多多恶意软件问题下架其应用 [8] 商业模式挑战 - 平台模式允许中国卖家直接向美国发货 缺乏中间分销商监管导致假冒商品和侵权行为难以控制 [9] - 低价策略在西方市场被解读为"以数据换价格"的不道德交易 商业模式可能依赖用户数据变现而非商品销售 [9] - 面临美国《加州消费者隐私法》及2026年1月生效的肯塔基州消费者隐私法的严格数据标准挑战 [9]
到底什么是web3.0?(小白也能看懂的web3.0知识)
虎嗅· 2025-09-05 06:39
Web3.0核心概念 - Web3.0与Web2.0的最大区别在于去中心化架构和用户数据所有权转移 [1] - Web2.0时代用户被视为平台产品 Web3.0时代用户通过数字身份掌握数据主权 [1] - 通过区块链技术解决数据隐私和数字资产所有权问题 [1] 技术实现方式 - DAO(去中心化自治组织)实现社区驱动的去中心化治理模式 [1] - 加密货币钱包地址作为数字身份标识 赋予用户自主控制权 [1] - Arweave和Mirror等应用采用分布式存储和内容不可篡改技术 [1] 行业应用价值 - 区块链技术构建可信数据交换环境 改变传统互联网价值分配机制 [1] - 加密货币经济体系重构数字生产关系 创造新型协作模式 [1] - 去中心化应用解决Web2.0平台垄断和数据滥用问题 [1]
突发!科技巨头,被罚27亿元!
中国基金报· 2025-09-04 03:27
监管处罚 - 法国国家信息与自由委员会对谷歌处以3.25亿欧元(约合人民币27亿元)罚款 因未经用户同意展示广告和使用cookie [1][2] - 处罚涉及Gmail服务中"促销"和"社交"标签页的广告展示 且未在创建账户时有效获取用户对cookie的同意 [3] - 违规行为影响7400万个法国用户账户的cookie设置 以及5300万个邮件账户的广告展示 [4] - 公司需在六个月内完成整改 否则每日面临10万欧元附加罚款 [3] 隐私侵权诉讼 - 美国陪审团裁定谷歌侵犯近1亿用户隐私权 即使用户开启隐私开关仍继续收集数据 [4] - 法院认定谷歌违反加州隐私法 需支付4.25亿美元集体诉讼赔偿金 [4] 股价表现 - 9月3日谷歌股价涨超9% 创4月9日以来最佳单日表现 市值单日增加2340亿美元至2.79万亿美元 [5] - 股价上涨源于法院裁决允许谷歌保留Chrome浏览器并维持分销合作伙伴支付协议 [5] 行业分析师观点 - Evercore ISI认为法院裁决消除干扰 谷歌估值仍具吸引力 [6] - Wedbush Securities指出谷歌与苹果200亿美元搜索交易获法院支持 被视为重大胜利 [6]
数码港与香港科研制药联会合办论坛 推动AI在医疗可信应用
智通财经网· 2025-08-27 07:41
论坛活动与行业合作 - 数码港与香港科研制药联会合办论坛 聚焦人工智能驱动医疗行业创新与变革 同时探讨数据隐私和安全挑战 [1] - 论坛旨在推动医疗AI应用落地 最终惠及市民 [1] 人工智能超算中心认证 - 数码港人工智能超算中心获得ISO/IEC 27001:2022资讯保安认证 标志其AI研发应用符合国际数据安全与隐私保护标准 [1] - 认证为各行业推进智能化转型提供支持 [1] 人工智能在医疗领域的潜力 - 人工智能在提升行政效率、优化医疗流程、提高诊断准确性和个性化治疗方面潜力巨大 [2] - 需重视医疗数据敏感性质 在探索科技进步同时维护患者隐私和公众信任 [2] 公司战略与生态建设 - 数码港以人工智能超算中心为核心 构建完善AI生态圈 涵盖算力、数据、通用及专业大模型 [1] - 生态圈全方位支持创新研发及应用 推动包括医疗在内的众多行业智能化发展 [1]
美FTC主席警告苹果、谷歌:不要因欧盟、英国法律弱化数据隐私
凤凰网· 2025-08-21 23:14
监管合规动态 - 美国联邦贸易委员会警告苹果、谷歌母公司Alphabet等科技公司 若为遵守英国和欧洲数字内容法律而削弱对美国用户隐私和数据安全保护 可能违反美国法律 [1] - 监管机构对欧盟《数字服务法》、英国《网络安全法》及《调查权力法》表示担忧 这些法律旨在打击非法和有害在线内容 [1] - 联邦贸易委员会主席指出 企业有动力通过在不同司法管辖区实施统一政策来简化运营和法律合规措施 [1] 企业应对措施 - 监管机构已召集科技巨头苹果、Alphabet、亚马逊、微软和Meta 以及包括X、Signal和Slack在内的小型公司开会 讨论如何在美国法律框架下应对海外竞争性压力 [1] - 此次信函属于特朗普政府抵制外国监管要求整体行动的一部分 [1] - 美国已于8月初指示驻欧洲外交官游说反对《数字服务法》 [1]
Apple Won't Have to Provide an Encryption Backdoor in the UK, Says US Official
CNET· 2025-08-19 15:38
美英数据加密协议达成 - 美国国家情报总监宣布苹果无需在英国提供加密后门 结束数月幕后磋商后达成协议[1] - 英国同意放弃要求苹果提供可访问美国公民加密数据的后门程序[2] 苹果公司应对措施 - 苹果于2月在英国撤下iCloud高级数据保护功能 当时对英国内政部行为表示"极度失望"[4] - 公司长期坚决抵制政府要求创建执法后门的请求 未立即回应置评请求[2] 英国原始要求内容 - 英国政府原先要求苹果提供访问iCloud数据权限 不仅针对英国公民 还包括其他国家公民数据[3] - 要求目的为协助刑事犯罪调查 涉及公共安全、网络安全和移民等领域[3][4] 协议后续影响 - 近期报道显示英国已回溯原始要求并寻求解决方案[5] - 目前尚未明确该协议是否会促使苹果在英国恢复高级数据保护功能[4]