Web2 时代的数据泄露对隐私造成了持久影响,暴露了集中式系统的漏洞和数据处理不当的后果。今天的课程探讨了数据泄露的亮点、其影响以及它们为构建更安全的数字未来提供的宝贵经验教训。

«剑桥分析公司争议的历史»揭示了私营公司滥用数据如何影响民主进程,成为数据伦理的警示故事。

剑桥分析公司争议的历史

作者：凯蒂·哈巴思，科利尔·费尔内克斯
2023年3月16日

简介

五年前的本周，剑桥分析（Cambridge Analytica）丑闻在政界掀起了轩然大波。政治劝诱与数据挖掘这一概念，突然让每一位 Facebook 用户都感到近在咫尺。丑闻爆发后的余波，促使各界重新思考数据隐私的伦理，以及社交媒体对选举政治日益增长的影响。直到今天，剑桥分析事件依旧对数字民主领域产生深远影响。

编者按：凯蒂·哈巴思（Katie Harbath）在剑桥分析丑闻期间供职于 Facebook（现为 Meta）。她于 2021 年离开公司，成为独立顾问，并出任两党政策中心（Bipartisan Policy Center）“数字民主项目”（Digital Democracy Project）的研究员。

Cambridge Analytica 丑闻

五年前的本周，剑桥分析（Cambridge Analytica）丑闻轰动了政界。政治劝导与数据挖掘突然离每一位 Facebook 用户如此之近。丑闻爆发后，人们重新思考数据隐私伦理，以及社交媒体对选举政治日益增长的影响。时至今日，剑桥分析事件仍然深刻影响着数字民主领域。

• 丑闻解剖（Anatomy of a Scandal）
  公司背景
• 剑桥分析成立于 2013 年。但其“精准定向”（micro-targeting）能力可追溯到 2010 年 Facebook 推出的 Open Graph——其中包含新版 API，允许一个应用程序访问另一个应用的数据或功能。借助该 API，“开发者可以看到人与人之间的社交关系，以及他们基于兴趣和点赞建立的连接”。
• API 的早期用法
  • 政治应用：奥巴马竞选团队曾构建一款应用，将已知的奥巴马支持者与潜在支持者联系起来。做法是利用这两类用户的共同点（例如互为 Facebook 好友，或都点赞同一支运动队）。
  • 非政治应用：Farmville 等游戏利用该 API，让玩家查看哪些朋友也在玩，并在游戏内互动。
• 学术研究与商业化
• 剑桥大学学者亚历山大·科根（Aleksander Kogan）利用该工具研究 Facebook 用户行为，并将所得数据交予剑桥分析。剑桥分析向政治客户宣称，能够凭借这些数据向易受影响者精准投放政治信息——即“精准定向”。
• API 封禁时间线
• Facebook 于 2014 年停止向新应用开放该 API，2015 年完全关闭相关访问权限。

丑闻被揭露
2018 年 3 月 17 日，《卫报》和《纽约时报》同日发表重磅报道：一名剑桥分析（Cambridge Analytica）的内部举报人披露，该公司利用了 5000 万个 Facebook 用户档案进行模型建构。为抢先应对报道，Facebook 宣布立刻暂停剑桥分析及其关联公司 SCL Group 在平台上的全部访问权限。Facebook 还对媒体将事件称为“数据泄露”提出异议，理由是相关信息并非通过黑客或盗窃获取，而是开发者在 用户授权 的前提下通过 API 正常获得。

几天后，Facebook 公布了新的措施以更好地保护用户数据。首席执行官马克·扎克伯格接受多家媒体采访，说明事件经过并承诺采取行动以重建信任与安全。扎克伯格宣布：

1. 全面调查与审计：对 2015 年前曾可访问大量数据的应用进行彻底审核。
2. 收紧开发者权限：大幅限制第三方开发者对数据的访问。
3. 用户可视化工具：推出仪表板，让用户查看哪些应用拥有其数据访问权限并可随时撤销。

全球政府、媒体与民间社会迅速作出反应。美英官方立即举行听证会质询 Facebook；欧盟、加拿大、印度等国亦先后启动调查。

丑闻的影响

丑闻爆发后数年间，世界各地相继出台立法，其中最具代表性的是欧盟的 《数字服务法》（DSA） 与 《数字市场法》（DMA）。事件同时引发了关于政治广告精准定向（micro-targeting）的激烈讨论：

• • 平台举措Twitter 直接全面禁止政治广告；
  • Google 大幅缩减可供广告主使用的定向维度；
  • Facebook 允许用户选择 屏蔽 政治广告，并上线广告透明度工具，让公众查看所有投放内容。
  • 欧盟动向议会正在推进立法，拟严格限制选举活动使用精准定向技术。
  • 诉讼与和解相关诉讼纷至沓来，Facebook 最近以 7.25 亿美元 达成集体诉讼和解。

总体而言，剑桥分析事件对 数据隐私、政治竞选与社交媒体 产生了深远影响：

政府加紧立法监管，企业被迫调整数据处理方式；与此同时，Facebook 为保护用户数据采取的部分措施，也在无意中增加了学术研究者获取平台数据的难度，影响了透明度。

了解更多？

3 月 29 日，美国两党政策中心（BPC）将举办线上线下结合的专题研讨会，邀请多位顶尖技术与政治专家讨论：

• 数据隐私与政治广告领域取得了多大进展？
• 剑桥分析所宣称的能力与实际效果究竟相差几何？
• 该丑闻对研究者获取数据、提升透明度产生了哪些影响？

嘉宾

• Katie Harbath：前 Facebook 公共政策总监、独立顾问（Digi-Dem 项目研究员）
• Alex Lundry：Tunnl 与 Deep Root Analytics 联合创始人
• Matthew Rosenberg：协助揭露丑闻的《纽约时报》驻华盛顿记者
• 主持人：Justin Hendrix，Tech Policy Press 首席执行官兼主编

原英文文章: https://bipartisanpolicy.org/blog/cambridge-analytica-controversy/