欧洲多国联手监管ChatGPT：AI聊天机器人的隐私安全挑战

打开凤凰新闻，查看更多高清图片

编译 | 吴菲凝

编辑 | 李水青

近期，意大利个人数据保护局（DPA）发布了一项重要决定，自3月31日起，该机构禁止了聊天机器人ChatGPT的使用，并对OpenAI处理意大利用户信息数据进行了限制。此外，针对ChatGPT的隐私安全问题，该局已将其立案调查。这一举动引起了欧洲其他国家的高度关注，包括法国、德国和爱尔兰等国，它们也开始积极筹备，加强对ChatGPT的监管措施。据智东西4月4日的报道，这一事件再次提醒了我们，在科技迅速发展的当下，保障用户隐私和数据安全的重要性日益凸显。

据意大利个人数据保护局的消息，如果OpenAI在未来20天内无法采取有效补救措施，其可能将面临高达2000万欧元（约合2168万美元）的罚款，或者在其全球年营业额中抽取4%的罚款。尽管意大利个人数据保护局与其他独立监管机构的态度都很坚定，但在4月2日，意大利副总理马泰奥·萨尔维尼在自己的社交平台上表示，对于ChatGPT的禁令可能过于严厉，应该采取合理监管的方式，而不是完全封锁。

一、意大利打响第一枪，成全球首个禁封ChatGPT国家

在3月31日，我国意大利个人数据保护局对ChatGPT进行了严格的审查，对其提出了质疑，并决定暂时停止在我国使用ChatGPT。此次审查的焦点在于ChatGPT可能存在的用户数据隐私侵犯问题，以及其未能按照规定的方式验证用户是否已经达到13岁。这一举动使意大利成为首个对生成式AI聊天机器人实施制裁的国家。

作为生成式AI的代表之一，OpenAI的ChatGPT依赖其强大的算法能力，在处理海量数据的过程中生成针对特定文本查询的回应。这些数据基础 potentially源自于互联网用户的个人信息，从而使得ChatGPT能够更好地理解和满足用户需求。

在当晚，OpenAI针对个人数据在AI系统训练中的使用问题给出了回应。他们决定在未来减少个人数据的依赖，特别是在训练ChatGPT等AI系统时。OpenAI的研发团队还表示，他们非常期待与意大利个人数据保护局展开深入合作，并向对方详细介绍ChatGPT的实际应用场景，以消除关于个人数据使用的疑虑。

意大利隐私保护机构Garante近期指控OpenAI在未获得许可的情况下获取用户年龄信息。该机构强调，缺乏法律依据能够证明利用收集个人数据来训练聊天机器人是合法的行为。作为一家独立于政府的监管机构，Garanta也是最早对TikTok违反欧盟现有隐私规定发出警告的机构之一。

二、ChatGPT监管引欧盟关注，德国、西班牙等跟进行动

近期，意大利针对ChatGPT的临时禁令引发了欧洲各国的高度关注。为了应对这一情况，许多国家正在深入探讨是否需要采取更为严格的措施来规范ChatGPT的使用。与此同时，一些监管部门也注意到，针对快速崛起的生成式AI公司存在一定的管理工具，例如旨在保护用户个人信息的《通用数据保护条例（GDPR）》。

在4月3日，法国和爱尔兰的隐私监管机构已与意大利的同行进行了交流，他们的目的是为了更深入地了解关于ChatGPT禁令的实施依据。同时，德国联邦数据保护专员乌尔里希·凯尔伯（Ulrich Kelber）在接受《德国商报》的采访时，暗示德国可能会借鉴意大利的做法，出于确保数据安全的目的，从而决定是否禁止ChatGPT的使用。

但瑞典的隐私监管机构表示，目前还没有禁止ChatGPT的计划，也没有与意大利的监管机构取得过联系。西班牙的监管机构称，尚未收到任何有关ChatGPT隐私泄露或是其它方面的投诉，但并不排除未来展开调查的可能性。

三、意大利副总理：不建议一刀切，争取早日恢复

虽然这些国家的隐私监管机构都同意加强监管，但政府对其态度则更加宽松。

4月2日，意大利副总理兼基础设施与可持续交通部长马泰奥·萨尔维尼（Matteo Salvini）在社交平台上公开发文，批评了意大利个人数据保护局（DPA）暂时禁止ChatGPT的决定，称其屏蔽行为太“过度”了。

他称该监管机构的行为“太过虚伪”，这种做法像是没有常识一样，“几乎所有的在线服务都无法避免涉及到隐私问题”。在他看来，这项禁令可能会损害国家的商业发展和科技创新，希望能快速找到一个解决方案，早日恢复ChatGPT在意大利的使用。

德国政府发言人同样认为没有必要禁止ChatGPT。

据知情人士透露，意大利当局的态度旨在与OpenAI公司进行交流，来解决因ChatGPT与欧盟数据保护规则不符而引发的问题，而不是想完全禁止该工具。在专家看来，虽然意大利监管机构目前还只禁止了ChatGPT，但如谷歌的Bard等其他聊天机器人未来也将可能受到调查。

结语：一边禁用一边放行，ChatGPT引起监管争议

意大利独立监管机构对禁用ChatGPT的态度十分坚决，但副总理持不同意见，称此举太过度，并希望早日恢复ChatGPT在意大利的合理使用。一边是坚决禁用，一边是宽容放行，ChatGPT自发布以来就不断引起监管争议。

争议背后也说明，如何保护公民数据隐私、规避隐私泄露风险、厘清科技公司与政府的权责界限等问题，都是人工智能与大范围覆盖社会生活后，各大科技公司必须要考虑和解决的问题。

过于决绝的“一刀切”做法也不值得提倡，监管政策既要有可商讨的弹性空间，也要能让企业充分释放出创新活力，更重要的是保护好公民的个人数据隐私与信息安全。这不仅是意大利如今面临的难题，各国都需要在保护数据安全和监管防控过度之间做好平衡，用杠杆支撑起科技创新与隐私保护两端。