加拿大隐私专员Philippe Dufresne近日公布调查结果,认定OpenAI在训练其AI模型时违反了加拿大联邦及省级隐私法律。阿尔伯塔省、魁北克省和不列颠哥伦比亚省的隐私专员共同参与调查后指出,OpenAI在数据收集和同意机制方面存在多处违规,触犯了《个人信息保护与电子文件法》(PIPEDA)等多项法规。

调查发现的隐私问题集中在几个层面。其一,OpenAI在收集海量个人信息时缺乏充分的安全保障措施,未能有效防止这些信息被用于模型训练。其二,公司从一开始就未能获得收集和使用个人信息的有效同意。虽然ChatGPT界面会提示用户对话可能被用于训练,但OpenAI通过购买或抓取获得的第三方数据中包含大量个人细节,而这些人很可能对此毫不知情。其三,用户无法访问、更正或删除这些被收集的数据。此外,OpenAI在承认ChatGPT部分回复存在不准确之处方面也做得不够。

打开网易新闻 查看精彩图片

面对调查,OpenAI的态度较为配合。加拿大隐私专员表示,该公司对调查持开放和响应态度,并已承诺对ChatGPT进行多项整改以符合加拿大隐私法律。具体措施包括:停用违反加拿大隐私规定的早期模型;部署过滤工具,在用于训练的公开网络数据和授权数据集中检测并遮蔽姓名、电话号码等个人信息。

OpenAI还给出明确的时间表。未来三个月内,将为未登录版ChatGPT添加新通知,说明对话可能被用于训练,并提醒用户不要分享敏感信息。未来六个月内,将完成三项改进:优化数据导出工具,使其更易理解和使用,同时更好地解释用户如何对ChatGPT提供信息的准确性提出质疑;向隐私专员确认已对未来退役数据集实施强保护措施,防止其被用于主动开发;测试针对公众人物未成年亲属的保护措施,确保模型拒绝分享这些人的姓名或出生日期。

值得注意的是,加拿大对OpenAI隐私政策的调查始于2023年。而近期该公司再次受到监管机构关注,则与其和Tumbler Ridge大规模枪击事件的关联有关。