美国联邦贸易委员会（FTC）周三公布一项指控，称约会应用OkCupid在2014年向人工智能公司Clarifai提供了近300万用户的照片及个人数据，用于开发面部识别技术。此举未经用户明确同意，且未签署任何数据使用协议，违反了OkCupid此前关于用户隐私保护的公开承诺。该事件涉及数据共享、创始人利益冲突及AI伦理问题，引发监管关注。
Key Details
根据FTC的投诉文件，2014年9月，Clarifai时任首席执行官马修·蔡勒（Matthew Zeiler）通过电子邮件向OkCupid联合创始人请求获取大量用户照片，以训练其AI模型。尽管Clarifai与OkCupid母公司Humor Rainbow之间不存在商业合作，但因OkCupid多名创始人及Match Group高管对Clarifai进行了个人投资，数据请求得以批准。Humor Rainbow随后向Clarifai开放了包含用户照片、年龄、性别、种族和地理位置的数据库。
FTC指出，此次数据转移由OkCupid联合创始人兼Humor Rainbow总裁直接参与执行，且未设置任何使用限制或签署正式协议。Clarifai未为此支付费用，也未向OkCupid提供任何技术或服务回报。> "Clarifai利用OkCupid的图像构建可识别年龄、性别和种族的面部识别系统，"《纽约时报》援引蔡勒的话报道，"在合适条件下，公司愿向外国政府、军方和警方出售该技术。"
OkCupid发言人在回应《纽约时报》查询时称，公司曾与Clarifai探讨合作开发无偏见AI技术，但“未达成商业协议，目前亦无关联”。然而，她未回应Clarifai是否曾通过非正式渠道获取用户数据。FTC文件显示，当用户质疑数据去向时，Humor Rainbow曾公开否认与数据接收方存在任何关系，称此类指控“不实”。
What This Means
此次事件暴露了科技初创企业间因创始人交叉持股而导致的数据治理漏洞。尽管OkCupid未直接受罚——FTC此次行动针对的是更广泛的虚假声明行为——但其数据共享模式引发对用户知情权和数据主权的质疑。相较2018年Facebook-Cambridge Analytica事件，本案未涉及政治操纵，但凸显AI训练数据来源的伦理与法律灰色地带。
近年来，面部识别技术的监管压力持续上升。美国多个城市已限制警方使用该技术，而欧盟《人工智能法案》明确将远程生物识别列为高风险应用。OkCupid事件可能推动美国加强针对消费者数据用于AI训练的透明度要求。目前，FTC提议的和解方案尚未披露具体处罚细节，但要求OkCupid未来不得再做出误导性隐私声明。
随着生成式AI对训练数据需求激增，平台用户数据被二次利用的风险上升。专家指出，此类“非商业但实质共享”模式在早期创业生态中并不罕见，但缺乏监管约束可能侵蚀用户信任。下一步，FTC或将审查更多涉及数据共享与AI训练的跨公司合作案例，特别是在生物识别领域。
