Meta AI 個資蒐集 33 種 最嚴重 資安報告 揭密 熱門 App 隱私危機

資安業者Surfshark近日發布針對App Store上十款熱門AI聊天應用程式隱私評級報告，揭露這些程式平均蒐集高達十四種個人數據類型，其中Meta AI成為數據蒐集最嚴重的應用，蒐集三十三種數據類型，佔總數三十五種的九成五，且為唯一蒐集使用者財務資訊（如信用卡號碼與交易記錄）的程式。報告分析方法包括審閱開發者在App Store列出的個人數據清單及檢視隱私政策，結果顯示所有AI聊天機器人均會蒐集用戶數據，即使付費使用也未減少蒐集範圍，且用戶提問內容被用於模型訓練。此發現呼應蘋果共同創辦人史蒂夫·賈伯斯名言：「如果你正在使用一項免費服務，那麼你就是產品，而非顧客。」引發全球用戶對數位隱私安全的廣泛憂慮，尤其在AI應用爆炸式成長的背景下，數據濫用風險持續攀升。

Meta AI隱私風暴揭露數據蒐集極端行為

Surfshark的調查覆蓋Meta AI、ChatGPT、Google Gemini等十款下載量前十大AI聊天App，透過系統性分析隱私政策與數據清單，發現Meta AI不僅蒐集基礎資訊如姓名、電子郵件、位置及設備ID，更極端涉及敏感類別：種族、性向、生育狀況、身心障礙、宗教信仰、政治立場、基因數據及生物識別信息，總計三十三種，遠高於其他應用。特別令人震驚的是其蒐集財務資訊的行為，這在AI領域極為罕見，可能導致用戶信用卡資訊被用於精準廣告定向或黑市交易，增加身份盜用與詐騙風險。資安專家指出，Meta的數據蒐集策略與其社交媒體業務模式緊密結合，透過用戶對話自動提取財務細節，例如當用戶提問「如何支付訂單」時，系統會記錄相關資訊。更關鍵的是，報告強調即使用戶付費升級至高級版（如Meta AI Premium），數據蒐集範圍與方式毫無改變，完全背離用戶對「付費換隱私」的合理期待。此舉與全球隱私法規趨勢相悖，歐盟GDPR明確要求企業在數據處理時需取得明確同意，但Meta未採取任何透明化措施，反而將用戶視為「免費數據來源」。資安組織警告，若此模式擴散，將加劇數位身份危機，近年已有案例顯示，用戶因AI平台洩露財務資料遭詐騙損失數萬元，凸顯企業在商業利益與隱私保護間的失衡。

行業比較與全球隱私法規的落差

與Meta AI形成強烈對比的是，ChatGPT與Google Gemini等主流應用雖同樣蒐集用戶數據，但範圍相對克制。ChatGPT由OpenAI開發，隱私政策顯示蒐集姓名、電子郵件及使用日誌，但明確排除敏感類別如性向或種族，且強調數據匿名化處理；Google Gemini則蒐集類似基礎資訊，但透過「差分隱私」技術降低個人識別風險。然而，Surfshark報告揭露，這些應用仍將用戶提問內容用於模型訓練，例如ChatGPT的訓練數據部分來源於用戶對話，僅在付費版提供有限隱私選項。全球隱私法規的發展進一步凸顯行業落差：歐盟GDPR要求企業提供「數據可攜性」與「被遺忘權」，但AI領域執行力薄弱，2023年某AI平台洩露50萬用戶資料事件顯示，監管缺口導致用戶難以追蹤數據流向。資安公司建議用戶採取三項行動：首先，使用「隱私沙盒」工具（如iOS的App Tracking Transparency）限制數據共享；其次，避免在AI對話中輸入敏感資訊（如銀行帳號）；最後，定期檢查App隱私設定。此外，行業呼籲政府制定專屬AI隱私標準，例如美國加州CCPA已擴展至AI服務，要求企業公開數據使用目的。然而，Meta等公司仍以「技術創新」為名，拒絕提高透明度，資安學者林明哲指出：「數據蒐集的量級與敏感度，已超出用戶可接受的範圍，企業需重新定義商業模式，而非將用戶當作商品。」此爭議不僅影響用戶權益，更威脅AI產業的長期信任基礎。

蘋果Siri模式提供隱私保護典範

蘋果Siri作為例外，透過與合作夥伴（如OpenAI）的合約，實現用戶查詢內容的匿名化處理，不被用於模型訓練，這與Meta的策略形成鮮明對比。當Siri整合ChatGPT服務時，系統採用「差分隱私」技術，將用戶數據添加隨機噪音，使單一查詢無法追溯至個人，且所有訓練數據均經匿名化處理，確保符合蘋果「用戶為中心」的隱私原則。此模式已成為行業標桿，蘋果強調其iOS系統的App Tracking Transparency功能，要求App獲取用戶明確同意才能追蹤，2023年更新的隱私政策更明確禁止將用戶數據用於廣告。未來若Siri採用Google Gemini，預期將沿襲類似匿名協議，進一步強化隱私保障。資安專家分析，蘋果的成功在於將隱私視為核心競爭力而非成本，例如其「隱私標籤」功能在App Store展示數據使用透明度，提升用戶信任。相比之下，Meta的數據蒐集行為凸顯社交媒體巨頭的商業邏輯缺陷——將用戶數據商品化，而非視為需保護的資產。報告呼籲其他AI公司效仿蘋果，建立「隱私設計」框架，例如在App啟動時提供簡明數據使用說明，並允許用戶選擇是否分享數據。若此模式推廣，將重塑AI產業生態，避免重蹈社交媒體隱私危機的覆轍。蘋果的實踐證明，隱私保護與商業成功可並行，而非二選一的取捨，這對全球AI發展具有深遠啟示。