2 }) _( z+ Q* N# q5 i' l1 [# D: f1 m, J. F a! d0 x' l8 ?' a6 Y
两周前,Facebook得知《纽约时报》、《卫报》以及《观察者报》正打算在对一个叫做Christopher Wylie的人采访的基础上炮制一些轰动新闻。故事的核心大家都熟悉,但是里面的细节却是新的,现在丑闻已经跟头上长着粉红头发的一张有魅力的脸关联到了一起。4年前,一位名叫Aleksandr Kogan 的乌克兰学者弄到了5000万美国人的Facebook数据,并且错误地卖给了Cambridge Analytica。当时在这家公司工作此前从未公开发表过谈话的Wylie向报纸展示了自己收藏的邮件和发票来证明自己的陈词。更糟的是,在彻底删除这批数据的事情上,Cambridge似乎对Facebook撒谎了。 7 Q+ V0 {7 c- ~$ |" }5 C+ g3 |& K' Y& j, W( t2 Y
对于Facebook来说,在这些新闻爆出来之前,丑闻的确糟糕但似乎还在可控范围。最糟糕的行为是在Facebook以外的地方完成的而且已经过去很久了。此外就像加勒比海地区的天气预报员一样,Facebook最近已经够忙的了。仅在过去1个月,他们就被迫处置了由一位广告主管的推特、色情、该死的俄罗斯机器人、愤怒的斯里兰卡政客,甚至还包括联合国引爆的一系列丑闻。那些危机都安然度过了,造成的损失并不大。也许这就是为什么这家公司会低估了正在逼近的风暴云的威力之原因。 # X$ T* A" A: C. G6 u7 h I9 N5 [2 @- d' `! s( k9 z上周五晚上,这家公司采取了第一步行动,其自家博客宣布停止Cambridge Analytica平台使用资格的消息登上了媒体报道的头条。它还向《卫报》发出了严厉的呼吁,要求后者不要在新闻中使用“泄露”这个词。这家公司提出,那个词是不准确的。数据遭到了滥用,但护城河及城墙并未被突破。《卫报》显然没有同感或者觉得这个说法有什么说服力。周六那篇文章如约而至,标题是:《揭秘:Cambridge Analytica在重大数据泄露中收集了5000万Facebook用户资料》。 4 e2 E( D1 m' X; }- z y 4 Q+ H1 A5 p q5 f# e从某种程度上来说这次危机并不鲜见:在其14年的历史当中Facebook频繁因数据隐私问题被烫到手指。但这一次不一样。数据泄露并没有帮助联合利华卖出蛋黄酱。相反,它似乎帮助特朗普兜售了一个引起分裂和憎恶的政治愿景。从新闻看似乎Facebook的数据控制松懈散漫,而且它的主管对此漠不关心。全世界的律师、监管者以及Facebook用户都开始非常公开地质问他们怎么能支持一个没有采取更多措施来保护自己的平台。很快,一些权力很大的政客也开始插话并要求听到扎克伯格的回应。 - z. f8 S$ I$ H8 p6 C8 u6 m3 {& j" c) K) P
随着风暴在周末的酝酿,包括扎克伯格和Sheryl Sandberg 在内的Facebook高管开始制定应对策略并且争辩到了子夜。他们知道公众在敲打他们,但是也认为更大的责任应该落在Cambridge Analytica而不是他们身上。尽管如此,还有4个问题折磨着他们。如何才能强化系统避免类似事情再次出现?对于要求扎克伯格作证的所有那些呼吁该作何回应?是否应该起诉Cambridge Analytica?对于曾经帮助Kogan成立那家公司的心理学家,现在在Facebook工作的Joseph Chancellor又该作何处理? # H& r* P0 [, Y( |: [( S* I& }# P) z( D; V+ o. N
到了周一,Facebook依然一筹莫展,扎克伯格和Sandberg还是保持沉默。然后,到了傍晚时刻,更多的坏消息涌入。《纽约时报》报道称,该公司备受尊敬的首席安全官Alex Stamos因为对公司高层日益不满打算在未来几个月内辞职。部分人知道这个已经有一段时间了,但这条新闻看起来仍然非常糟糕。当你正因为数据安全被搅得焦头烂额的时候当然不希望有关数据安全负责人的消息到处乱传了。然后又传出了Facebook试图访问Cambridge Analytica服务器的努力被拒绝的新闻。开始着手调查的英国信息专员办公室将处置此事。 : o/ [/ ^$ L1 d$ L; M1 T9 m' X% U+ v$ Y
本周二将召开一场公司范围内的问答会,但因为某种原因会议将由Facebook的法律顾问而不是领导主持,但这两者仍保持沉默,据称都会回避这一话题。与此同时,公司股票暴跌,周一市值下挫了360亿美元。到周二上午中间时分,自丑闻爆发以来其市值已下跌了10%。这家公司原先预计会颇为剧烈的一场夏日风暴演变成了最高等级的飓风。 + J5 k0 k$ m" Q5 H. ~2 ]' Y+ f # ~9 u$ g2 U4 L直接从前门走进来3 D& ?! s- L8 l2 w7 N/ ~
0 m3 v$ v$ W0 B* gKogan是怎么拿到这5000万美国Facebook用户数据的呢?按照套路应该涉及到秘密交易和黑帽才对。但其实Kogan就是大摇大摆地从Facebook的前门走进来然后说我想要,结果就拿到了。Facebook鼓励外部软件开发者开放在其内部运行的应用,就像Google之于Android操作系统以及苹果之于iOS一样。所以2013年11月,身为剑桥大学心理学教授的Korgan在Facebook上面创建了一个开发者账号,并且解释了为什么他希望获取Facebook的数据,因为他要进行一个研究项目。此后他很快开始了工作。 5 g* F0 j( a+ {, X. n$ l$ ~4 _5 M1 l- Y* E7 Z3 N
Kogan创建了选举操纵最平淡无奇的工具:基于性格测试的app。用户注册然后回答一系列问题。随后app会将答案语此人在Facebook上的点赞和注明的兴趣结合在一起,给出一份据说比受测者本人还要了解他自己的档案。 }1 s+ w% a% T3 C5 K3 w
( P) c$ a, i, h5 _4 O+ T: U' Y+ }
大约有27万美国人参与了测试。然而他们不知道的是他们在同意参与测试时默认就赋予了Facebook访问自身数据的权力,同时他们还授权Facebook可访问自己许多朋友的点赞和兴趣。用户可以关闭这些设置,但是如果你都不知道它的存在或者就算知道也不知道去哪里找的话是很难关闭的。很快Kogan就收集到5000万人的数据。) R6 C' X q, {
1 a2 n; D: d& W7 v) u" y7 i在Kogan开始研究的5个月后,Facebook宣布要强化app审核政策。其中一条是开发者再也不能挖掘你朋友的数据了。这扇门被关闭了,但是Facebook告诉已经进入牧场的马说,你们还有1年的时间可以继续。于是Kogan的app又延续了1年半的时间。当严格的政策生效时,Facebook拒绝了Kogan app的第二版。 9 K. B/ l; x+ L+ l0 f4 e+ h * M W+ v, ^: N到此时Kogan已经把数据挖掘出来并且卖给了Cambridge Analytica,这违反了他与Facebook之间的协定。这揭露了这个故事其中一个奇怪的不对称。Facebook对自身用户的一切都了如指掌——但从某种程度来说却对自己的开发者一无所知。所以Facebook一开始并没有怀疑Kogan滥用了它的数据,直到它读到2015年12月《卫报》的一篇耸人听闻的头条新闻:“Ted Cruz利用的机构收集了数百万不知情Facebook用户的数据。” ! c; e& J- u i: G* E9 R6 R# |; D8 r; c' z; v( t& V. P q
尽管有爱荷华党团会议等新闻的冲击,但这则新闻人迅速向外扩散。所以尽管2015年底时Facebook的法律团队可能已经手心出汗,但表面上扎克伯格却给人一种十分冷静的感觉。在卫报的新闻爆出后他的第一次公开声明是他在圣诞节的一条笔记,上面说了他读书的感受:“阅读让我对很多话题有了更多的视角——从科学到宗教,从贫穷到繁荣,从健康到能源乃至于社会正义,从政治哲学到外交政策,从历史到未来主义小说。” 9 d" u' D2 ^3 W9 v0 k4 j8 q2 q' ^% M2 I5 }7 O% }6 _
不完整的回应 ' K/ t2 D! z% n. ~5 z \8 Q0 F3 Y( k o2015年《卫报》的新闻爆发时,Facebook立即担保称已获得Cambridge Analytica、Kogan和Christopher Wylie有关数据已被删除的书面保证。各方律师开始谈判,到2016年夏初时,Facebook已经跟Kogan和Wylie就确认数据被删除达成了更加实质性的法律协定。Cambridge Analytica也签署了类似文档,但他们的文书工作直到2017年才提交。Facebook的律师把这个过程描述为紧张而且折磨人的法律程序。Wylie却把它说成是勾手指。他告诉《卫报》:“他们就让我在一份表格上面打个勾然后返回给他们。”" o' J* o8 D8 E) _6 C& j: c
- Q. Y C0 k" ]0 }Facebook更有力的选项本来是坚持对所有Cambridge Analytica的机器进行审计。那些数据还在不在,在的话有没有被使用到?实际上,根据开发者同意的标准规则,Facebook保留了这一权利。“我们可以审计你的app以确保其安全并且没哟败我们的Terms。在要求的情况下,你必须向我们提供证据证明你的app符合我们的terms。” ) \0 t. D# n6 C5 n : B3 f) f& [/ z6 z; H* CKogan也许也受到了更严格的审查,尤其是在2016年美国总统大选的背景下。除了获得剑桥大学任命外,Kogan还是圣彼得堡国立大学的助理教授,并且接受了俄罗斯政府的研究补助。) n& ^, l3 u0 Q
9 j: f t; g. C4 a% BFacebook为什么不进行审计呢?这个决定事后看也许是Facebook最致命的一个错误。也许是因为任何审计都不能完全保证说服力。即便在服务器上追溯不到数据存在的痕迹,数据仍可能被放到某个硬盘上束之高阁。Facebook的法律团队也坚称审计会很耗时,而且即便开发者合约允许也需要法院命令。第三种可能的解释是害怕政治偏见的指控。Facebook大多数资深员工都是民主党人,都担心被指控让政治渗透到平台里面。4 U% D/ [8 d" c% S