英国数据保护监管机构信息专员办公室(ICO)已对埃隆·马斯克旗下社交媒体平台X及其母公司xAI启动正式调查,焦点为Grok AI工具被指在未经当事人知情或同意的情况下生成不雅深度伪造图像,相关行为是否违反《通用数据保护条例》(GDPR)。
ICO表示,社交媒体上此类图像的制作与传播在英国数据保护框架下引发“严重关切”,其中包括Grok在设计与部署过程中是否设置了适当的保障措施,以防止个人数据被用于生成亲密或性化图像。
此次调查发生在法国检察官突袭X巴黎总部之后。法国方面的调查涉及多项涉嫌违法行为,包括传播儿童虐待图像以及性深度伪造内容。
去年12月及今年1月,X因其Grok AI工具相关账号被用于大规模生成部分裸露的女孩和女性图像而遭到公众强烈批评。报道还称,独立的Grok应用程序同样被用于生成性化深度伪造图像。X与xAI随后宣布已采取措施应对滥用,但相关事件仍引发多项监管与法律层面的调查。两家公司已被联系以置评。
ICO监管风险与创新执行董事威廉·马尔科姆(William Malcolm)表示,围绕Grok的报道提出了“令人深感不安的问题”,包括个人数据是否在当事人不知情或未同意的情况下被用于生成亲密或性化图像,以及是否采取了必要的保障措施以防止此类情况发生。他称,以这种方式失去对个人数据的控制可能造成即时且重大伤害,尤其在涉及儿童时。
根据GDPR要求,个人数据(包括图像)必须以公平、合法和透明的方式处理,并应告知数据主体其数据将如何被使用。违反GDPR可能面临最高1750万英镑或全球营业额4%的罚款。X的收入未公开;市场研究公司eMarketer估计,X去年广告收入预计为23亿美元(约合17亿英镑),据此计算罚款规模约为9000万美元。
律师事务所Brett Wilson管理合伙人伊恩·威尔逊(Ian Wilson)表示,ICO的调查凸显了AI生成图像的性质及其来源等“严重问题”。他称,如果确实使用了真实人物照片来生成未经同意的性化图像,将很难想象还有比这更严重的数据保护法违规行为,尤其当图像主体可被识别或为儿童时。

研究人员称,Grok AI在不到两周内生成约300万张性化图像,其中包括约2.3万张疑似儿童图像。
报道还提到,X由Grok开发者xAI拥有,尽管两者已于周一宣布合并,纳入马斯克的SpaceX火箭业务。
在英国《在线安全法》监管方面,通信监管机构Ofcom在另一份声明中表示,目前尚未对提供独立Grok应用的xAI展开调查。Ofcom称,其针对X的调查仍处于证据收集阶段,可能持续数月;同时,公司已采取措施解决问题,监管方必须给予其“充分机会进行陈述”。
对于为何暂未调查xAI,Ofcom解释称,并非所有聊天机器人活动都纳入《在线安全法》范围。该法覆盖如X这类网站;若聊天机器人仅与单一用户互动且无其他用户参与,则可能不在适用范围内。不过,色情内容提供者受该法监管,这也为Ofcom扩大调查范围提供可能。Ofcom表示,正在考虑调查xAI是否遵守对色情内容进行年龄限制的规定。
与此同时,由工党议员安妮莉丝·多兹(Anneliese Dodds)领导的跨党派议员团体已致信科技大臣莉兹·肯德尔(Liz Kendall),敦促政府推出AI立法,以防止类似Grok事件再次发生。该团体主张,立法应要求AI开发者在产品发布前对风险进行彻底评估。多兹表示,如果进行了适当测试与风险评估,这一事件本不应发生,相关情况显示现有保障措施不足。
英国科技、创新与技术部发言人表示,政府已加强《在线安全法》,要求服务提供商采取积极措施应对此类内容;同时将禁止供应旨在制造未经同意的亲密图像的工具,以从源头解决问题。
