摘要: 路透社在 2026 年 4 月 20 日報導,Clarifai 刪除 2014 年從 OkCupid 取得的約 300 萬張照片,也銷毀用這些照片訓練出來的臉部辨識模型。此舉發生在 FTC 於 3 月與 Match Group 和解之後,起因是違反 OkCupid 隱私政策的資料傳輸。和解沒有罰鍰,但包含永久禁令。
路透社在 2026 年 4 月 20 日報導:AI 平台公司 Clarifai 已刪去 2014 年透過交友軟體 OkCupid 取得的約 300 萬張使用者照片,就連用這些照片訓練出來的臉部辨識模型也一起銷毀了。時間點緊接在美國聯邦貿易委員會(FTC)2026 年 3 月與 OkCupid 母公司 Match Group 和解之後;FTC 的執法案例裡,處理範圍一路擴及「連衍生模型都必須銷毀」的情況極為少見,這回正是其中一例。
只要你手上的模型是拿第三方資料訓練的,這則新聞傳遞的訊息再直白不過:資料從哪裡來、同意基礎站不站得住,早已不只是合規文件裡的一行條款,而是足以左右模型去留的法律責任。
照片清掉了,模型也在銷毀名單上
路透社查閱過的法院文件,加上 TechCrunch 事後的追蹤報導,指向同一個結論:這次清掉的不止照片。2014 年 OkCupid 交出去的東西,除了使用者上傳的照片,還附帶人口統計資訊與位置資料;Clarifai 拿這批材料做出了一套能從臉部推估年齡、性別與種族的工具,而這些模型如今同樣在刪除之列。對於媒體的置評請求,Clarifai 和 OkCupid 都沒有回應,不過 Clarifai 證實了刪除一事,這也等於間接承認:當年確實收到這批照片,也確實拿去用了。
一切的起點:2014 年的那封信
追本溯源,整件事始於 2014 年。Clarifai 創辦人 Matthew Zeiler 當時寫信給 OkCupid 共同創辦人 Maxwell Krohn,信中提到:「我們正在收集資料,剛發現 OkCupid 一定有超多合適的資料。」OkCupid 的高層本身就名列 Clarifai 的投資人,使用者的資料就這樣流進了這家新創公司。到了 2019 年 7 月,紐約時報揭開了多家公司未取得同意就建置臉部辨識資料庫的內情,這筆資料交易跟著曝光,FTC 也在同一年啟動調查。
和解協議寫了什麼,又做不到什麼
2026 年 3 月,FTC 宣布和 Match Group、OkCupid 達成和解。委員會開出的指控包括:兩家公司沒有遵守自己制定的隱私政策,把使用者的資料送到第三方手中,從 2014 年起就刻意掩蓋這件事,甚至在調查期間設法從中作梗。和解條款的能力邊界同樣清楚:OkCupid 從未承認欺騙過使用者;按照美國現行制度,這類初次違規,FTC 開不出任何罰鍰。真正留下來的約束是一道永久禁令:兩家公司不得就資料的收集與分享做出不實陳述,也不能幫別人這麼做。罰鍰金額掛零,禁令本身則沒有期限。
重點不是刪資料,而是模型也保不住
單就刪除資料而言,這不是頭一遭;真正該注意的是刪除範圍。消失的不限於原始照片,連以這些照片練出來的模型也一併不見——監管壓力頭一回明確落在訓練產出本身。許多團隊向來把資料集視為採購一次就了事、把模型視為可以長期持有的資產,這個案例把整套風險算法翻新了:當初取得資料的同意若有瑕疵,最先賠進去的可能就是模型。
開發者與產品團隊該帶走的三件事
其一,訓練資料的來歷必須留下紀錄:每一份資料來自何處、當初同意的範圍涵蓋到哪裡,日後都可能被要求拿出證明,甚至照著執行刪除。其二,合作夥伴的資料條款得一字一句讀過:OkCupid 正是栽在自己的隱私政策手上,你的供應商同樣可能如法炮製,把你一併捲進去。其三,架構設計要把「模型可以刪除」當成前提:資料血統和訓練組態一旦無法重建,屆時若真被要求銷毀衍生模型,將會無從下手。
