歐盟啟動針對 Grok 平台可能生成深偽色情內容的 GDPR 相關調查,違規恐面臨高額罰款。
繼法國與英國之後,歐盟主要的隱私監管機構正式對Elon Musk旗下的X平台與AI公司xAI展開「大規模」調查。
負責執行歐盟《通用資料保護規則》 (GDPR)的愛爾蘭資料保護委員會 (Data Protection Commission, DPC)於稍早公布消息,已經正式啟動一項針對xAI的大規模調查。調查的核心重點在於釐清其AI聊天機器人Grok是否利用歐盟用戶數據,以及生成涉及真實人物 (包括兒童)的「非自願性色情影像」。
Grok惹禍:AI生成「非自願色情影像」踩紅線
這起調查的導火線,源於今年1月初爆發的爭議。當時有大量X平台用戶發現,可以輕易透過提示詞 (Prompt)誘導Grok生成針對特定真實女性的深偽色情圖片。這些影像在社群網路上迅速傳播,引發了安全專家、政界人士與一般用戶的強烈反彈。
愛爾蘭資料保護委員會副專員Graham Doyle在聲明中指出:「自幾週前媒體首次揭露X用戶能誘導@Grok帳號生成真實人物 (包括兒童)的色情影像後,愛爾蘭資料保護委員會便一直與X維持聯繫」。
愛爾蘭資料保護委員會強調,這次的調查將檢視X是否履行GDPR (一般資料保護原則)規定的基本義務,尤其在產品開發階段是否考慮了隱私風險 (Privacy by Design),以及是否在使用歐盟公民數據進行AI處理時具備合法的目的。
全球圍剿:從法國搜查到英國ICO關切
這並非單一事件,全球監管機構似乎已對X平台展開了「圍剿」之勢:
法國突襲搜查:就在2月初,法國與歐洲調查人員突襲了X位於巴黎的辦公室,調查重點同樣涵蓋演算法運作與AI 生成的性虐待內容傳播。法國檢察官甚至傳喚了 Musk 與 X 前執行長 Linda Yaccarino 於 4 月前往巴黎進行「自願面談」。
• 英國關切:英國資訊專員辦公室 (ICO)近期也宣佈對X與xAI展開調查,更對Grok使用個人數據生成有害色情內容表達「嚴重關切」。
• 歐盟調查:除了本次的GDPR調查外,歐盟先前已經依據數位服務法 (DSA)對xAI展開正式調查,要求平台必須減輕非法與有害內容的傳播風險。
Elon Musk的反擊:政治迫害與言論自由保衛戰
面對接踵而來的監管壓力,Elon Musk與X平台採取一貫的強硬態度。
針對法國的搜查行動,X在官方貼文中駁斥指控是「毫無根據的」,並痛批這是「執法機關的作秀(law enforcement theatre)」,旨在達成非法的政治目的,且嚴重威脅言論自由。
儘管口頭上強硬,但在各國政府威脅祭出罰款與禁令的壓力下,X在上個月已經實施部分「技術措施」,限制Grok生成特定的露骨影像。然而,xAI仍堅持其主要移除的是涉及兒童性虐待 (CSAM)與非自願裸露的內容,試圖在法規與其標榜的「絕對言論自由」之間尋找生存空間。
分析觀點
這次愛爾蘭資料保護委員會的出手,標誌著生成式AI的監管進入一個新的階段:從「內容審查」上升到「個資處理」的法律攻防。
過去我們談論AI生成色情圖片 (NCII,未經同意的私密影像),多半聚焦在道德與平台管理責任。但歐盟這次引用GDPR,更是直接質疑 xAI 「拿什麼數據來訓練模型」 以及 「是否有權處理這些數據來生成特定影像」。這招非常狠,因為一旦被認定違反GDPR,罰款金額最高可達全球年營收的4%,對於剛與SpaceX合併、體量龐大的新實體來說,這筆數字將是天文數字。
此外,Grok的問題在於其與X平台的即時數據整合。這雖然是它的優勢 (可以聊最新時事),但也讓它成為生成深偽內容的「重災區」。與OpenAI或Google設下重重護欄 (Guardrails)不同,Elon Musk追求的「不受限AI」顯然低估了人性中惡意使用的風險。
隨著2026年各國AI法規陸續落地,像xAI這種遊走在紅線邊緣的開發模式,勢必會面臨更頻繁的法律訴訟。這不僅是罰款的問題,更可能迫使xAI必須從底層修改演算法,甚至暫停在歐洲的服務。對於想要打造「全能 App」的 Musk 來說,歐洲監管機構將是他最大的路障。


