扎克伯格證詞曝光：我是創始人，我犯了大錯

面對國會的質詢和可能的法律制裁

扎克伯格不得不回答關於 CA 泄密，以及俄羅斯干預大選的諸多問題

原始來源：美國眾議院網站 | 本文作者：光譜

上個月的重大新聞：5000 萬 Facebook 用戶數據被 Cambridge Analytica 數據分析公司非法獲取，並用於操縱大選。此事導致公眾對 Facebook 的信任降至冰點，並使得美國全社會對俄羅斯干涉大選 (Russian Interference) 的討論再度沸騰。大量用戶卸載 Facebook 和刪除賬號，馬克·扎克伯格遭受到了巨大的輿論壓力。

茲事體大，扎克伯格同意了美國國會發出的聽證會質詢請求。扎克伯格已經向兩院分別提交了證詞，而眾議院已經提前將證詞公布。

這份證詞的關鍵信息：

1）關於俄羅斯干預選舉，扎克伯格表示發現的太慢；

2） 他指出 Facebook 的初衷是做好事，在確保不被壞人濫用上卻做得不夠多；

3）公開資料顯示 Facebook 聘用了給 CA 干過臟活的一名前員工，而扎克伯格避開 Facebook 和 CA 之間的關係不談，顯得可疑。

另外，扎克伯格終於在這份證詞里書面、正式地向公眾道歉，並明確表示一切發生都是自己的錯誤。

http://docs.house.gov/meetings/IF/IF00/20180411/108090/HHRG-115-IF00-Wstate-ZuckerbergM-20180411.pdf

有關 CA 的事件還原

以下是扎克伯格證詞中的內容：

2007 年，Facebook 推出了開放平台 FB Platform，其中開放了一些好友關係的 API，允許開發者開發 FB 應用增強用戶體驗，比如地圖可以顯示好友地點，日曆可以顯示好友生日等。

2013 年，劍橋大學研究者亞歷山大·科根製作了一個心理測試 FB 應用。當時大約 30 萬用戶安裝了，而後來科根獲得了大約「數千萬人」的資料。

當時，用戶授權給 FB 應用可以獲取自己信息，開發者即可獲取用戶所有好友的信息資料。2014 年，為了打擊應用濫用這一規則，Facebook 修改了規則，如果應用要獲取用戶好友信息，必須也跟該好友獲取授權。同時，Facebook 也要求開發者，如果要獲取用戶公開信息、好友列表和電子郵件之外的資料，必須跟自己打招呼。在此之後，類似科根心理測試的應用，不再能夠獲取數千萬之多的用戶數據。

2015 年，《衛報》的記者聯繫 Facebook，告知了科根和 CA 公司分享數據的情況。由於開發者在用戶不知情的前提下和第三方分享數據違反 Facebook 政策，Facebook 當即下架了科根的應用，並要求科根和拿到了科根用戶數據的實體——包括並不限於 CA——向 Facebook 正式保證已經刪除數據。CA 最終照做了。

然而上個月事件爆發，《衛報》、《紐約時報》和英國的第四台 (Channel 4) 告知 Facebook，CA 做了保證，實際上可能並沒有刪除數據。Facebook 立刻關閉了 CA 以及相關方在 Facebook 上的一切活動，包括賬號和開發者平台介面等，並僱傭了一家調查公司進駐 CA 進行調查。

這一段描述，和扎克伯格在事件爆發後遲了一天發布的 Facebook 帖文幾乎沒有區別，屬於外界已經了解的情況。聽上去，Facebook 已經盡自己所能杜絕用戶信息泄露和被濫用的情況，實際上它做的並不夠。

根據《紐約時報》等媒體，Facebook 比 2015 年更早，可能在 2014 年就知道了 CA 的所作所為，早就應該對其進行更為嚴格的制裁。科根做的那個心理測試 App，所有權屬於他和校友約瑟夫·錢斯勒創辦的一家名叫 GSR 的公司。科根和 CA 共享數據的實現方式是 CA 收購GSR。收購完成後，科根繼續在劍橋大學工作，錢斯勒卻被 Facebook 招募到了矽谷總部，職位為「量化社會心理學家」(quantitative social psychologist)。

這顯得極為可疑，因為扎克伯格無法解釋 Facebook 到底是否和 GSR，或者和科根、錢斯勒二人，有任何形式的利益安排，無法解釋 Facebook 和 CA 在表面的平台-開發者關係之外，有否其它不為人知的關係。

你可以說這是陰謀論，但扎克伯格證詞全文都沒提及錢斯勒這個人的事實，足以讓人們有理由相信 Facebook 在這起事件中有自己的企圖。

人群在參議院大樓圍觀扎克伯格

GIF

Facebook 如何處理 CA 事件？

在證詞中，扎克伯格比之前的帖文更加詳細地解釋了 Facebook 為了彌補漏洞、制裁 CA 和確保類似情況不再發生提出的舉措。

首先，Facebook 需要確保意圖險惡的開發者無法像科根獲取那麼多的數據。如前述，Facebook 在 2014 年修改了開放平台的政策，限制了開發者獲取用戶好友信息的許可權。

此事爆發後，Facebook 再次修改了許可權策略，切斷或收緊了過去很多開發者習以為常的許可權。措施包括：

1）三個月未使用的應用不再擁有用戶的數據；

2）不再允許開發者獲取姓名、頭像和電子郵件之外的資料；

3）斷絕應用獲取主用戶信息後，自動獲取好友信息的路徑；

4）由於第三方可以通過電話和電郵搜索進而對用戶進行騷擾，Facebook 關閉了這一功能；

5）對所有擁有大量用戶的 Facebook 應用進行核查，要求開發者配合審計，發現違規或開發者不配合，立即查封；

最後，Facebook 還在應用、網站的明顯位置提醒用戶檢查授權的情況，放置 Facebook 隱私設置的快捷入口。Facebook 也對 CA 事件中波及的用戶單獨發送了提醒。

然而某些採用 Facebook 登錄的第三方應用卻因此出現故障。其中一個受影響的是陌生人社交應用 Tinder，它允許用戶用 Facebook 登錄獲取頭像和部分照片，還可以推送用戶二度或更多度社交關係的陌生人。在 Facebook 最近一次收緊許可權策略後，很多 Tinder 用戶發現登錄死循環，無法進入應用。幸運的是，Tinder 很快找到其他途徑解決了問題。

Tinder 的遭遇也讓 Facebook 在開發者圈子成為了眾矢之的。違反 Facebook 政策的開發者占極少數，因為自己的錯誤，這家公司卻讓不少無辜的開發者受到牽連，結果吃力不討好。

在 Facebook 在上個月事件爆發之後的所有主動、被動的反應當中，修改許可權策略這一條還算值得表揚，對開發者許可權進行前所未有般嚴格的限制，至少在用戶面前做足了戲。這家科技公司在面對由自家技術所導致的社會問題時，至少還有能力通過技術的手段去解決。

GIF

有關俄羅斯干涉美國大選的事件還原

以下是扎克伯格證詞中的內容：

在俄羅斯干涉上，我們發現和反應的太慢了。

……

多年以來，Facebook 的安全團隊明確清楚俄羅斯網路威脅的存在，方式包括黑客和惡意軟體。在 2016 年大選期間，特別是投票日之前，Facebook 已經多次迎戰並消除了和俄羅斯有關的網路攻擊威脅。Facebook 清楚 APT28（編者註：外號 Fancy Bear 的俄羅斯黑客攻擊組織，和軍方有關聯）的存在。

在 2016 大選中，APT28 採用了很多新的攻擊和影響方式，比如偽裝成華府政府內部泄密者註冊賬號，將通過黑客手段獲取的美國政治選舉資料提供給記者，企圖操縱輿論。這些賬號違反了 Facebook 的政策，已經被刪除。然而情況遠比一兩個賬號糟糕。大量的虛假賬號組成了一個信息傳送和增幅的網路，通過包括廣告在內的 Facebook 工具，攻擊特定的參選人和政治立場，謀求引發人們對特定政黨的不信任，以及散布混亂的消息。

比如，一個名為「互聯網研究機構」(IRA) 的俄羅斯機構，註冊了大約 470 個賬號，在兩年時間裡發布了大約 80000 條帖文，在 Instagram 上製作了 12 萬條內容，還花費了 10 萬美元左右的廣告經費，製作了超過 3000 條廣告。

Facebook 內部估計至少有 1.26 億人在 Facebook 上，2000 萬人在 Instagram 上收到了 IRA 的帖文內容。IRA 製作的廣告大約觸達了 1100 萬人。在投票日的三個月前，Facebook 查封了 IRA 的所有賬號頁面並刪除了內容。

如果俄羅斯干預大選真的存在的話，顯然 Facebook 不是唯一的戰場，不過的確是最重要的，對選民產生真正影響的戰場。

扎克伯格在陳述事實的這一章節開頭說，Facebook 的使命是賦予人們聲音，讓人們連接的更緊密，這是一種非常民主的價值觀，他和同事們為之感到自豪。但他從未想要人們使用 Facebook 來破壞民主。

說歸說，做歸做，說和做是兩碼事。對於 Facebook 而言，它的創始人和管理層理想再崇高，也難以否認：在現實中，Facebook 平台對虛假的、充滿敵意的內容，以及社會的負面能量同樣具有強大的賦能作用。

很明顯，不依靠大量的人為干預，僅僅依靠被視為珍寶的演算法，Facebook很難分辨好壞和真假。Facebook 的「安全和內容核查」團隊人數已經超過了 15000 人——即便在科技巨頭的行列里都十分誇張的數字。扎克伯格在證詞里甚至明確告知：我們的投入巨大，以至於將嚴重影響我們未來的盈利能力。

Facebook 平台上發布的內容正在影響著每一個國家的選舉，重塑全球的政治生態。問題不僅僅出現在美國，還有法國（30000 個虛假賬號被刪除）、德國、英國等等。這些國家情況還好，因為他們是西方的發達國家，是 Facebook 的重要市場。可是，在那些不那麼重要的市場呢？

斯里蘭卡是一個很典型的例子。2017 年，當地的少數民族族群和政府人士多次和 Facebook 取得聯繫，告知佛教徒對穆斯林的仇恨運動已經如火如荼，而社交網路是這場運動的主要陣線。大量暴徒通過 WhatsApp 結社，使用 Facebook、Instagram 發布仇恨內容激化矛盾。抗議人士要求 Facebook 審查這些仇穆的內容，而美國公司選擇了漠視。

斯里蘭卡政府不得已屏蔽了 Facebook 旗下產品，但一切為時已晚，暴力事件輪番發生，不斷上升的死亡人數成為了 Facebook 在斯里蘭卡玩忽職守導致暴力運動發生的悲哀註腳。

GIF

Facebook 怎樣應對俄羅斯干涉？

面對海量的虛假內容和日益改進的黑客/仿冒技術，Facebook 完全不受干涉的能力仍然很差，主要還是靠後期發現和刪除。不過在這方面，Facebook 還是引入了一些新的技術，比如通過人工智慧（機器學習）來儘早發現和刪除虛假賬號。

在法國 2017 大選之前，Facebook 關閉了 30000 個虛假賬號；在德國大選前期，該公司已經和選舉權威機構信息共享，告知威脅的存在；去年美國亞拉巴馬州聯邦參議員席位選舉期間，該公司發現來自馬其頓的賬號傳播虛假政治消息，對其進行了查封。

然而，俄羅斯對美國選舉干涉的影響已然造成，不可挽回。直到上周，Facebook 才刪除了 270 個來自俄羅斯以及其他前蘇聯俄語國家的，和 IRA 機構有關的頁面。Facebook 還發現，一些俄羅斯新聞機構的頁面甚至也被 IRA 控制著。

就像修改開發者政策那樣，上周末 Facebook 也對廣告平台政策進行了大幅修改：

1）從今往後，政治廣告的廣告主必須向 Facebook 認證自己的身份和所在地，無法認證或認證不通過的將無法發布廣告。關注用戶量較大頁面的管理者同樣需要認證。平台上的政治廣告將增加明顯的標識，確保受眾清楚誰付錢買的廣告（就像電視政治廣告那樣）。

2）Facebook 將對所有政治廣告存檔留待日後複查，這一存檔目前不清楚是否對普通用戶開放。

這些廣告平台政策將儘快推廣至全球各國，爭取在 2018 中期選舉，以及個別國家將於明年舉行的選舉之前。

扎克伯格走出參議員的辦公室

GIF

扎克伯格遲來的道歉

扎克伯格不是一個喜歡道歉的人，Facebook 的公關訓練很到位。他自己的賬號帖文，接受了一次電視採訪，COO 謝麗爾·桑德伯格的電視採訪，《紐約時報》等精英媒體上投放的廣告——Facebook 一共四次對此事公開發聲，沒有一次承認這是自己的錯誤。

是的，扎克伯格在電視採訪中說了"I"m sorry that this happened." 那並不是道歉，而是一種委婉的，顯得有些逃避責任的客套。

而在這篇向兩院提供的證詞中，扎克伯格終於鬆了口。"It was my mistake, and I"m sorry. I started Facebook, I run it, and I"m responsible for what happens here."

遲來總比不來好，而且態度聽上去還算誠懇。但你要聯繫上下文看他認錯到底認的是什麼錯，Facebook 和自己到底錯在了哪。

在證詞的開頭，扎克伯格說，「Facebook 是一家理想和樂觀的企業。我們的存在大部分時候是為了連接人們所帶來的美好。」他指出，Facebook 為世界帶來了一種強大的連接工具，傳遞愛，讓每一個人的聲音被聽到，組建社群和創造新的商業機會。然而：

現在很清楚，避免這些工具被用於造成傷害，在這件事上我們做的不夠多。在假新聞、外國干涉選舉、仇恨言論，以及開發者和數據隱私上，我們做的不夠多。我們審視我們能力的視野不夠寬廣，而這是個巨大的錯誤。

這是我的錯誤，我很抱歉。我創辦了 Facebook，我管理這家公司，我對這裡發生的事情負責。

早在 Facebook 創辦之前，《蜘蛛俠》就上映了。可能扎克伯格實在太宅，沒聽說過「能力越大，責任越強」。如果他早就明白這句話，今天的事情可能不會發生，或者不會這麼嚴重。

正如本文標題，扎克伯格這篇證詞的核心要點：隱患發現太慢，舉措做的太少。

（不知道扎克伯格還要不要參選總統，至少經過這件事情之後，就算他想，希望也很渺茫了。）

關於 Facebook 在 CA 泄密事件、俄羅斯干涉選舉事件中的真實作用、影響力，以及扎克伯格本人在這些事件中的知情情況以及責任……還有很多問題他都沒有在這篇證詞中回答。

這也是為什麼光一篇證詞沒用，扎克伯格照樣還是得上庭作證。以下是聽證會時間：

參議院聽證會

美國時間4月10日周二

2:15 pm ET / 11:15 am PT

觀看方式：官網

眾議院聽證會

美國時間4月11日周三

10am ET / 7am PT

觀看方式：官網

http://docs.house.gov/meetings/IF/IF00/20180411/108090/HHRG-115-IF00-Wstate-ZuckerbergM-20180411.pdf

https://www.judiciary.senate.gov/meetings/facebook-social-media-privacy-and-the-use-and-abuse-of-data

https://energycommerce.house.gov/hearings/facebook-transparency-use-consumer-data/

· END ·

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！