義大利開出歐洲首張禁令：指控侵犯隱私，勒令下架 ChatGPT

正當全球都在沉迷於和聊天機器人對話時，監管機構的第一張紅牌突然亮了出來。

當地時間週五，義大利資料保護監管機構突然下令，緊急叫停並調查 OpenAI 處理義大利使用者資料的行為，實質上在當地直接封禁了 ChatGPT。這也是西方國家裡第一個對生成式 AI 痛下重手的政府監管部門。

OpenAI 反應很快，隨即關停了義大利境內的訪問許可權。不過公司發言人表示並不認同監管方的說法，堅稱自己符合歐盟通用資料保護條例即 GDPR 的要求。其執行長 Sam Altman 也在社交媒體上表態，說服從義大利方面的決定，還順便誇了一句義大利是他最喜歡的國家之一。

一口氣數了「四宗罪」

義大利監管機構這次發難，並不是臨時起意，而是直接挑著 GDPR 最敏感的幾條線打。

首先是訓練資料的合法性。監管機構明確指出，OpenAI 大規模收集和儲存個人資料來訓練演算法，從一開始就缺乏合法的法律依據。說白了，網路上的公開資訊不等於可以拿來隨便煉丹。

其次是模型經常瞎編。監管方認為，ChatGPT 處理資料時存在明顯的不準確性，把錯誤甚至虛假的資訊套在現實人物身上，同樣違反了資料保護規則。

再加上 OpenAI 上週剛捅出的婁子，平臺發生資料洩露，不僅暴露了部分使用者的聊天記錄，還洩露了付款資訊。監管方順藤摸瓜，還指責 OpenAI 完全沒有做年齡核驗，導致未成年人很容易接觸到與其心智發育不匹配的內容。

歐洲這邊的火氣其實早就壓不住了。消費者權益組織 BEUC 剛剛在 3 月 30 日公開呼籲歐盟及各國機構介入調查，而 Elon Musk 和一眾行業專家本週也在公開信裡呼籲暫停升級，大西洋兩岸對隱私和安全風險的質疑幾乎到了沸點。

20 天期限與 4% 的營業額利刃

對 OpenAI 來說，這道禁令絕不僅僅是在義大利少做一樁生意那麼簡單。

由於 OpenAI 在歐盟境內連個正式的實體辦公室都沒有，義大利方面直接通知了它在歐洲經濟區的代理人，限期 20 天內拿出整改方案。如果拿不出讓監管滿意的合規措施，等待它的將是最高相當於全球年總營業額 4% 的鉅額罰單。

雖然對於目前的 OpenAI 來說，營收基數可能還不算天文數字，但 GDPR 的頂格處罰威懾力極強，更要命的是它背後代表的示範效應。

為什麼重要

我們認為，義大利開出的這張紅牌，很可能成為全球生成式 AI 狂飆突進過程中的第一個真正拐點。

對於身在義大利的使用者來說，原本用得順手的辦公助手瞬間成了 403 頁面，最直接的選擇只能是掛代理繞路。但對開發者和企業來說，訊號就危險得多了：如果你基於大模型開發的產品無法證明底層訓練資料的合規性，隨時可能在重要市場遭遇一刀切式地下架。

對整個 AI 行業而言，義大利開了這個頭，歐盟其他國家的隱私監管機構跟進調查幾乎只是時間問題。GDPR 的威力在於，它要求所有資料收集都有明確的法律基礎，而大模型「抓取全網文本進行預訓練」的底層邏輯，天然就和這種點對點的知情同意體系相牴觸。

OpenAI 的應對看起來相對剋制，一邊順從關停以規避對抗，一邊通過外交辭令緩和矛盾。但這遮掩不了一個致命隱患：年齡驗證系統尚且好補，但要想在 20 天內向歐洲監管層自證「海量預訓練資料的合法性」，在法理上幾乎是個無解的難題。大模型公司們跑馬圈地抓資料的蜜月期，看起來到頭了。