MediaNama 十月特刊:Meta 儿童性虐待广告、NoCap 封页与 AI 攻击致…
Special newsletter: Unanswered questions, October edition
MediaNama 十月特刊向 Meta、印度警方、RBI 等机构追问三起事件,均未获回应:Meta 在印度审核通过多少条指向儿童性虐待材料的广告、其 2026 年上半年在印度处置的 530 万条相关内容中有多少是广告;Meta 于 9 月 28 日封禁马拉雅拉姆语媒体 NoCap 的 Facebook 页面,该页面日均浏览量从 60 万跌至 4,538,收入下滑近 91%;AI 网络攻击据报约两个月从中小 NBFC 卷走约 300 亿卢比,CERT-In 与 CSIRT-Fin 于 10 月 9 日发布“Critical”级预警,但未点名受影响机构,也无监管方公布损失。
正文 · AI 翻译
首先,一则邀请。WhatsApp 和 Telegram 等即时通讯应用的 SIM 卡绑定要求将于 2027 年 1 月 1 日生效。除非注册的 SIM 卡实际存在于手机中并处于活跃状态,否则这些应用将停止工作。MediaNama 正在举办一场仅限受邀者参加的线上讨论,探讨 SIM 卡绑定在技术上是否可行,以及它能否遏制欺诈。讨论将于 11 月 13 日下午 1:30 至 4:30 举行。请在此申请参加。
正文如下:
Meta 在印度批准了多少条儿童虐待广告?[Aakriti Bansal]
Meta 于 10 月 7 日表示,它已添加人工智能(AI)工具,用于检测那些暗中将用户引导至其他平台上托管的儿童性虐待材料(CSAM)的广告。三个月前,BBC Eye 的一项调查发现 Instagram 在印度投放了此类付费广告。
Meta 表示,2026 年 1 月至 6 月期间,它在印度对 Facebook 和 Instagram 上 530 万条儿童性剥削内容“采取了行动”。这大约占其全球范围内采取行动的 3320 万条内容的 16%。该帖子没有给出与 CSAM 相关的广告数量。
我们询问的内容:我们向 Meta 发送了以下问题:
Meta 何时部署了新的广告审核措施?现在在印度,是否有任何人工在广告投放前对其进行审核?
除 BBC 报道的广告外,Meta 在印度还发现并移除了多少与 CSAM 相关的广告?
这 530 万条内容中有多少是广告,Meta 移除了其中多少条?
在 2026 年 9 月之前,Meta 是否按照 2012 年《儿童性侵犯罪保护法》(POCSO)的要求,将印度发现的 CSAM 直接报告给印度警方?
Meta 是否回应了电子和信息技术部(MeitY)的通知,以及它如何回应第一信息报告(FIR)?
Meta 是否认为其批准的付费广告受 2000 年《信息技术法》(IT 法)第 79 条安全港条款的保护?
他们的回应:未予回应。
为何重要:Meta 的 98% 这一数字统计的是其在用户举报之前就已发现的内容。该数字并不涵盖 Meta 从未检测到的内容。
当 BBC 在 7 月报道其中一则广告时,Instagram 回复称该广告未违反社区标准。MeitY 的消息人士随后表示,对于 Meta 收费投放的广告,Meta 不能依赖第三方内容免责条款。国家人权委员会(NHRC)指出,第 79 条并不能免除平台根据 POCSO 向警方报告犯罪行为的义务。
Meta 现在向印度网络犯罪协调中心(I4C)报告案件。在此之前,它通过位于美国的国家失踪与受虐儿童中心(NCMEC)提交这些案件。Meta 的帖子没有说明它何时开始直接向印度警方报告。
是谁封禁了 NoCap 的 Facebook 页面,原因又是什么?[Anjali Tripathi]
Meta 于 9 月 28 日在印度封禁了马拉雅拉姆语数字新闻媒体 NoCap 的 Facebook 页面。NoCap 仅收到一条应用内通知。该通知援引“印度政府/执法机构根据 2000 年《信息技术法》第 79(3)(b) 条发出的通知”。该通知未指明任何帖子、未说明发布机关,也未给出理由。
NoCap 的总编辑于 10 月 23 日请求喀拉拉高等法院(HC)责令当局出示该命令。请愿书给出了以下数据:
浏览量:该页面日均浏览量达 60 万次。10 月 4 日,日浏览量降至 4,538 次。
收入:9月28日至10月20日期间,收入下降了近91%。
收入来源:Facebook变现是NoCap的主要收入来源。
我们问了什么:我们向Meta和喀拉拉邦警方发送了问题。其中包括:
是哪个机构发出了导致限制的通知,Meta是否会将其分享给该页面的所有者?
该通知是否指明了具体帖子,为什么Meta限制了整个页面?
喀拉拉邦警方是否就NoCap的页面发出了告知,是哪位警官发出的?
该告知是否已按2021年《信息技术(中介准则和数字媒体道德规范)规则》(IT规则)第3(1)(d)条的要求每月进行审查?
他们说了什么:未予回应。
为何重要:10月5日,旁遮普和哈里亚纳高等法院撤销了亚穆纳讷格尔警方的一项告知,该告知曾限制哈里亚纳24新闻网络的Facebook页面。法院裁定,当该告知发送给平台时,用户必须获得一份副本。
NoCap的请愿书主张,没有任何保密条款涵盖第79(3)(b)条。2009年《封禁规则》仅将保密条款附加于第69A条命令。
当AI攻击从贷款机构卷走3亿卢比时,谁来告知公众?[Azdhan]
据报道,AI驱动的网络攻击在约两个月内从较小的非银行金融公司(NBFC)卷走了约3亿卢比。《经济时报》援引消息人士报道了这一数字。该报还报道称,这些攻击导致150多起FIR。尚无监管机构公布损失情况。
印度计算机应急响应小组(CERT-In)及其金融部门分支机构CSIRT-Fin于10月9日向NBFC、数字贷款机构和金融科技公司发布了一份“严重”级预警。该预警描述了攻击者如何窃取支付网关和合作银行应用程序编程接口(API)凭证。他们利用这些凭证绕过了解你的客户(KYC)检查和单笔交易限额。该预警未点名任何受影响实体,也未给出损失数字。印度储备银行(RBI)的任何通知也未提及。
我们问了什么:我们致函RBI、印度证券交易委员会(SEBI)、CERT-In和CSIRT-Fin。问题包括:
RBI能否证实30亿卢比的估计数字,自8月以来有多少家NBFC报告了网络事件?
NBFC是否必须告知客户影响其资金或数据的网络事件?如果没有,RBI是否会在《数字个人数据保护(DPDP)规则》生效前发布此类指示?
是否有任何上市NBFC根据2015年《SEBI上市义务和披露要求条例》第30条披露了这些损失?
CERT-In是否会发布关于事件、损失和补救状态的汇总、非归因数据?
他们说了什么:未予回应。
为何重要:CERT-In 2022年的指示要求组织在发现网络事件后六小时内报告。RBI 2026年7月的指示为NBFC设定了相同的期限。两者都要求将报告发送给监管机构,且不附带公开披露要求。
另外三起10月案件在机构披露之前,通过媒体报道或泄露声明进入公众视野:
印度中央银行:其1397万卢比的损失是通过一份警方投诉浮出水面的,《印度斯坦时报》对此进行了报道。
印度国家银行(SBI):SBI于10月21日向证券交易所披露了3,897名客户数据的泄露情况。两天前,一名威胁行为者曾声称在暗网上持有这些数据。
CoinDCX:其首席执行官于10月22日称有关数据泄露的报道是虚惊一场。三天后,该公司承认损失了1.52亿卢比。
DPDP规则要求企业从2027年5月13日起将数据泄露情况通知受影响的个人。目前尚不清楚该规则是否涵盖通过支付API盗取资金的情况。
Instagram为何屏蔽、恢复并再次屏蔽一名喜剧演员的短视频?[Anjali Tripathi]
Instagram在印度限制了单口喜剧演员Kajol Srinivasan的短视频,在她发布后几分钟内就进行了限制。根据Srinivasan于10月25日在X上分享的截图,Instagram随后恢复了该短视频,之后又再次限制。该短视频内容是关于有人使用AI召唤亡灵。
第一份通知称,为遵守《信息技术规则》而实施的自动化系统限制了访问。第二份通知称,限制背后的政府请求或法律要求已过期或被撤销。这些通知均未指明具体法律或主管机构。
我们问了什么:我们向Meta和MeitY发送了问题。其中包括:
Instagram是否根据政府或执法请求限制了该短视频?如果是,是哪个机构发送的请求,依据哪项法律条款?
Instagram是否自动实施了限制?是什么触发了恢复?
在再次限制该短视频之前,Instagram是否收到了新的请求?
MeitY或其他任何政府机构是否就该短视频发出过请求?
他们的回应:未予回应。
为何重要:Instagram在印度发出的通知援引不同的法律途径,而每种途径的运作方式各不相同:
第69A条:MeitY依据2009年《封禁规则》,通过委员会程序下令封禁。
第79(3)(b)条:“适当的政府或其机构”标记内容,平台必须采取行动,否则将失去法律豁免权。
漫画家萨蒂什·阿查里亚(Satish Acharya)收到的通知同时援引了这两种依据,其中两份指明第79(3)(b)条,另两份仅指明一个自动化系统。
当Instagram在111天后于谷歌维沙卡帕特南数据中心恢复该短视频时,其小组称限制已于5月22日结束。而限制正是在5月22日开始的。
Meta会如何处理用户输入其算法的提示词?[Prabhanu Kumar Das]
Meta于10月13日宣布,正在Facebook上推出“Your Algorithm”。该工具允许用户通过输入自然语言提示来自定义Feed和Reels推荐内容。它还允许用户将单条帖子标记为“感兴趣”或“不感兴趣”。
MediaNama检查了一个印度账户。在印度,Facebook、Instagram或Threads上均无法使用“Your Algorithm”或任何类似功能。
我们问了什么:我们向Meta发送了以下问题:
哪些国家可以使用该功能,该功能何时会在Facebook、Instagram和Threads上登陆印度?
Meta如何存储和处理这些提示与反馈,会保留多长时间,用户能否查看或删除自己的提示历史记录?
Meta是否利用这些提示和反馈来构建用于定向广告的用户画像?如果是,用户能否选择退出?
Meta是否利用这些提示和反馈来训练或微调其大型语言模型(LLM)或其他AI系统?
Meta的AI系统处理这些提示时,是否有额外的隐私保护措施适用?
他们的回应:未予回应。
为何重要:Meta在7月表示,它会通过LLM处理每一条公开的Instagram Feed和Reels帖子,以分析主题和语气。它将这些结果用于排序、推荐和内容审核。其“Your Algorithm”公告并未说明用户提示是否会影响广告定向或模型训练。
今年2月,MediaNama用一个英国账户测试了Threads上类似的Dear Algo功能,信息流首先显示了它要求的奢侈品帖子,随后开始显示用他加禄语撰写的帖子。9月,政府消息人士表示,不能将Meta视为“简单的中介”,因为其算法决定了用户看到的内容。
另请阅读:
[googlesitekit-end-of-content]
WP QUADS 内容广告插件 v. 3.0.5.1
为你推荐
阅读 Nikhil Pahwa 的《理性分析》:AI 如何改变我们的世界
赞助一场 MediaNama 活动