SpaceXAI面临两起伊利诺伊州诉讼，涉及Grok的面部分析功能
两起集体诉讼已针对埃隆·马斯克的SpaceXAI在芝加哥提交，指控称Grok会在未获用户许可的情况下扫描平台上传的任何照片中的面部。法院听证会将有助于确定由AI成像技术生成的面部扫描是否属于生物识别数据。
投诉指出Grok在未获同意的情况下映射面部
诉讼于10月7日和12日提起，指控Grok在用户上传照片进行分析或编辑时会扫描面部特征。库克县居民Cesar Padilla声称，该系统会记录眼睛、鼻子、嘴唇和下巴的形状及位置等细节。他还指控这些扫描数据可追溯至用户账户，且没有公开披露的政策说明数据何时会被删除。
为什么BIPA将面部扫描与照片区别对待
Padilla的诉讼区分了普通图片与从中提取的面部数据。《伊利诺伊州生物识别信息隐私法》（BIPA）要求企业提供书面通知、获得签署同意，并披露生物识别数据的存储时长及销毁时间。违规行为将面临损害赔偿，疏忽行为赔偿金额为1,000美元，故意或鲁莽行为赔偿金额为5,000美元。然而，该州法律对重复扫描造成的损害设定了最高赔偿限额。
Facebook和解金额为6.5亿美元；BNSF为7500万美元。Google和Otter.ai面临类似指控。Paul Hastings的律师Aaron Charfoos和Michelle Reed在4月发布的咨询意见中警告称，“新一波生物识别诉讼浪潮已经到来。”他们补充道：“当这些风险叠加时，其影响会进一步加剧。”
xAI已就Grok Imagine功能与明尼苏达州展开法律交锋
根据Cryptopolitan的报道，Donovan法官拒绝暂停明尼苏达州禁止AI换脸工具的法律。该法律规定每张违规图片最高罚款50万美元，而xAI仍在继续上诉。与伊利诺伊州的案件不同，明尼苏达州的法律禁止的是有害的AI生成图像，而非限制面部数据的收集。即使服务提供商对图片未经同意创建一事毫不知情，也将受到处罚。
该案引用的一份报告估计，Grok在短短11天内生成了300万张色情图像。其中约2.3万张图片被认为涉及儿童。xAI声称已关闭52,222个账户，并向美国国家失踪与被剥削儿童中心（NCMEC）报告了73,604起案件。
欧盟为同一技术制定了不同的规则
自2026年8月2日起，欧盟委员会开始执行《人工智能法案》中规定的义务，包括聊天机器人披露、深度伪造内容标注以及以机器可读格式标记内容。已有超过180家组织签署并加入透明度准则。开发者现受新规约束，须规范图像的合法处理，并为修改后的图像标明作者归属。
随着监管规则日益碎片化，治理支出持续攀升
Gartner预计，2026年AI治理平台支出将达到4.92亿美元，到2030年将突破10亿美元。AI监管可能影响全球75%的经济体，而有效的治理工具可将合规成本降低20%。
与此同时，BCG发现，近半数企业已从AI应用中获得回报。相关支出已翻倍至营收的3.3%，但仅有5%的企业为自主AI代理配备了所有必要的安全保障措施。尽管企业在AI领域的投入持续增加，但监管与 oversight 能力尚未同步跟上。
研究人员正在开发将人脸数据保留在服务器之外的技术方案
一项由普渡大学主导的研究推出了PrivateEdit，该技术在云端编辑前在设备端对身份敏感的面部区域进行掩码处理，并在之后于本地恢复。涉及Gemini、Grok和LLaMA的测试发现，面部属性推断的准确率通常下降了50%以上。
对AI公司而言，在设计阶段融入隐私保护理念可在法院确立规则前降低风险。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
