马斯克再求撤掉 FTC 审计，X 的隐私问题已经被 AI 放大

马斯克又想甩掉 FTC 的隐私审计。

这张监管令不是短期麻烦。它要管到 2042 年。X 现在的说法很直接：Twitter 这个主体已经变了，相关责任人走了，公司也有“世界级隐私和数据保护体系”，再继续审计，花钱，还拖慢 AI 创新。

听上去像一次公司重组后的合规清理。可问题卡在这里：监管令管的不是旧公司名字，而是用户数据能不能被拿去做别的用途。

这张监管令为什么还在

FTC 的监管令来自 Twitter 旧案。

2013 年 5 月到 2019 年 9 月，Twitter 曾把用户用于双因素认证的电话和邮箱，错误用于广告定向。用户给的是安全信息，平台拿去服务广告。这就是隐私监管最典型的雷区。

2022 年，Twitter 与 FTC 和解，支付 1.5 亿美元，并接受 20 年数据处理监管。期限到 2042 年。

马斯克 2023 年已经试过一次，没成功。

FTC 当时的态度很硬。它指出，裁员和成本削减削弱了隐私合规控制，约 37% 的隐私项目控制无人负责。监管方还提到，X 的安全人员有时需要顶住马斯克的要求，才避免违反和解条款。

这次 FTC 还没有作决定。它正在征求公众意见，截止日期是 7 月 2 日。

目前能看到的评论只有十几条，多数匿名反对撤销。不能把它写成压倒性民意。但这些评论指向同一个担忧：X、xAI、SpaceX 放在一起后，用户数据和 AI 训练之间的商业诱惑更强了。

X 的理由有现实性，但说服力不够

X 的理由不是全无道理。

合规确实要钱。X 称相关花费已达 1700 万美元。对经历过大裁员、业务压力和组织调整的平台来说，审计会占用工程、法务和安全团队的时间。

GDPR 也确实存在。欧洲监管会管一部分数据使用问题。X 说监管重复，不是完全没有现实基础。

但这些理由都绕不过一个硬问题：成本高，不等于风险低。

责任人离职，不等于风险消失。Twitter 改名，不等于历史义务清零。有 GDPR，也不等于 FTC 的外部审计失去意义。不同法域、不同程序、不同触发机制，本来就不是一回事。

更麻烦的是 AI。

今天的 X 已经不是一个单纯社交平台。它被放进了更大的 AI 叙事里。Grok 需要数据，xAI 需要模型能力，平台数据天然有训练价值。

这里必须把边界说清：目前不能断言 X 已经违法使用用户数据训练 AI。材料支撑不到这一步。

能确认的是，爱尔兰 DPC 已经对 X 使用用户数据训练 Grok 的做法展开过正式调查，争议点包括用户同意是否充分。也就是说，监管者盯的正是这条线：平台数据进入模型训练时，用户到底有没有真正选择权。

“天下熙熙，皆为利来。”这句话放在平台数据上很准。社交平台的生意，本来就是把行为、关系、兴趣和表达变成可计算资产。AI 只是把这批资产的价格抬高了。

所以我不太买账“我们已经有世界级隐私体系”这类自证。

隐私体系可以好。但不能只靠公司自己宣布好。尤其当同一家公司既有数据入口，又有模型野心，还有强势老板时，外部审计不是装饰，是刹车。

受影响的人该看什么

这件事对普通 X 用户的影响很具体。

如果你还在 X 上发内容、私信、关注账号、参与互动，就要意识到一件事：平台数据的用途，已经不只关系到广告推荐，也关系到 AI 训练。你能做的动作有限，但不是没有动作。

至少要看三件事：

• X 是否清楚说明哪些数据会被用于 Grok 或其他 AI 训练；
• 隐私设置里是否有明确、可退出、不会绕弯的选项；
• 监管令若被缩短或撤销，X 是否仍发布独立审计或同等级别的外部报告。

对关注 AI 训练数据和平台合规的科技读者，重点也不是“马斯克又和监管吵架”。重点是一个边界：平台自有数据，能不能在组织重组后更顺滑地流向模型训练。

如果你在做企业采购、品牌运营或开发者工具，动作更现实：涉及 X 数据接口、账号运营、Grok 相关能力的项目，不宜只看功能。要把数据使用条款、退出机制、审计状态放进风险评估。拿不准，就延后深度绑定。

对关心马斯克公司治理的人，这次请愿也提供了一个观察口。

马斯克把重组、成本、言论寒蝉和 AI 创新放在一起讲，试图把数据问责改写成创新阻碍。这套说法很熟：先把监管说成低效，再把自己包装成未来，最后让用户相信，少一点审计就是多一点进步。

可用户隐私不是创新预算的边角料。

FTC 接下来要看的，不是 X 换了什么壳，而是监管令是否已经不可行，或是否明显违背公共利益。X 要证明这一点，不能只靠四句话：人走了，钱花了，体系有了，我们要搞 AI。

真正的观察点很窄：FTC 是否接受“组织变化”削弱监管必要性；X 是否拿出可验证的外部控制；公众和监管者是否认为 AI 训练让风险变大，而不是变小。

这才是分水岭。