您的数据无处不在。政府在没有授权的情况下购买它

整个数据经纪人行业从手机应用程序和网络浏览器中购买大量电子信息,并将其出售给广告商,广告商使用这些数据来投放广告。该行业还向警察部门和联邦政府机构出售这些数据,包括大量手机位置数据,这些数据可以在没有搜查令的情况下泄露美国人的私密细节。

现在,隐私权倡导者表示,国会填补第四修正案中众所周知的允许政府窥探的漏洞的最佳机会将在几周内出现。

届时国会预计将重新授权所谓的《外国情报监视法》第 702 条,该法将于 4 月 20 日到期。

2015 年法律修改后,联邦机构不得批量收集美国公民的数据。但有些人找到了一种解决方法,只需购买数据即可请求授权。

上周,约 130 个民间社会组织签署了一封信,敦促国会议员在 FISA 702 重新授权中包括堵住数据代理漏洞,理由是“未经授权的大规模监控史无前例地扩张,正在席卷美国各地社区的私人信息”,并且该漏洞有可能被用来“增强人工智能监控”。

在上周的参议院听证会上,参议员罗恩·怀登(俄勒冈州民主党人)询问联邦调查局局长卡什·帕特尔是否承诺不购买美国人的位置数据,这些数据通常是通过手机获得的。帕特尔拒绝这样做,而是表示联邦调查局“使用所有工具”,并且“我们确实购买了符合宪法和《电子通信隐私法》法律规定的商业信息,这为我们带来了一些有价值的情报。”

联邦调查局发言人拒绝就联邦调查局购买哪些商业数据发表评论。 2023 年,时任联邦调查局局长克里斯托弗·雷 (Christopher Wray) 表示,该机构已放弃使用“包括来自互联网广告的位置数据的商业数据库信息”。

来自经纪人的位置记录通常与设备所有者的姓名没有关联。但隐私倡导组织电子前沿基金会的高级技术专家比尔·巴丁顿 (Bill Budington) 表示,有一些工具可以帮助执法部门追踪设备的去向、每晚的去向以及工作时间的去向。

人工智能工具给隐私带来了新的挑战

可以利用人工智能使这些数据变得更加强大。人工智能公司 Anthropic 的首席执行官达里奥·阿莫迪 (Dario Amodei) 上个月在一份声明中警告说,政府可以购买的记录可以被人工智能用来“自动、大规模地收集任何人生活的全面图景”。

Amodei 不愿意允许 Anthropic 的技术用于国内大规模监视或自主武器,这导致了与五角大楼的一场重大斗争,五角大楼称私营公司不能决定政府如何合法使用其技术。

除了联邦调查局和国防部之外,移民和海关执法局也是已知的联邦机构之一,这些机构的工具依赖于来自数据经纪人的手机位置信息。这些进展发生之际,ICE 正在加大力度,不仅监视被驱逐出境的移民,还监视记录联邦特工和抗议者的人,使用面部识别、车牌数据和向科技公司发出行政传票等工具来获取用户信息。

今年早些时候,ICE 要求联邦采购网站提供有关“商业大数据和广告技术”的行业反馈信息,这些信息可用于其调查,正如《连线》杂志首次报道的那样。

据科技新闻媒体 404 Media 报道,去年,ICE 与 Penlink 公司签署了一项 Webloc 程序合同,该程序可用于跟踪手机的移动情况或查找访问过特定地点的手机。

Penlink 发言人在一份声明中告诉 Tuugo.hk,该公司“了解数据隐私的敏感性和复杂性”,并且“我们使用的向客户提供位置数据的供应商会过滤掉医院、学校和宗教机构等敏感地点。”

声明继续说道:“我们致力于遵守适用的法律和法规,正如我们的客户所要求的那样,我们会随着这些法律的变化而更新我们的做法。”

ICE 没有回应 Tuugo.hk 就电话跟踪技术及其使用方式发表评论的请求。

电子隐私信息中心的高级顾问兼监视和监督项目主任杰拉米·D·斯科特 (Jeramie D. Scott) 告诉 Tuugo.hk,政府在没有授权的情况下购买数据“导致私营部门监视基础设施不断扩大,从而将我们带入一个反乌托邦的监视社会”。

FISA 法案是今年结束批量数据收集的“唯一机会”

隐私和公民自由倡导者表示,即将举行的 FISA 重新授权辩论是堵住所谓“数据经纪人漏洞”的最佳机会,联邦机构正在利用该漏洞购买国会已经禁止他们自行收集的大量数据。

“这很可能是国会今年投票通过有意义的隐私保护的唯一机会,”需求进步组织的执行董事肖恩·维特卡说,该组织帮助将一个支持联邦监控改革的不同寻常的联盟与来自政治光谱对立双方的支持者聚集在一起。

他补充说,在不进行改革的情况下,考虑到人工智能的最新进展、扩大对经纪人数据的使用以及国会于 2024 年通过的 FISA 变更,“特朗普政府正在拥有近代历史上最危险的监控权力”。

俄亥俄州共和党众议员沃伦·戴维森 (Warren Davidson) 与保守派参议员迈克·李 (Mike Lee) (犹他州共和党) 与民主党众议员佐伊·洛夫格伦 (Zoe Lofgren) 和怀登 (Wyden) 合作,共同制定两院两党的 FISA 改革法案,该法案将消除数据经纪人漏洞以及其他几项改革。

“这是真正不会打破党派界限的问题之一,”众议员沃伦·戴维森(俄亥俄州共和党)告诉美国国家公共广播电台。 “你所收集的数据实际上是你永远无法获得搜查令的,在正常搜查令要求下,这是一种广泛的拉网式扫描。”他说。

戴维森告诉美国国家公共广播电台:“这是真正不会打破党派界限的问题之一。”

戴维森表示,当联邦政府购买数据经纪人数据时,“你正在收集实际上永远不会获得授权的数据,在正常授权要求下,这是一种广泛的拉网式扫荡,”他说。

他还希望通过结束联邦机构在没有搜查令的情况下搜查美国人通讯的做法来堵住另一个漏洞,即所谓的“后门搜查”漏洞,这种做法随着大量外国人在国外的通讯收集而被一扫而空。

但将改革与外国情报监视法案的重新授权挂钩面临着两党成员的反对。白宫和众议院议长迈克·约翰逊都在推动对 FISA 进行彻底的重新授权,且不进行任何修改,一些民主党人表示他们支持该计划,以确保该法律不会失效。

尽管如此,由于本党成员反对彻底重新授权,约翰逊将众议院就此问题的投票推迟到了四月中旬。

法院尚未对联邦政府从数据经纪人那里购买大量数据的做法进行权衡,使其成为未经检验的法律灰色地带。隐私权倡导者认为,这种做法规避了第四修正案,并且违反了 2015 年禁止联邦机构收集美国人大量数据的法律。这项名为《美国自由法案》的法律是在前国家安全局承包商爱德华·斯诺登泄露有关该机构如何收集美国人电话记录的机密信息后出台的。

民主与技术中心安全与监视项目副主任杰克·拉佩鲁克 (Jake Laperruque) 表示,从数据经纪人那里购买大量数据“完全不是国会说我们禁止批量收集时的初衷”。 “你知道,这并不是‘进行批量收集,但也要为此支付纳税人的钱。’”这是‘不要进行批量收集。’”

像拉佩鲁克这样的隐私倡导者也相信最高法院的先例支持他们。在 2018 年的一个案例中, 卡彭特诉美国法院裁定,执法部门需要有搜查令才能从手机发射塔获取某人的历史手机位置数据。

拉佩鲁克表示,执法部门可以从通常需要搜查令的数据经纪人那里购买信息的想法是没有意义的,特别是因为他表示,通常可以从经纪人的所谓匿名数据中识别个人身份。

“我们当然不会想象警察说,‘我们要搜查你的房子。我们没有搜查令,但我们付给你的房东 100 美元给我们一把备用钥匙。所以现在我们在没有搜查令的情况下搜查你的房子,’”拉佩鲁克说。

戴维森表示,数据经纪人可以出售可识别信息的事实凸显出国会需要制定更广泛的隐私法来保护美国人的数据。 “但与此同时,你知道,政府正在绕开第四修正案,我们需要结束这种情况。”

他补充说,人工智能进一步加剧了这个问题,人工智能“可以以人类无法做到的方式收获和收集数据,而且速度惊人”。

Laperruque 表示,最近 Anthropic 和国防部之间的争执进一步凸显了将人工智能与从数据经纪人处购买的强大记录相结合的潜力。

“当我们不仅拥有如此大量的数据,而且我们拥有可以开始以前所未有的方式和前所未有的规模扫描和分析模式的工具时,我们将打开什么样的新潘多拉魔盒,这是人类分析师永远无法做到的,”他说。