Google 警告 DMA 會幫到騙徒，Android AI 權限要點開放？
歐盟想開 Search data 同 assistant 入口，安全風險未必只係公關話術
Google 嘅講法
Android Authority 報道，Google 正加大火力反對歐盟 DMA 兩組 proposal：Search data sharing 同 Android interoperability。Google 安全高層 Heather Adkins 同 Wired 講，如果照而家版本推，Android 上嘅詐騙可能幾星期內增加；Search 嗰邊，Google 就話匿名化查詢、click、ranking data 一離開自己基建，就有再識別同外洩風險。呢啲講法要標清楚，暫時係 Google claim，唔係已證實會即刻爆事故。
圖片：European Commission
歐盟想開咩
歐盟官方文件講得幾具體。Search 嗰單 DMA.100209，歐盟想 Alphabet 用 FRAND 條款開放匿名 ranking、query、click、view data，第三方搜尋引擎同有搜尋功能嘅 AI chatbot 都包括在內。佢哋想要嘅唔止一堆熱門 keyword，範圍去到 daily、record-level 嘅搜尋資料，經技術處理刪走 account ID、IP、精準時間，長 query 同罕見字組合都要壓走，再用合約限制接收方唔准反查用戶。
Android 嗰邊仲貼身
Android case DMA.100220 就更貼身：歐盟想第三方 AI service 可以用自家 wake word、長按 home 或 navigation handle 叫出嚟，攞到畫面內容同 contextual data，亦可以集中讀 app 喺機內分享嘅資料、做 proactive suggestions、用咪高峰、鏡頭、畫面、喇叭呢類周邊感測資料，甚至代用戶喺其他 app 入面執行動作。講白啲，呢套就係 Gemini、Circle to Search、Magic Cue 變得好用嗰層手機情境資料。
風險喺權限設計
麻煩位係，AI assistant 唔似普通 app。普通 app 通常問你相簿、位置、咪高峰權限；assistant 要好用，就要睇你而家個畫面、聽到 wake word、知你裝咗咩 app、明白訊息同日曆入面嘅線索，再幫你落指令。如果權限 UI 做得粗，或者審批只係得一次大包圍 consent，用家好難知道邊個 assistant 幾時睇緊咩。Google 講詐騙風險未必純粹嚇人，不過佢同時又係守住入口嘅最大得益者，呢點都要攤開睇。
匿名資料唔等於安全
Search data 嗰邊，歐盟嘅設計唔係完全冇護欄：技術上要刪直接 identifiers、模糊時間同地點、壓低罕見 query；合約上要接收方做安全審核，唔准同其他資料拼返個人身份。問題係搜尋紀錄本身好個人化，幾條病徵、公司名、屋企附近地點、冷門興趣疊埋，已經有機會指向同一個人。Google 之前又話自家 red team 少過兩個鐘做到再識別，但細節冇公開，所以呢句只能當 Google 風險評估，唔係外部驗證。Knight-Georgetown Institute 就話方案有競爭價值，但應該有獨立專家長期驗證匿名化同資料效用；呢個實際過齋講「信 Google」或者「信歐盟」好多。
香港用家會點受影響
香港唔受 DMA 直接管，但 Android、Google Search、Gemini、Perplexity、ChatGPT 呢類 assistant，大家日日都用。歐盟如果迫 Google 改 API、permission model 同 assistant 入口，Google 未必只喺歐洲做一套，亦可能先 EU-only，等規則定咗先再決定全球點推。用 Android 嘅人之後睇設定，重點放喺換咗 assistant 之後，個 assistant 會攞到邊啲畫面、app data 同搜尋脈絡，有冇清楚開關同紀錄。
下一步睇 7 月 27 日
下一個關鍵日係 2026 年 7 月 27 日，歐盟要出 final decision。之後最值得睇三樣嘢：permission 係咪分層、audit 係咪真透明、匿名資料有冇獨立紅隊測試。再加一樣：用戶使唔使逐項授權同隨時撤回。AI assistant 越似真助手，就越要清楚交代佢幾時睇、睇咩、資料去咗邊。
參考來源
- Android Authority — Google swears (again) that data-sharing rules will help scammers, threaten your search history — original report
- European Commission：DMA.100209 Google Search data sharing consultation — 核對 Search data sharing 範圍、匿名化方向同 2026 年 7 月 27 日 final decision 日期。
- European Commission：DMA.100220 Google Android interoperability consultation — 核對第三方 AI assistant 可用嘅 wake word、context、app actions 同硬件/軟件資源。
- European Commission：DMA.100209 Preliminary Measures PDF — 核對 query、click、view、ranking data、daily record-level sharing 同匿名化措施細節。
- WIRED：Top Google Security Staff Warn Search Data Could Be Hacked if EU Rules Change — 補 Google 安全高層講法、反方觀點、DuckDuckGo/Brave/KGI 回應同未公開 red team claim。
- TechPolicy.Press：Designing Europe’s Search Data Sharing Rules for Competition in the AI Era — 補 Knight-Georgetown Institute 對資料分享、匿名化同獨立驗證嘅分析。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
