X 想甩開 FTC 私隱 audit，2FA 電話點解會變廣告資料
舊 Twitter 案拖到而家，焦點去到 audit 同 AI 資料用途
X 今次想甩開嘅係咩
Ars Technica 報道，FTC 喺 6 月 3 日開始收公眾 comment，回應 X Corp. 5 月 15 日嘅 petition；X 想取消 2022 年 Twitter 私隱 order，或者最遲喺 2026 年 12 月 31 日完結。要先分清：FTC 未話 X 又再違規，今次係程序上睇舊 order 應唔應該繼續。X 嘅講法係舊 Twitter 已經改頭換面、當年負責嘅人走晒、私隱制度成熟，仲話 audit 同文件要求用咗近 1,700 萬美元同大量 staff time，拖慢 AI 研發。
2FA 資料點樣走咗去廣告
舊案核心好簡單：用戶畀電話號碼同 email，係想攞 login code、解鎖帳戶、重設密碼；FTC 2022 年話 Twitter 2014 至 2019 年用呢批 contact data 幫廣告主匹配目標受眾，涉及超過 1.4 億用戶。呢種做法危險位唔係電話號碼本身有幾神秘，而係佢係穩定 identifier：你換 app、清 cookie、轉機，email 同手機號碼仍然可以拎嚟同 data broker 或廣告主嘅名單對返。用戶本來係畀保安資料，結果平台攞咗去做廣告匹配，問題就係呢度。
audit 點解咁緊要
FTC order 做幾件實際嘢：阻止 X 用錯誤收集嘅資料賺錢、要求有唔使電話號碼嘅 MFA 選項，同埋要維持私隱同資訊安全 program，交俾獨立第三方定期評估。呢啲 audit 聽落似合規 paperwork，但喺平台工程入面好實際：新功能拎咩資料、第三方有冇 access、介面有冇暗示用戶同意、出 data incident 要幾快通知 FTC，都要有人寫低同俾外部人睇。對一間日日改產品、又拎社交資料餵 AI 嘅平台，呢種外部 check 就係有牙力嘅位。
X 講新公司，團體話誘因未變
15 個公民團體，包括 EFF、EPIC 同 Public Citizen，喺 7 月 2 日 filing 反對 X petition。佢哋最有力嗰點，係 X 換名、換老闆、換團隊，唔會自動令資料誘因消失。X 而家仍靠廣告，仲有 Grok / xAI 呢條 AI 線；撇開政治同 Musk 爭議，社交平台手上有 login、電話、email、IP、位置、貼文、DM metadata，商業上永遠有理由想再用多啲。DPC 2025 年已經就 EU/EEA 公開貼文訓練 Grok 開查，呢個背景令「audit 只係舊 Twitter 包袱」呢個講法好難叫人放心。
講真，X 用 AI 競爭包裝呢個 petition 有啲牽強。order 嘅要求好窄：做新功能前講清楚資料點用、留紀錄、俾人查；佢冇禁止 X 做 AI。AI 公司最怕合規拖慢速度可以理解，但如果訓練資料要靠大量用戶喺社交平台留下嘅內容，起碼要講清楚資料點用，畀用戶有得揀。
對香港用 X 嘅人有咩實際意思
香港嘅 creator、媒體、公司 IT 同品牌帳戶，唔使等美國 FTC 有定案先做基本衛生。第一，X 2FA 盡量用 authenticator app、passkey 或硬件 security key，唔好為咗 SMS code 留電話；X 官方自己都寫明非 Premium 帳戶已唔支援 SMS 2FA。第二，去 Personalization and data 關掉 personalized ads、inferred identity、同 business partner data sharing，仲要另外睇 Grok & Third-party Collaborators，關掉用公開資料同 Grok 互動去訓練或 fine-tune model。呢啲設定唔保證平台內部完全唔留痕，但可以減少你主動送出去嘅追蹤面。
下一步睇 FTC 點處理 petition
呢件事最值得留意嘅下一步，係 FTC comment period 完咗之後點處理 petition。如果 FTC 接納 X petition，獨立 audit 可以提早完，FTC 日後要追新問題就要開新 case；如果駁回 petition，X 仍要喺 20 年 order 底下交 assessment、report incident、保留紀錄。對普通用戶嚟講，平台話「我哋已經改好」只係一邊說法；用戶自己做到嘅，就係少啲交電話呢類容易配對嘅資料，亦要定期檢查廣告同 AI 訓練設定。
參考來源
- Ars Technica — Musk’s X poses “serious risk to Americans’ privacy,” advocates warn FTC — original report
- FTC Seeks Comment on X Corp. Petition to Set Aside or Modify FTC Order Concerning Twitter — FTC 官方 notice，列出 X 申請理由同 2026 年 7 月 2 日 deadline。
- FTC Charges Twitter with Deceptively Using Account Security Data to Sell Targeted Ads — 舊 Twitter 2FA 電話、email 廣告匹配案同 1.5 億美元罰款來源。
- Petition to Reopen and Set Aside or Modify Decision and Order, Twitter, Inc. — X 自己點講：新公司、合規成本、言論自由、AI 競爭。
- Public interest advocates opposing X petition, July 2 2026 — 15 個公民團體 filing，解釋點解獨立 audit 應該留低。
- How to use two-factor authentication (2FA) on X — X 官方 2FA 設定同 SMS 2FA 限制。
- Personalization and data settings - X Help Center — X 官方講明用戶可以點調整個人化同資料分享設定。
- Data Protection Commission Announces commencement of inquiry into X Internet Unlimited Company — 愛爾蘭 DPC 就 X 公開貼文訓練 Grok 開查嘅官方背景。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
