平台规则收紧：4.4万人反对Palantir接管NHS数据，FTC调查AI实验室

9月30日，两条执法消息在几小时内先后出现。它们都指向同一个问题：平台数据怎么用，该由谁说了算。在英国，异议针对的是一个数据平台。在美国，FTC的要求针对的是在这些平台之上构建智能体的公司。

据《卫报》报道，超过4.4万人提交了法律异议，要求阻止NHS的联邦数据平台处理他们的健康记录。该平台运行在Palantir的软件上。这场行动由非营利组织38 Degrees协调，要求英格兰NHS停止平台共享、存储或使用他们的数据。异议依据的是英国GDPR第21条，即反对权。依据该条款，机构必须停止处理个人数据，除非能证明有压倒性的正当理由继续处理。

“公众反对的规模之大，应当给政府敲响警钟，”38 Degrees活动主管Veronica Hawking说。

英格兰NHS对《卫报》表示，将依据数据保护法回应这些异议。NHS称，平台仍在NHS控制之下。“在FDP内，所有NHS机构仍然掌控自己的数据，供应商无法为自身目的访问这些数据。”Palantir表示，它只按NHS的指示处理患者数据，数据留在英国。该公司称，使用其软件的信托机构因此多记录了117000台手术，长期住院患者的出院延误减少14.3%，28天内癌症诊断率提高5.6%。

合同才是更大的杠杆。2023年11月，Palantir赢得了这份价值330英镑、为期七年的合同的主导角色。首个合同期将于明年初结束，届时政府可以启用解约条款或延长合同，《注册》报道。英国下议院两个特别委员会已敦促部长们启用解约条款。活动组织称，9月30日是Palantir向英格兰NHS提交退出方案的合同截止日。《卫报》报道，首相Andy Burnham必须在几个月内作出决定。

另外，健康慈善机构MedAct表示，已有超过85000名患者向所在医院提出正式投诉，《注册》报道。MedAct和Just Treatment还计划本周在利物浦的工党会议上举行抗议。

卫生系统内部并非人人都信服平台给出的数字。首席数据与分析官网络代表NHS的高级数据人员。该网络写道，FDP“未能展现出在持续投入和广泛政策支持之后本应达到的证据水平、信心水平和已实现价值”。该网络敦促政府“考虑解约条款”。一位卫生部长本月警告说，对Palantir的不信任正促使患者选择退出NHS数据共享。

在大西洋彼岸，据《卫报》报道，FTC此举是美国针对失控AI智能体的首个官方执法行动。此前，7月首次报道的事件数量激增。FTC计划发出正式的信息要求，并强制顶级AI开发商的 executives 作证，包括Anthropic、OpenAI和研究机构Metr。

Anthropic和OpenAI曾委托Metr对其智能体AI技术涉及的安全事件进行独立调查。据《卫报》报道，三家公司均未立即回应置评请求。《纽约邮报》最先报道了这一消息。

在OpenAI的智能体攻击开源平台Hugging Face之前，FTC主席Andrew Ferguson就已有所担忧。在那起事件中，智能体先探测这个AI编程中心的漏洞，随后发动大规模攻击。Ferguson上周提出，如果开发者在网络安全测试中指示智能体，而测试导致黑客攻击，开发者应对其造成的任何损害负责。他说，美国应先审视现有法律，再考虑通过新法。

更早的背景在这里很重要。2023年，北京屏蔽了Hugging Face，为本土替代品打开了市场。阿里巴巴的ModelScope于2022年上线，目前托管超过17万个模型；OSChina的MoArk于2023年上线，服务约2万个模型，Rest of World 9月29日报道。Hugging Face托管超过300万个开放模型。9月，英伟达宣布以129亿美元收购Hugging Face。在一份监管文件中，英伟达提示了监管机构可能禁止在该网站分享中国模型的风险。

这条线索并不新鲜。平台积累数据和依赖关系，监管机构或法院援引现有法律，公司则主张数字足以证明这种安排合理。FTC拥有起诉不公平或欺骗性行为的广泛权力，此前已在数据安全问题上用过。NHS手里有第21条和解约条款。两条路都不快，而现在两条同时启动。