logo
繁体
繁体

TikTok效仿华为公开算法和源代码,能否安抚美国对国家安全的忧虑?

《华尔街日报》报道,为消除美国政府对Tik Tok的不信任,公司成立透明度和问责制中心,向参观者公开应用算法和源代码。这个操作似曾相识,此前华为为了证明清白,也在欧洲成立过类似的的网络安全中心。Tik Tok作为短视频APP同涉及电信领域的华为有着很大不同,但是二者都触发了西方对中国政府操纵两家企业威胁他国信息安全的忧虑。

TikTok正在努力赢得美国的信任,其策略令人想起另一家中国公司华为,它曾经在美国和欧洲普遍应用过类似的失败策略。

Photo by Solen Feyissa on Unsplash

为了向美国当局展示平台开放性,TikTok本周带记者们参观了透明度和问责制中心(TAC)。在这个毗邻洛杉矶的一个城市办公园区里,有几块屏幕在展示TikTok对短视频进行审核和推荐的方式。

公司高层还特别展示了进行代码模拟器演示的计算机站,供参观者探索应用算法,并更好地了解应用向用户推送视频的影响因素。

TikTok首席运营官瓦纳萨·帕帕丝(Vanessa Pappas)说,公司于2020年开始筹建此中心,旨在提供一种近距离的亲身体验,超越此前公司为数百名监管者和立法者提供的虚拟参观体验。

Anthony Quintano, CC BY 2.0 via Wikimedia Commons

这次参观活动正值TikTok一直在宣传一个计划,将其美国业务隔离开来并由第三方监督。计划旨在安抚美国官员和立法者,他们担忧中国政府可能迫使TikTok的所有者北京字节跳动有限公司对美国用户进行监视,或影响用户可以观看的视频内容。

TikTok的高管们希望在保留中国所有权的前提下,维持其在美国的运营。但拜登政府的一些官员和国会议员质疑公司能否消除他们的担忧,他们希望禁止Tik Tok在美国运营,或对其施压,将其出售给一家美国公司。

TikTok的计划是,将其大部分美国业务放在一家拥有2500名员工的美国子公司中,这里的所有员工都要遵守美国政府的一系列要求。这家子公司将向拜登政府批准的三人董事会报告。此外,软件巨头甲骨文公司和一些第三方监测机构,可以通过监测系统决定向TikTok用户推荐哪些视频内容。

TikTok提供的消费者服务深受美国人欢迎,它的情况与华为大有不同,华为是一家电信设备巨头,在美国并没有大量业务。它们的共同点是,都触发了美国政府对于中国政府迫使两家公司利用产品,危害美国数据安全的担忧。

TikTok的策略与华为在欧洲使用的策略相呼应,都是为了消除由美国政府主导的忧虑和质疑,即中国政府可能命令企业进行间谍活动或进行网络攻击。

2010年,华为和英国官员在牛津郡设立了华为网络安全评估中心,旨在减轻公司产品在英国使用时被感知到的风险。此中心的工作人员主要负责对华为硬件和软件进行网络安全漏洞检查,这种检查必须在投入英国电信网络使用之前完成。

N509FZ, CC BY-SA 4.0 via Wikimedia Commons

此中心的华为员工需要获得英国政府的安全许可。监督中心的董事会由英国网络安全机构的负责人领导,其他董事包括英国政府官员和华为代表人员。

在年度报告中,中心董事会已经标出了网络安全漏洞。例如,2019年的报告说,董事会不相信评估中心检查的产品,是实际在英国网络中使用的产品。当时,华为表示,它将努力解决这些问题。华为发言人本周拒绝对此发表评论。

曾为英国政府工作的萨里大学计算机科学家艾伦·伍德沃德(Alan Woodward)说:“成立并运行此类评估小组在很大程度上取决于信任(的达成),同时要确保被评估的产品是实际正在使用的产品。”

TikTok的高管们在提案中表示,其代码需要获得甲骨文签署批准才能运行。华为评估中心的未来还不明朗,在美国向英国施压后,英国政府在2020年宣布,英国电信运营商必须在2027年前移除华为5G设备。

华为于2019年在布鲁塞尔开设了网络安全透明中心,而布鲁塞尔是欧盟总部所在地。一位华为高管在开幕式上说,此中心将展示公司的网络安全实践,并让电信运营商测试其产品。

布鲁塞尔研究机构俄罗斯、欧洲和亚洲研究中心创始人方娴雅(Theresa Fallon)在2019年5月访问了此中心。她认为这里的官方表述是在精心编造谎言,她对华为能否拒绝中国政府要求的疑虑依然存在。

TikTok的首席运营官帕帕丝说,公司于2020年开始在美国加州的卡尔弗市中心开展工作。她说数百名监管者和立法者已经体验过TikTok提供的虚拟参观,但疫情推迟了更多人到现场参观。

参观者们可以逐帧查看视频,以评估它是否违反了TikTok的规则,或者观看演示,讲解了公司如何决定向用户推送哪些视频内容。参观者们需要事先签署保密协议,并通过金属探测器的检测,还要将手机放入储物柜。最后,他们可以进入邻近的一个装有TikTok服务器的房间,在那里查看源代码。

Photo by Ivan Samkov

TikTok本周还分享了更多细节,展示其审核和推荐系统的运行方式,包括对违规内容的“打击”系统操作。Tik Tok表示,每次公司检测并删除这些发布内容时,都会触发一次“打击”,因违反同一规则而被“打击”三次的账户将被禁用。对于严重违规行为,初次“打击”就会被永久禁用。

其表示,即将推出的一项新功能会显示“账户状态”,供希望了解自己账户状况的用户使用。除此之外,还会推出一个“报告记录”页面,用户可以查看自己对其他内容或账户发起的报告(受理)状态。如果用户违反了公司政策,他们会收到通知。

TikTok还表示,它将测试一项新功能,旨在帮助用户摆脱单一循环的小众内容推送。在这项测试中,用户页面刷新时,Tik Tok将提供更多样化的内容推送,而不是完全基于过去的浏览记录。

负责处理公司全球风险、响应、信任和安全事务的负责人苏西·洛夫特斯(Suzy Loftus)说,她的工作是确保TikTok在全球超过10亿的用户可以足够安心地使用这个APP。她说:“我们在信任方面面临着非常大的阻力,我们认识到这是一个实现更出色表现的机会。”

TikTok还将在其大区总部建立更多的透明度和问责制中心,包括华盛顿特区、都柏林和新加坡。