存在嚴重安全、隱私和道德漏洞的 Google Dragonfly 計劃,終於正式破產了

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

2016年,發生在中國網路上的一件事情,讓Google 的高階主管意識到:他們早在六年前退出的這個國家,也許還有回去的希望。

事情是在2016年四月爆發的,當時一位名叫魏則西的青年因病離開了人世。在臨死之際,魏則西發表了一篇文章,聲討治療自己的武警北京市總隊第二醫院--這間莆田系醫院--草菅人命,而發布了這家醫院廣告的百度負有不可推卸的責任。

網路使用者對莆田系醫院以及百度廣告平台/搜尋引擎的怨恨,達到了前所未有的高度。事態迅速升級到不可控制,網路上的相關報導和內容接踵而至。百度在五月一日開除了負責相關業務的副總裁王湛,次日公司創始人、CEO 兼董事長李彥宏又被有關部門約談。

有相關從業人士表示,應通過立法或行業協會進行規範,要求搜尋引擎服務商在提供推廣服務時承擔更重的義務。網路上甚至出現了一種聲音,希望Google搜尋重返中國參與競爭,打破百度一家獨大的局面。

2017年的春天,Google CEO Sundar Pichai 和幾個心腹手下碰面,確定了重返中國的策略。

他們決定在遵守當地有關法律法規政策的前提下,重新開發一個面向中國市場的搜尋App,代號為 Dragonfly(蜻蜓)。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

在那場會面之後,搜尋部門的一個秘密小團隊啟動了 Dragonfly 的開發工作。這個團隊一開始只有幾個人,後來逐漸擴張,但仍然披著一層神秘的外衣。他們被上司禁止和其他員工以及外界,特別是媒體記者,透露自己正在開發的專案。

根據爆料媒體The Intercept 的報導,Google 高階主管Ben Gomes 是這個專案主要的牽頭人之一。他是公司的老兵,最早就在做搜尋引擎,負責使用者體驗和功能的部分,一直做到了2017年還沒當上搜尋的老大,卻是部門內權力最大的三位高階主管之一。

在 Dragonfly 專案裡,Gomes 會告訴員工「你們正在做一件對公司很重要的事情」,以此來打消他們心中因道德而形成的接受障礙和自我懷疑。

的確,任何一個加入 Dragonfly 專案的人,都會發現這個搜尋app 和他們過去一直開發和維護的Google 搜尋引擎不太一樣。

爆料內容顯示: Dragonfly 會在結果裡遮蔽掉一系列不予顯示的網站和內容;並且,當使用者輸入一些特定的關鍵詞時, Dragonfly 會完全遮蔽掉所有的結果。
 

不僅如此,在傳統的Google 搜尋引擎上,使用者不需要登錄就可以進行搜尋,而 Dragonfly 對此有不同要求,使用者必須登錄才可以使用;而且,由於 Dragonfly 最初以Android app 的形式出現,從一開始就引入了手機號碼綁定的設定。

這意味著當使用者在他們的手機上安裝並且使用 Dragonfly 這款應用程式的時候,他們的使用者帳戶、搜尋行為記錄和手機號會被綁定起來。由於在中國手機號採取實名制, Dragonfly 的這些設定在後來被認為是對使用者隱私的輕視。

很快,Google 員工就開發出了幾款示範性質的Android app,代號「茅台」和「龍飛」( Dragonfly 的字面上翻譯)。Pichai 在2017年12月來到了中國,展示了專案目前的進展,並且示範了這些軟體。

此後,在繼續保持神秘的前提下, Dragonfly 專案團隊加快了擴張,最終人數增加到了幾百人,分佈在加州山景城總部和北京的辦公室。與此同時,Google 搜尋部門總負責人離職,Ben Gomes 成為了新的VP of Search。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

對於一部分員工,Gomes 的升職似乎在一定程度上證明了 Dragonfly 存在的正義性;而對於另一部分員工來說,他們更加不理解Google 為何會允許這樣一個違背公司價值觀的專案存在,更何況還要對其守口如瓶。

而隨著媒體對該專案的爆料,這種存在於員工心底裡的、消極的反抗,最終還是不可避免地變成了口誅筆伐。

史諾登事件記者Glenn Greenwald 創辦的爆料媒體The Intercept,於8月1號揭曉了 Dragonfly 的存在,並宣稱已經獲得了帶有「Google 保密」字樣的內部文件作為證明。

該報導很快在Google 內部引發劇烈反應,員工在G+、內部站點和線下進行了大量的討論。少數員工表達了對 Dragonfly 的支持,指出拒絕在中國提供服務「不會帶來任何積極的改變」;絕大部分討論者對該專案的延續持反對觀點,一些員工甚至直言這樣違反「不作惡」守則的專案,壓根就不應該存在。

根據一些內部網路的文章,一些團隊內部圍繞 Dragonfly 發生了激烈的爭論,進一步導致團隊分化。一位員工在內部網路管道發文宣稱,自己和幾名同事已經要求經理把自己的名字從專案裡除名。員工裡更有甚者,宣布將會辭職以抗議公司對待 Dragonfly 和員工的態度。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

而在過去一直標榜崇尚開放自由文化的Google,面對員工這些激烈反應的應對措施卻是與過去截然不同。

高階主管對此向外界不予置評,在內部管道也全無表示。那位決定辭職的員工,在離開之前和上司開了個短會。上司表示,除非該員工在口頭上同意不洩露談話的內容,公司將不能透露任何訊息給他。與此同時,經理卻關閉了所有專案員工對帶有 Dragonfly 訊息專案文的存取權,然後根據員工的職責一個文件、一個文件地重新恢復權限。

一位工程師在內部網路發布了一條備忘錄,所有員工——不僅僅是 Dragonfly專案組成員——都可以瀏覽。這條備忘錄在某些程度上解釋了 Dragonfly的工作原理,其中包含了大量爆炸性的細節:這個app要求使用者登錄才可使用,會追蹤使用者的地理位置;除了Android之外,iOS版本也在開發中;數據會保存在一個位於台灣的伺服器上,但Google也會將使用者的搜尋記錄,以及這些資料的控制權,交給中國的合資夥伴,由其全權控制。

發現了這條備忘錄後,Google 高階主管對訊息洩露給非專案組成員感到十分氣憤,要求立刻追查相關員工。人資團隊隨即從後台瀏覽記錄裡找到了所有看過的員工,發郵件要求他們從自己的電腦裡刪掉相關文件。在這些郵件裡,發送者使用了郵件行銷領域慣常使用的「追蹤像素」技術,也即當郵件被打開時,會向發送者返回「郵件已讀」,並提供收件人的身份。

在開發 Dragonfly的過程中,位於Google北京和矽谷辦公室的員工重度使用了一個已經被大部分人遺忘的網站:265.com。這是個導航性質的網站,聚合了很多大量的連結,域名最早屬於蔡文勝,2008年被Google買走,用來彌補Google在中國早年做過的那個失敗的導航網站,現在屬於谷翔旗下。谷翔是Google和趕集網共同合資創辦的公司,是Google在中國進行合法業務所使用的實體之一。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

諷刺的是,雖然屬於Google,265.com還是會把使用者的搜尋請求發給百度。但在外發之前,Google會記錄並保存使用者的行為數據,比如搜尋了什麼訊息,去了哪些網站。正是透過這些數據,Google員工會用自動化的方式來發現哪些網站打不開,那些搜尋關鍵詞出不來結果,然後匯總成一個列表,然後在開發 Dragonfly 的時候使用:當使用者搜尋這些關鍵詞、連結這些網站時,直接在後端進行遮蔽,讓使用者無法存取。

然而,由於Google的中國合資夥伴擁有單邊全權的控制能力,後者也可以自由地更新遮蔽列表,儘管這個列表屬於Google的數位資產——Google甚至有計劃開發一個API,允許合作夥伴透過API直接存取並且更新存放在Google伺服器上的遮蔽列表。這一情況被Google員工視為對公司產品自治的放棄。

八月中旬,一封聯名信再一次在Google內部網路上傳開。聯合署名的公司員工要求公司高階主管將 Dragonfly一事提高至黃色警報等級,慎重對待。這封信還舉出了一些具體的證據,試圖證明 Dragonfly的非正義性,比如指出該專案違反了Google剛剛發布的人工智慧道德條例。

除此之外,一些Google 員工也利用了國際電腦學會(ACM) 的會員身份進行抗議。

隨後,Pichai 終於面對公司員工進行了表態。他宣稱Google 的確正在開發這樣一個搜尋引擎,但並無明確的上線計劃和時間表,專案目前處在早期的、探索性質的階段。

然而Pichai的表態和Ben Gomes的表述,存在較大的出入。事實上在2018年七月,也即專案被媒體曝光的前不久,Gomes在內部溝通會上告知 Dragonfly專案組成員,他們應該進入「上線前預備狀態」,準備好在獲得批准後將 Dragonfly上線:

我必須承認這是一段艱難的旅程,但我認為它非常重要和有價值。我祝大家好運,早日達到我們的目標。

Gomes 對他的員工表示感謝,因為「為了一個看不到結果的專案進行開發並不是一件容易的事」。當時他還開玩笑說,川普影響了專案的進度,導致 Dragonfly 的上線遲遲不能獲得批准。

根據他的表述,當時 Dragonfly距離正式上線,可能是6-9個月,有可能更早。這意味著如果後來事情沒有曝光, Dragonfly現在可能已經上線了。

而在現實中,Google 員工的大範圍和多種形式的抵制,對 Dragonfly 的上線計劃造成了嚴重的打擊,逼迫Pichai 和Google 高階主管不得不重新思考 Dragonfly 專案的未來。

在Ben Gomes 的觀念中,Google 只有兩件最重要的事:第一件是技術,第二件是產品以及用產品服務使用者。他認為中國是一個已經被網際網路啟動的市場,但Google 卻錯過了這個市場,他認為中國對於Google 仍然是一個巨大的機遇。

像他這樣的,在Google 高階主管的行列裡大有人在。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

在一些人看來,Google 正在經歷一次公司聚焦的重大變革,「不作惡」在Google 身上的印記正在逐漸磨滅,關注「下一個十億」使用者或市場的重要性與日俱增。如果把價值觀和利益看做天平的兩端,對一邊的過分看重勢必意味著對另一邊的輕視。過去Google 在這兩點的平衡上一直做得還不錯,但近幾年來越來越偏向一邊。

香港中文大學副教授,2011到14年之間在Google 亞太地區供職的前高階主管Lokman Tsui 表示,(允許 Dragonfly 的存在)是個糟糕的想法、愚蠢的行為。他指出,「對於Google,搜尋不僅僅是業務,還具有巨大的符號價值,它是讓Google 之所以為Google 的東西。這家公司的身份和價值觀核心,都在搜尋上。」

但也有一種聲音,認為Google應該回來跟百度競爭,不讓百度一家獨大。就算閹割又怎麼樣,有總比沒有強。

事實上, Dragonfly 並不是Google 的第一個主動自我閹割的搜尋引擎。許多人可能還記得,從2006年,直到2010年核心業務退出中國之前的那段時間裡,Google 在中國運作的搜尋引擎本身就是「符合當地有關法律法規和政策」的。

在2006年時,Google 所面臨的機遇和挑戰、優勢和劣勢,跟2018年的情況大體相同。本土的搜尋引擎品質堪憂,Google 擁有技術和產品矩陣方面的優勢,網路使用者渴望使用Google 的服務,入華有一萬種理由。

但想要在中國提供網路服務,Google 必須滿足最重要的兩項要求:合資運作,中方持股49%;提供的網際網路服務符合當地有關法律法規和政策。

前者不用解釋,直到今天外國網路科技公司在中國都是這樣操作。第二條在當時讓 Google 覺得有問題,時任Google 「大管家」 艾立克·施密特決定採取權宜之計:讓合資夥伴來做這件事。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

這確實是個很糟糕的主意,但在當時施密特的觀點和今天的很多人都一樣:「有總比沒有強。」

他的邏輯是:Google 先提供給中國使用者一部分訊息,當獲得了這些訊息後,使用者總是會想要獲得更多,最終情況一定會變好。

這是一個後來被證明曲解了Google所堅持的價值觀、但在當時的Google員工看來非常理性化的主張。在參與過中國搜尋引擎開發工作的Google前員工Brandon Downey看來,這個主張的核心思想有三點:

  1. 科技的進步等同於道德的進步
  2. 小害會最終成就大益
  3. 改變總比維持現狀更好。

施密特的邏輯來自於網際網路創世以來的一種迷思,簡單來說就是,網際網路會變成一個類似烏托邦的地方,訊息會在這裡自由無阻地流動,無法受到監管,因為網際網路本身變化的如此之快,很難追上。即便有監管,在這種自由環境裡成長的網際網路路使用者所形成的群體太過於強大,以至於任何人或組織想要站在對立面都很難——事實上,Google 對這一迷思是篤信無疑的,在它官方的公司理念頁面上的第四條就能夠找到類似的語句。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

當然,今天的我們早就明白,網際網路並不是一個烏托邦,它被創造出來想要去解決的那些問題,並沒有被解決,卻在網路上形成了自己的映射。

社會治理並沒有因為網路的流行變得更好,網路也沒有讓階層融合,反而創造出了新的階層隔離。受制於商業和政治機構對它強有力的控制,網際網路不可能成為人類在現實中所面臨根本性問題的萬靈丹。

遺憾的是,這一次Google 高階主管們一邊相信著當年施密特的邏輯,一邊繼續在誤導甚至欺騙它的員工。

在一次all-hands meeting 上,Pichai 和Google 創始人謝爾蓋·布林先後向全體員工表示, Dragonfly 只是一個試驗性的專案,然而真實的情況是Ben Gomes 早就告知 Dragonfly 專案組成員準備好上線。所以, Dragonfly 到底有沒有過上線計劃?

布林在all-hands meeting 上宣稱自己對 Dragonfly 一無所知,然而在2010年Google 退出中國時,他是在決策的最頂端,現在,他仍然是Google/Alphabet 董事會的重要成員,擁有否決權。

是布林撒了謊,還是這個神秘專案並未經過董事會的討論更別提批准?

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

得不到這些問題的答案,Google員工在過去的幾個月裡經歷了在職期間從未感受過的黑暗和封鎖。他們憤怒地發現,公司的安全和隱私團隊一直以來被 Dragonfly 專案排除在外:一名安全方面的老兵在 Dragonfly專案會議上指出了安全隱患,結果他的發現被包括Google大中華區總裁石博盟在內的專案主腦忽視,只能隨後離職。

Dragonfly 的欺騙和訊息不透明,逼迫Google 員工採取非常規的手段表達自己的觀點。一些在各自組內承擔關鍵職責的員工高調離職,剩下的員工在全球多個辦公室組織了同步的walk-out,以表示對 Dragonfly 和公司的抗議。大量成員離開了 Dragonfly,導致專案停滯。

在外部,Google 也遭遇了前所未有的抨擊,所在的ACM 等行會和公益機構對該公司進行譴責,要求其終止 Dragonfly 專案。一名從公司離職的員工公開喊話,要求美國國會調查該專案。10月,Pichai 向參議院發出密信,其中提到運作這一專案「會在中國內外帶來廣泛的好處」,但拒絕回答參議員提出的問題。一些參議員表示對Pichai 的回應極其失望。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

本月初,Pichai 不得不前往國會參加聽證會。參議員質問他 Dragonfly 是否違反了Google 前不久剛剛提出的人工智慧道德準則,接受過政治顧問訓練的Pichai 一再重複Google 「目前沒有計劃上線 Dragonfly」——儘管這與此前Gomes 要求員工準備上線的表述形成了衝突。最終,參議員以及公眾沒有在聽證會上取得任何明確的答案。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

前幾天,The Intercept 再次爆料,Google 正式關閉了 Dragonfly 所依賴的重要系統。

原因和大部分人們設想的完全不同,而是:Google 安全和隱私團隊提出了正式抗議。

前面提到,Google 使用265.com 獲得的數據來定制 Dragonfly 搜尋引擎,但通常對使用者數據進行採集和使用的全過程需要隱私團隊審核確保過程是合規的。然而在 Dragonfly 專案裡,安全和隱私團隊從早期階段就被排除在外,一直到專案被曝光。

而今天Google 做出這一決定,不排除有安全團隊向董事會越級上報的可能性。

不管怎樣,Google 今天的這一決定,都意味著 Dragonfly,這一從始至終都存在嚴重安全、隱私和道德漏洞,為Google 創造了一次又一次公司治理醜聞的專案,終於正式破產了。

在一些評論看來,「中國搜尋引擎」這件事,從一開始就隨著一個被曲解的理念而誕生,被一小部分人當做是增長的出口和下一個十億的使用者池,這一部分人卻沒能看清楚,做這件事所帶來的負面效應遠超過創造的價值,更別提它根本無法創造真實的價值。

蜻蜓的幼蟲能存活一年以上,成蟲通常只能活幾個月。整件事情裡最神秘也最巧合的一點,就是人們不知道Google 為什麼把這個搜尋引擎起名為「蜻蜓」——但這個命名,恰恰完美地暗喻了這個專案的一生。

存在嚴重安全、隱私和道德漏洞的 Google  Dragonfly 計劃,終於正式破產了

 

資料來源::

▶ 訂閱T客邦YT頻道,送萬元【OVO K1 智慧投影機】給你

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則