如果你认为身处欧洲、加拿大或中国香港,你的数据就能免受LinkedIn(领英)的AI训练抓取,那么你需要重新考虑了。这家微软旗下的职业社交巨头已经发出最后通牒:用户仅剩一周时间选择退出(Opt-out),否则将默认为同意其数据抓取行为。

GoUpSec获悉,LinkedIn已在数周前宣布对其数据使用条款进行重大变更,并明确指出:自11月3日起,将开始吸纳来自“欧盟(EU)、欧洲经济区(EEA)、瑞士、加拿大和中国香港”用户的数据,用于训练其人工智能模型。

更值得警惕的是,该更新页面中关于英国(UK)的部分显示,此前使英国用户得以“幸免”的数据抓取豁免权,也正在被同步废除。

抓取范围:除了私信,一切皆有可能

根据LinkedIn的更新说明,此次数据“收割”的范围几乎涵盖了所有公开信息,用户的个人资料详情和公开发布的帖子都将被纳入AI训练的“饲料库”。

然而,LinkedIn在通知中多处“煞费苦心”地明确指出,私信不在此次提取的数据之列。

此举显然是有备而来。GoUpSec发现,该公司在2025年初曾因涉嫌使用用户私信内容训练AI而遭到起诉。尽管原告在提交诉讼后不久便撤诉,但这起事件显然让LinkedIn在处理敏感的私信数据时不得不更加谨慎,以避免重蹈覆辙。

数据流向:直通微软的“后门”

此次条款更新中隐藏的另一个重大安全隐患是,LinkedIn将开始与其“关联公司”共享抓取的数据。

在LinkedIn的定义中,“关联公司”即指“有所有权关系的公司”。换言之,其母公司微软(Microsoft)及其子公司,也将获得访问用户个人资料数据以训练其AI模型的权限。

LinkedIn在声明中解释道:

“从2025年11月3日开始,我们将与我们的关联公司微软共享更多关于成员的数据……以便微软大家庭的公司可以向您展示更个性化和相关的广告。这些数据可能包括您的LinkedIn个人资料数据、动态流活动数据和广告互动数据。”

紧急应对:如何手动关闭“数据阀门”

对于不希望自己的职业数据被用于训练AI,或成为微软广告素材的用户,必须立即手动进行设置。对于英国、欧盟、加拿大和中国香港的用户来说,这两项设置都是新增的。

(而对于包括美国在内的世界其他地区的用户,LinkedIn早已在抓取数据训练AI,但通过这些数据向微软“关联公司”进行广告推送是新变化。无论如何,选择退出的步骤是相同的。)

值得庆幸的是,选择退出的操作路径尚算清晰,但“开关”被故意分散在两个不同的菜单中:

1. 关闭“AI训练”数据抓取:

路径:设置 (Settings)>数据隐私 (Data Privacy)

在此页面下找到关于AI模型训练的选项,并将其关闭。

2. 限制“广告数据”共享(与微软):

路径:设置 (Settings)>广告数据 (Advertising Data)

在“LinkedIn站外数据 (Off LinkedIn Data)”标题下,有三个关键选项需要关闭,它们决定了你的数据是否被共享给微软用于广告:

  • 来自他人的广告数据

  • 衡量广告效果

最重要的是,务必关闭第四个选项:

  • 与关联公司和合作伙伴共享数据

请注意:关闭这些选项并不会阻止广告的出现,但它们将不再使用你的LinkedIn数据进行个性化定制,这在一定程度上降低了因第三方数据泄露而导致你个人信息曝光的风险。

GoUpSec提醒所有位于英国、欧盟、欧洲经济区、瑞士、加拿大和中国香港的LinkedIn用户:在11月3日数据抓取正式开始前,你们只剩下不到一周的时间来关闭隐私泄漏阀门。

声明:本文来自GoUpSec,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。