The watchers, pt. 2: the correspondence
3 months ago
- #Biometrics
- #Transparency
- #Privacy
- Persona首席执行官Rick Song在研究报告发布后24小时内直接联系了研究员Celeste，提出就相关问题进行讨论。
- 初步调查结果包括：政府终端暴露了源代码映射、某部署项目命名与ICE监控工具同名'Onyx'，以及发现专为OpenAI设计的服务'openai-watchlistdb'。
- Rick解释源代码映射属于疏忽，澄清'Onyx'名称源自宝可梦，并说明观察名单数据库仅为无状态服务，仅筛查OFAC/SDN名单。
- Celeste强调透明度与公共问责的重要性，拒绝私下讨论，坚持要求书面可公开的答复以确保可验证性。
- 往来信函显示Persona未向FinCEN或FINTRAC发送OpenAI用户数据，且'openai-watchlistdb'服务不涉及生物特征处理。
- 尽管交流富有成效，仍存在未解问题：实验性ML模型细节、'可疑实体'检测机制及用户通知实践等。
- Celeste与Rick的沟通以无法律威胁或保密协议著称，全程聚焦直接对话与透明度。
- 该事件折射出隐私保护、监控技术及生物特征数据处理企业伦理责任等更广泛的行业议题。