15 мая X Corp. подала петицию в Федеральную торговую комиссию (FTC). Компания просит отменить или изменить приказ 2022 года, по которому она обязана регулярно отчитываться перед FTC за утечки данных пользователей. Тот приказ стал результатом скандала: Twitter (теперь X) использовал личные данные 140 миллионов пользователей — номера телефонов и адреса электронной почты, которые люди давали для защиты аккаунтов, — для таргетированной рекламы. Компанию тогда ещё оштрафовали на $150 миллионов.
EFF вместе с Demand Progress Education Fund (DPEF), National Consumers League (NCL) и Electronic Privacy Information Center (EPIC) призывают FTC отклонить петицию. Дело в том, что приказ 2022 года — это продление более старого предписания. Ещё в 2011 году Twitter попался на том, что не защищал личные данные, и хакеры их украли. Тогда компанию обязали не врать о мерах безопасности, защищать данные и двадцать лет регулярно отчитываться. Новый приказ продлил эти обязательства до 2042 года. Если FTC согласится на просьбу X, всё закончится гораздо раньше.
X утверждает, что с 2011 года построила «совершенно новую программу приватности и безопасности, с новыми сотрудниками, новым руководством и новой философией». Но EFF советует отнестись к этим заверениям с изрядной долей скепсиса — факты говорят об обратном. В 2024 году компания тихо интегрировала свою AI-модель Grok в платформу и тренировала её на данных пользователей без внятного согласия. А в 2025 году случилась массовая утечка данных.
X заявляет, что выход в AI — это причина снять надзор, мол, «прекращение действия приказа критически важно для лидерства Америки в искусственном интеллекте». EFF парирует: как раз AI усиливает риски для пользовательских данных. Существует целое направление — инжиниринг промптов для LLM, позволяющий «вытащить» данные, на которых модель обучалась. А это прямой путь к тем же нарушениям, за которые X уже наказывали в 2022 году.
Довод о непомерном финансовом бремени тоже разбивается в пух и прах. EFF подсчитала: стоимость compliance — «погрешность на фоне оценки X Corp. в $200 миллиардов после слияния с xAI». И главное: предписания FTC привязаны к юрлицу, а не к конкретным менеджерам. Смена руководства не отменяет обязательств корпорации. EFF и её партнёры требуют от FTC отказать X — прошлые и нынешние действия компании доказывают, что ослаблять надзор нельзя.