Beyond the Checkbox: Strengthening DSA Compliance Through Social Media Algorithmic Auditing
本文批判性地审视了当前针对社交媒体平台的《数字服务法案》（DSA）审计报告，揭示了在评估算法合规性方面存在的显著方法论不一致性及技术深度不足的问题，并提议采用算法审计——即利用模拟用户行为来观察并分析人工智能的响应——作为一种更有效的手段，以强化监管执法。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
想象一下，《数字服务法案》（DSA） 就像是一套全新的、严格的互联网交通法规。它的目标是确保像 TikTok、YouTube 和 Instagram 这样的社交媒体巨头不会在驾驶时“鲁莽驾驶”，特别是在保护儿童、隐藏敏感数据以及诚实说明其“推荐引擎”运作方式方面。
为了确保这些平台遵守规则，法律规定他们必须聘请独立的审计师。你可以把这些审计师想象成“安全检查员”，负责在汽车上路前进行检查。
这篇由斯洛伐克研究人员撰写的论文，深入探讨了这些审计师在 2024 年底提交的第一批检查报告。他们发现，检查员正在使用过时的工具来检查最先进的自动驾驶汽车。
以下是他们研究结果的详细拆解，使用了简单的类比：
1. 问题所在：用“静态”清单检查“活体”机器
审计师使用的是传统审计。
- 类比： 想象一下，通过查看设计图纸并询问业主“你们有烟雾探测器吗？”来检查房屋安全性。如果业主说“有”，并展示了一个盒子，检查员就在清单上打个勾。
- 现实情况： 社交媒体算法不是静态的房子；它们是有生命的、呼吸着的有机体，会根据你点击、观看或输入的内容每秒钟都在发生变化。
- 缺陷： 审计员检查了“烟雾探测器”（设置）是否存在于设计图中。但他们并没有检查当真实的火灾发生时，探测器是否真的起作用，或者在检查员观察期间，房屋的布局是否发生了变化。
2. 他们检查的三项“交通违规”规则
研究人员观察了审计师如何检查三项具体规则：
- 规则 A：“推荐”开关（用户能否控制他们看到的内容？）
- 审计师的做法： 他们查看了菜单，看到一个写着“关闭个性化”的按钮。他们将其勾选为“合规”。
- 遗漏之处： 他们并没有实际按下那个按钮，并观察视频内容是否真的发生了变化。这就像是检查一辆车是否有刹车踏板，却从未踩下它来观察车是否能停下来。
- 规则 B：保护未成年人（孩子们是否看到了不该看的广告？）
- 审计师的做法： 他们询问平台：“你们知道谁是孩子吗？”平台回答：“是的，我们会要求他们输入出生日期。”审计师说：“太好了，你符合规定。”
- 遗漏之处： 孩子们经常撒谎关于自己的年龄。审计师没有测试系统是否能通过用户的行为（比如凌晨 3 点还在看动画片）来识别出这是一个孩子。他们只是信任了那个“出生日期框”，而没有测试“儿童检测雷达”。
- 规则 C：敏感数据广告（禁止基于健康或政治的广告）
- 审计师的做法： 他们检查了广告系统是否有一个针对“癌症”或“投票”等词汇的“黑名单”。
- 遗漏之处： 他们没有测试系统是否会通过你看了三个关于化疗的视频，从而“偷偷猜出”你患有癌症，即使你从未输入过“癌症”这个词。
3. 发现的主要问题
论文强调了当前检查风格的两个主要问题：
- “快照”问题： 传统的审计就像拍一张照片。它们检查系统在某一特定时刻的状态。但社交媒体算法是不断学习和变化的。一个今天看起来安全的系统，明天可能就很危险。审计师承认，他们无法看到系统随时间演变的行为。
- “尺子”问题： 不同的审计师使用不同的“尺子”来衡量同一件事。一位审计师可能因为查看了代码而判定“这是安全的”，而另一位审计师可能因为查看了用户界面而判定“这是不安全的”。由于没有标准化的方法来衡量这些复杂的 AI 系统，导致结果并不一致。
4. 提出的解决方案：“算法审计”
作者建议采用一种新的方式来检查这些平台，他们称之为**“算法审计”**。
- 类比： 与其只看设计图，不如雇佣一支演员（或机器人）团队来扮演真实的用户。
- 运作方式：
- 创建“傀儡账号”： 审计师创建虚假的用户档案（例如：一名 15 岁的游戏玩家、一名 40 岁的家长）。
- 实地测试： 这些虚假用户在平台上停留数周，像真实的人一样进行点击、观看和互动。
- 观察反应： 审计师观察算法实际向他们展示了什么。这个 15 岁的少年是否会被推送赌博广告？系统在经过一周后是否改变了想法？
- 为什么更好： 这不是一张快照，而是一部电影。它展示了系统如何随着时间的推移与现实世界的复杂性进行互动，而不是仅仅检查纸面上的设置是否存在。
总结
论文指出，我们目前正试图通过检查一辆车是否有方向盘，来监管自动驾驶汽车，却从未带它进行过实际的路测。目前的“清单式”审计过于肤浅且过于静态。为了真正保护用户，我们需要行为审计——即通过模拟真实用户与系统的互动，观察 AI 实际上做了什么，而不仅仅是看它在纸面上“说”自己做了什么。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。