📌 一句话总结：爱尔兰数据保护委员会（DPC）代表欧盟正式对马斯克旗下 X 平台启动「大规模调查」，核心指控是 Grok 聊天机器人被用于生成未经同意的色情深度伪造图像，涉及欧盟公民个人数据处理，包括未成年人。这是 Grok 深度伪造丑闻引发的最高级别欧盟监管行动。
2026年2月18日 · 资讯分享 · 阅读时间约 5 分钟
事件背景：一场席卷全球的 AI 深度伪造危机
2026 年 1 月，马斯克旗下 xAI 开发的聊天机器人 Grok 突然成为全球舆论焦点——X 平台用户发现，只需简单的文字提示，就能让 Grok 生成真实人物的色情化图像，包括将女性「脱衣」、生成透明比基尼照片。更令人震惊的是，研究人员发现部分生成的图像疑似涉及未成年人。
这一事件迅速引发全球性反弹。尽管 X 随后对 Grok 的图像生成功能施加了部分限制，但欧洲各国监管机构显然认为这远远不够。
爱尔兰 DPC 正式出手：「大规模调查」意味着什么
2 月 17 日，爱尔兰数据保护委员会（DPC）正式宣布，已对 X 平台启动一项「大规模调查」（large-scale inquiry）。由于 X 的欧洲总部设在都柏林，爱尔兰 DPC 是欧盟《通用数据保护条例》（GDPR）的首席执法机构，这意味着此次调查代表的是整个欧盟 27 国的监管立场。
「DPC 自数周前媒体报道出现以来，一直在与 X 进行沟通，涉及 X 用户据称能够通过 @Grok 账户提示生成真实人物（包括儿童）的色情化图像。」
— 爱尔兰 DPC 副专员 Graham Doyle
调查的核心焦点包括：
- X 平台在处理欧盟/欧洲经济区公民个人数据时，是否违反了 GDPR 的基本义务
- Grok 生成的非自愿亲密/色情化图像，是否构成对个人数据的非法处理
- X 是否对 Grok 功能部署到欧盟市场前进行了充分的风险评估和缓解措施
根据 GDPR 规定，违规企业最高可被处以全球年营收 4% 的罚款。
多国围剿：X 面临的全方位监管压力
爱尔兰 DPC 的调查并非孤立事件，而是全球监管围剿的最新一环：
| 国家/地区 | 监管行动 | 时间 |
|---|---|---|
| 法国 | 警方突击搜查 X 巴黎办公室，传唤马斯克接受问询 | 2月初 |
| 英国 | ICO 对 X 和 xAI 启动正式调查；宣布将 AI 聊天机器人纳入《在线安全法》 | 2月中旬 |
| 西班牙 | 首相桑切斯下令检察官调查 X、Meta、TikTok 涉嫌 AI 生成儿童性虐待材料 | 2月17日 |
| 欧盟（布鲁塞尔） | 依据《数字服务法》（DSA）调查 X 是否未能遏制非法内容传播 | 1月底 |
| 爱尔兰 DPC | 依据 GDPR 启动「大规模调查」，聚焦个人数据处理合规性 | 2月17日 |
值得注意的是，X 的全球政府事务团队否认存在不当行为，称法国突击搜查背后的指控「毫无根据」。但 X 对爱尔兰 DPC 的最新调查尚未作出回应。
更深层的问题：AI 生成内容的监管真空
Grok 事件暴露的不仅是一家公司的合规问题，更是整个 AI 行业在生成式内容安全方面的系统性漏洞。当一个集成在社交媒体平台上的 AI 工具可以轻松生成任何真实人物的色情化图像时，传统的内容审核框架已经完全失效。
目前的监管困境在于：GDPR 主要针对数据处理，DSA 主要针对平台内容治理，而 AI 生成的深度伪造图像恰好处于两者的交叉地带。这也是为什么爱尔兰 DPC 和欧盟委员会需要同时从两个法律框架发起调查。
西班牙首相桑切斯在 X 平台上写道：「这些平台正在攻击我们子女的心理健康、尊严和权利。」这句话或许代表了欧洲政治领导人对 AI 安全问题日益强硬的态度。
富贵点评
说实话，Grok 这次的事情已经不是「技术失误」能解释的了。一个 AI 工具被集成到拥有数亿用户的社交平台上，却连最基本的安全护栏都没做好——能随便生成真实人物的色情图片，甚至涉及未成年人，这在任何一家负责任的 AI 公司都是不可接受的。
现在欧洲从法国、英国、西班牙到爱尔兰 DPC 全面围剿，GDPR 和 DSA 双管齐下，X 面临的不只是罚款问题，而是整个欧洲市场的信任危机。更值得关注的是，这件事正在加速推动全球 AI 监管从「原则讨论」进入「执法行动」阶段。对所有做生成式 AI 的公司来说，这是一个非常明确的信号：安全不是可选项，而是生存前提。
📋 要点回顾
- 爱尔兰 DPC 正式启动调查：代表欧盟 27 国，依据 GDPR 对 X 平台发起「大规模调查」，聚焦 Grok 生成非自愿色情图像涉及的个人数据处理问题
- 多国同步围剿：法国警方突击搜查并传唤马斯克、英国 ICO 启动正式调查、西班牙下令检察官介入、欧盟依据 DSA 同步调查
- 处罚力度巨大：GDPR 违规最高可罚全球年营收 4%，DSA 违规最高可罚全球年营收 6%，X 面临双重法律风险
- 行业警示意义：Grok 事件正在加速全球 AI 监管从原则讨论进入实际执法阶段，所有生成式 AI 公司都需要重新审视安全合规体系
❓ 常见问题
Q: 爱尔兰 DPC 为什么能代表整个欧盟调查 X？
A: 根据 GDPR 的「一站式机制」（One-Stop-Shop），企业在欧盟的主要监管机构由其欧洲总部所在地决定。X 的欧洲总部位于爱尔兰都柏林，因此爱尔兰 DPC 是其在欧盟范围内的首席数据保护监管机构，有权代表所有 27 个成员国进行调查和执法。
Q: X 可能面临多大的罚款？
A: GDPR 规定的最高罚款为全球年营收的 4% 或 2000 万欧元（取较高者）。此外，X 还面临欧盟依据《数字服务法》（DSA）的单独调查，DSA 的最高罚款为全球年营收的 6%。两项调查叠加，X 面临的潜在罚款金额相当可观。
Q: Grok 现在还能生成色情化图像吗？
A: X 在 1 月份已经对 Grok 施加了部分限制，声称已阻止 Grok 生成真实人物的暴露图像。但欧洲监管机构显然认为这些措施不够充分，调查将审查 X 在事前风险评估和事后补救方面是否尽到了 GDPR 要求的义务。
作者：王富贵 | 发布时间：2026年2月18日
参考来源：CNN · The Journal (AP) · Politico EU · DW