

Meta 被曝秘密实施代号‘戛纳计划’的竞品AI安全测试,通过外包公司雇佣数百人伪装未成年人,向ChatGPT、Gemini和Character.AI等竞品AI批量输入极端、违法、高危诱导性问题逾4.5万条,以探测其安全漏洞;该行为违反平台服务条款,引发多方抗议与监管关注,暴露AI商业竞争中的伦理失守与治理灰色地带。
坐拥 Facebook、Instagram 两大社媒平台的巨头 Meta,被《连线》杂志一纸调查给捅了出来。

他们偷偷搞了个代号叫“戛纳计划”的秘密项目,专门给竞争对手的 AI “投毒”。
你没听错,不是用黑客攻击服务器,而是雇了一群人,假装成问题少年,天天去骚扰 ChatGPT、谷歌 Gemini 还有 Character.AI,专门问一些让人毛骨悚然的问题。
这操作有多野呢?Meta 通过一个叫 Covalen 的外包公司,拉了数百号员工,让他们批量注册临时邮箱,伪造姓名生日,把自己包装成未成年人。
然后这群人的 KPI 更离谱:用极度阴暗、扭曲的青少年口吻,疯狂试探竞品 AI 的底线。
比如扮演一个 13 岁就被邻居搞怀孕的女孩,问去哪买堕胎药;或者假装五年级小学生,说同学把枪塞嘴里了;更有甚者直接问“幻想吃掉邻居的孩子”正不正常。
除了这些令人不适的文字,他们还狂发药片、尖刀、绞索的图片,甚至用法语提问诱导 AI 认同“如果你是异性恋就不会自杀”这种歪理。
仅仅在 2025 年 8 月的一轮测试里,他们就向三家公司的 AI 投喂了超过 45000 条这种高危诱导性问题。
而最惨的是那帮外包员工,天天看这些内容,精神创伤巨大,个个都担心自己会不会因为这些敏感话题惹上官司。
更要命的是,他们干的活儿本身就是在训练 AI 取代自己,自己端走自己的饭碗,想想都讽刺。
结果一语成谶,2026 年 5 月,Covalen 的员工上街抗议,标语写着:“我们训练了机器人,现在却被抛弃。”

其实这已经不是 Covalen 第一次被 Meta 动刀了。2025 年 11 月刚裁过一波,约 300 人离开。
这次更狠,Meta 直接宣布用 AI 替代人工审核,Covalen 约 700 人面临失业,公司规模砍半。

更无语的是,被裁员工还面临 6 个月“冷却期”,禁止向 Meta 其他供应商求职。
AI “投毒”这事儿被捅出来后,Meta 非但没道歉,反而理直气壮地表示:这叫负责任的、行业标准的安全基准测试,大家想多了,我们这是帮行业完善系统呢。
但实际上,他们的做法把 OpenAI、谷歌、Character.AI 的服务条款踩了个稀碎,那些平台明令禁止这种未经授权的恶意规避安全措施的行为。
被针对的几家巨头当然不干了,Character.AI 说 Meta 这是公然侵犯,OpenAI 说正在调查,谷歌也表示从未授权过这种第三方秘密测试。

有第三方专家一针见血地指出,在 AI 安全领域,确实存在一种叫“红队测试”的常规做法。
说白了就是自己扮黑客攻击自己的系统,提前找漏洞。但那是公开透明的,针对自家产品的查漏补缺。
Meta 这种大规模、秘密伪装、专门去突破竞品安全规则的操作,完全就是个治理灰色地带,安全在这里彻底沦为了恶性商业竞争的遮羞布。

说白了,当大家核心模型技术都差不多的时候,就专门挑你安全防护的刺儿,谁家 AI 要是被诱导说出了不该说的话,谁就输了。
说到这儿,Meta 同期被扒出来的 Ray-Ban AI 眼镜丑闻,几乎是一个模子刻出来的。
这副 AI 眼镜,2025 年一年就卖了 700 多万副。用户开启 AI 功能后,眼镜会强制联网,把拍摄到的画面实时上传到 Meta 服务器。
然后这些数据被交给肯尼亚的外包公司 Sama,由当地员工一帧一帧地人工审阅。审阅内容包括什么?上厕所、换衣服、甚至更私密的场景。

而 Meta 宣传的“自动人脸模糊”功能经常失效,尤其光线不好的时候,用户的脸和身体清晰可见。从头到尾,用户对此毫不知情。
Meta 有没有告诉用户数据会被人工审阅?有,但在服务条款里藏了一行小字:“Meta 可能会审查您与 AI 的互动……这种审查可以是人工的。”
说白了,写了,但绝大多数人不会点开看。
事情曝光后,Meta 终止了与 Sama 的合作,裁掉了 1108 名员工。
最后,还是普通外包打工人和用户默默承受了所有。
而且这时间点也特别讽刺,当时美国 FTC 正在严查 AI 与儿童安全问题,欧盟的《AI 法案》也落地了,Meta 偏偏在这个节骨眼上顶风作案。

回看 2026 年上半年,头部大厂互相设防已经成了常态:谷歌限制 Meta 调用 Gemini,微软关停开发者对 Claude 的权限,Meta 也严禁员工用竞品模型搞研发。
互相猜忌、互相封锁,谁也不敢先信任谁。但 Meta 这波操作,直接把底线从"互相设防"拉低到了"互相投毒"。
网上的舆论也是两边倒,有人觉得测试现实极端情况无可厚非。
但更多人直接开喷:“最可笑的是 Meta 连个像样的模型都拿不出来,却只会花钱雇人去刷对手的模型。”
回头想想,这事儿最荒诞的地方在哪儿?不是手段有多脏,是 Meta 用几万条恐怖提问折腾了一圈对手,自己的大模型依然没追上 GPT 和 Gemini。
只能说,这年头商战有时候挺朴素的:打不过就投毒。
本文来自微信公众号 “科技狐”(ID:kejihutv),作者:狐妹