《個資風暴：劍橋分析事件》心得：資料濫用是真的，操控被誇大了

上架那天，FTC 剛好罰了 Facebook 50 億美元

《個資風暴：劍橋分析事件》（The Great Hack）是 Netflix 原創紀錄片，2019 年 7 月 24 日上架，片長 114 分鐘。導演 Karim Amer 與 Jehane Noujaim 是一對夫妻，前作《The Square》曾入圍奧斯卡最佳紀錄長片。這部片後來也進入奧斯卡最佳紀錄長片的 15 部決選名單，並入圍英國影藝學院獎與艾美獎。

上架那天，剛好也是美國聯邦貿易委員會（FTC）宣布對 Facebook 處以 50 億美元罰款的日子；同一天，FTC 也對片中的主角公司劍橋分析（Cambridge Analytica）提出控告。片子講的，就是這家公司怎麼把數千萬人的 Facebook 資料變成選戰工具，又怎麼在醜聞爆發後兩個月內停業。

全片由三個人的故事交錯而成：

• 大衛．卡羅爾（David Carroll）紐約 Parsons 設計學院的媒體設計副教授。他依英國法律，要求劍橋分析的母公司 SCL 交出自己的選民資料。想知道：我的資料在哪裡、被拿去做什麼？
• 布特妮．凱瑟（Brittany Kaiser）劍橋分析的前業務開發總監，片子一路跟拍她從泰國走到英國國會作證。從替公司推銷的人，變成揭露公司的人。
• Carole Cadwalladr英國《衛報》與《觀察家報》的調查記者，追查劍橋分析、脫歐公投與 Facebook 之間的關係。把事件公諸於世的記者。

片中還穿插吹哨者克里斯多福．懷利（Christopher Wylie）的訪問畫面、英國國會的聽證，以及英國第四台（Channel 4）偷拍劍橋分析高層的影像。執行長 Alexander Nix 拒絕受訪，只出現在資料畫面裡。

優點一：像一部政治驚悚片，兩個小時不無聊

我們最推薦它的地方，是好看。片子用驚悚片的方式剪接：凱瑟在泰國的泳池邊說她手上有證據、她一邊看祖克柏在美國國會作證的直播一邊回嘴、Channel 4 的偷拍畫面、報社在刊出報導前一天收到 Facebook 的律師信，一段接著一段推著情緒走。將近兩個小時，很少讓人分心。

優點二：把看不見的資料流，畫到畫面上

卡羅爾在紐約街頭、地鐵裡，畫面上會浮出一張張廣告與通知的小卡片，配上他的旁白：刷卡、搜尋、定位、按讚，全都即時被收集，連上他的身分，讓任何買家都能直接摸到他的「情緒脈搏」。講到劍橋分析宣稱的選民資料庫時，畫面則是一張張大頭照連成的網絡。

這些動畫與圖像設計，在 2020 年拿下 Cinema Eye Honors 的平面設計與動畫獎。不熟資料產業的人，靠這些畫面就跟得上。

優點三：看完會開始在意自己的資料

卡羅爾在開場說了一句：「We are now the commodity.」（我們現在就是商品。）他的申訴最後讓 SCL 認罪，但他始終沒拿回完整的資料。

片子最後把問題丟回觀眾身上。卡羅爾在課堂上問學生，現在有誰登入著 Facebook，接著用旁白問：「Can I be manipulated? Can you?」（我會被操控嗎？你呢？）看完之後，不妨回頭檢查自己的帳號，和手機裡那些 app 的權限。

三個盲點：心理側寫拍得太神、剪接煽情、線頭太多

1. 把心理側寫拍得太神

片中反覆出現三個說法：劍橋分析號稱掌握「每個美國選民 5,000 個資料點」；它把資源集中在一群「可被說服的人」（persuadables）身上，用部落格、網站、影片與廣告轟炸他們，直到他們投給自家候選人；它的手法是「武器等級」（weapons-grade）的溝通技術。配上緊張的配樂，看起來就像選舉是被一家公司操控的。

後來的調查並不支持這個印象。英國資訊專員辦公室 2020 年 10 月公布最終調查結論：劍橋分析用的「大多是常見的技術」，模型對新對象的實際準確度「很可能低得多」，「5,000 個資料點」的說法可能是誇大；也沒有新證據顯示它參與了英國脫歐公投的選戰。

研究也不支持心理側寫有那麼神。政治學者 Joshua Kalla 與 David Broockman 分析 49 個田野實驗後認為，美國大選期間，競選接觸與廣告對選民投票選擇的效果，最佳估計是零；另一項研究在 2016 年美國大選期間做了 59 次即時實驗，政治廣告的效果都很小。川普陣營當年的數位總監 Brad Parscale 與劍橋分析自己的產品長，也都說大選期間沒有用上心理側寫。不過他們都有撇清的動機，這一點只能當作參考。

資料怎麼被拿走、使用者的同意怎麼被繞過，這些都是真的。「心理側寫扭轉了選舉」，到今天仍然沒有證據。片子把第一件事拍得很有說服力，卻也讓第二件看起來像事實。

2. 剪接與敘事太煽情

看片時要知道，有些關鍵場面經過剪接。凱瑟在英國國會說出「weapons-grade」的那一段，對照國會的官方逐字稿，是把四個不同的提問剪成一段連續問答，還剪掉了她說「這項管制在 2015 年已經解除」、「細節我其實不清楚」的補充。

千里達及托巴哥的段落也一樣。片中用劍橋分析自己的銷售簡報錄音，講它在 2010 年的選舉中如何「增加冷感」，讓一部分年輕人乾脆不去投票；但錄音裡的數字都是執行長 Nix 對客戶的推銷說詞，片中沒有當地人的聲音，只在片尾用一張字卡交代，當地的政黨領袖否認與劍橋分析合作。一部談操控的紀錄片，自己的剪接也在推觀眾的情緒。

3. 線頭太多，有點亂

卡羅爾的官司、凱瑟的轉變、記者的調查、脫歐公投、川普選戰、千里達選舉，片子在六、七條線之間來回切換，時間順序也常常跳動。第一次接觸這個事件的觀眾，很容易看到一半就搞不清楚誰是誰。建議先看下面的時間軸，再進入影片。

劍橋分析事件始末：一個性格測驗的代價

• 2014 年Kogan 的性格測驗 app 開始蒐集資料，約 27 萬人安裝，連帶取得他們朋友的資料。
• 2015 年12 月《衛報》首度報導，劍橋分析使用大量未經同意取得的 Facebook 資料；Facebook 得知後，只要求對方證明已經刪除。
• 2016 年劍橋分析替川普競選團隊工作；同年 6 月英國舉行脫歐公投。
• 2018 年3 月《觀察家報》、《紐約時報》與 Channel 4 揭露事件；4 月祖克柏出席美國國會聽證；5 月劍橋分析停業。
• 2019 年1 月 SCL 因卡羅爾的案子認罪；7 月 24 日 FTC 罰 Facebook 50 億美元，本片同日上架。
• 2020 年10 月英國資訊專員辦公室公布最終調查結論。
• 2022 年12 月 Meta 同意以 7.25 億美元和解美國消費者集體訴訟。
• 2024 年12 月 Meta 以 5,000 萬澳幣與澳洲資訊專員公署和解。
• 2025 年7 月股東控告祖克柏等董事的訴訟，開庭第二天就和解；9 月美國集體訴訟開始發款；10 月歐盟的政治廣告新規全面上路。
• 2026 年4 月股東訴訟的 1.9 億美元和解獲法院核准；6 月集體訴訟第二輪發款。

七年後回頭看：片子說對的地方

片子誇大了操控的效果，但它點出的核心問題，後來一一被證實。

• 資料被大規模濫用是真的：Facebook 在 2018 年 4 月公布，最多 8,700 萬個帳號受到牽連，其中約八成是美國使用者；它也承認 2015 年就知道這件事，當時只要求對方證明資料已經刪除。
• 代價到今天還在付：FTC 罰款 50 億美元，是當時全球最大的隱私罰款；美國證券交易委員會（SEC）另罰 1 億美元。美國消費者集體訴訟以 7.25 億美元和解，2025 年 9 月才開始發款，平均每人約 29 美元；澳洲和解 5,000 萬澳幣；股東訴訟的 1.9 億美元和解，2026 年 4 月才獲法院核准。
• 隱私規則越來越嚴：事件爆發兩個月後，歐盟的《一般資料保護規則》（GDPR）剛好正式上路。2025 年 10 月起，歐盟的政治廣告規則上路，要求政治廣告的定向只能使用直接向本人蒐集、並取得另外明確同意的資料，Meta 與 Google 乾脆停止在歐盟刊登政治廣告。美國到 2026 年 7 月已有 23 州通過綜合性的隱私法，但聯邦層級仍然沒有。

國外評價：好看，但被批評把行銷話術當成事實

截至 2026 年 7 月，本片在 Rotten Tomatoes 有 85% 的影評給予正評（55 則，Certified Fresh），Metacritic 則是 67 分（18 則）。

• 叫好的一方：《衛報》稱它關乎「我們這個時代最大的醜聞」；《洛杉磯時報》說它「再及時、再令人不安不過」；《紐約時報》把它列入影評推薦，稱它讓人大開眼界。
• 批評的一方：The Verge 認為片子把劍橋分析自己的行銷素材，當成未經檢驗的事實；美國《國家》雜誌（The Nation）的評論引述學者的說法，把劍橋分析比作政治資料界的 Theranos（一家誇大技術的血液檢測新創）；也有影評認為，片子太想替凱瑟洗白形象。

AI 時代再看：風險變成大量、便宜、真假難辨

劍橋分析當年想做的，是替每個人量身訂做說服的訊息。生成式 AI 讓這件事變得非常便宜：一個模型就能在幾秒內，替成千上萬的人各寫一個版本。

但目前的研究顯示，量身訂做的加成很有限，這和劍橋分析事件的教訓很像。2024 年牛津網路研究所的實驗發現，GPT-4 寫的政治訊息確實有說服力，但依個人資料量身訂做的版本，效果和通用版本沒有顯著差別。2025 年刊在《Science》的大型研究（受試者近 7 萬 7 千人）也發現，AI 的說服力主要來自模型的訓練與提示方式，個人化的影響很小。研究也發現，越有說服力的設定，說出的事實越不準確。

2024 年是全球選舉大年，美國新罕布夏州就出現用 AI 模仿拜登聲音、叫選民別去投初選的電話；英國艾倫．圖靈研究所的新興科技與安全中心（CETaS）檢視後認為，AI 深偽並沒有可測量地改變 2024 年的選舉結果，但讓人更難分辨真假，也傷害了信任。

另一個變化是，個資被拿來訓練 AI，也被當成投放廣告的訊號。Meta 在 2025 年 5 月底開始用歐盟使用者的公開內容訓練 AI；同年 12 月起，在多數地區把使用者和 Meta AI 的對話，當作個人化廣告與內容推薦的參考。ChatGPT 則在 2026 年 2 月開始在美國測試廣告。當年劍橋分析拿到的是按讚，今天的 AI 拿到的是對話。

七年後，三位主角在做什麼

• 大衛．卡羅爾仍在 Parsons 設計學院任教。2024 年他把當年的索資請求，連到歐洲隱私組織 noyb 對 OpenAI 提出的 GDPR 申訴。
• 布特妮．凱瑟發起「Own Your Data」運動；2025 年起擔任一家那斯達克上市公司的執行長，這家公司 2026 年 4 月更名 Alpha Compute，轉向 AI 運算服務。
• Carole Cadwalladr在脫歐金主 Arron Banks 對她提出的誹謗訴訟中，二審被判部分敗訴；2025 年與前同事創辦新媒體 The Nerve。

台灣讀者可以怎麼看

台灣人有沒有被劍橋分析影響？答案是不知道。Facebook 當年只公布了受影響人數最多的十個國家，其中沒有台灣，之後也從未公布台灣的數字。比起追問當年的人數，不如看看台灣自己的處境：

• 個資監管還在等：2018 年事件爆發時，NCC 主委在立法院答詢，Facebook 屬經濟部工業局管、個資法屬法務部管，台灣沒有單一的個資監管機關。2023 年修法設立「個人資料保護委員會」，但到 2026 年 7 月，組織法還沒三讀，實際運作的仍是籌備處。
• AI 深偽進了選舉：2024 年台灣大選前後出現 AI 深偽影音，微軟稱這是它第一次看到國家級行為者用 AI 內容試圖影響外國選舉。選罷法 2023 年起，對散布候選人深偽影音最重可處 7 年徒刑；詐欺犯罪危害防制條例也要求網路廣告揭露是否使用深偽或 AI 生成的人像。

三個真實案例：資料被拿走之後

片子停在 2019 年。第一個案例是片中主角的官司結局，另外兩個發生在台灣。

案例一：卡羅爾追討資料的兩年多

2017 年 1 月，卡羅爾透過劍橋分析網站上的表單，要求對方交出它掌握的自己的資料。3 月，他收到一份試算表：姓名、地址、生日與選民編號，2000 年到 2014 年的投票紀錄，還有對方推估的十個議題立場，例如他有多重視槍枝、移民與環境。至於資料從哪裡來、給了誰，對方只給了籠統的說法，也沒有交代這些推估是怎麼算出來的。

他向英國資訊專員辦公室（ICO）申訴。2017 年 9 月，SCL 回覆 ICO，主張他不是英國公民，提出請求的權利「不比坐在阿富汗最偏遠角落山洞裡的塔利班成員多」。2018 年 5 月 4 日，ICO 發出執行通知，要求 SCL Elections 在 30 天內交出他的完整資料，並說明用途、接收者與來源。那一天，是公司進入破產管理的隔天。

期限過了，資料沒有交出來。2019 年 1 月，SCL Elections 在倫敦的 Hendon 治安法院認罪，被罰 1 萬 5,000 英鎊，這是 ICO 對劍橋分析的第一起刑事追訴。同年 4 月，英國高等法院仍把公司交給原本的破產管理人清算，卡羅爾的反對沒有成功。他在 2024 年的一場對談中說，他拿到了一些資料，但對內容是否完整有爭議；公司破產清算，也讓追討一直卡住。

判決還記下一個容易被忽略的細節：卡羅爾承認，他被掌握的資料並不是來自 Facebook。側寫需要的資料不只來自社群平台，他的試算表裡，就有選民編號與十幾年的投票紀錄。

想一想：卡羅爾花了兩年多，只要回一份不完整的試算表。如果換成你，會先向哪一家公司要資料？（範本在下方指南的步驟四。）

案例二：2,357 萬筆戶役政資料，標價 5,000 美元

2022 年 10 月，有人在海外駭客論壇上，以 5,000 美元的虛擬貨幣兜售 2,357 萬 2,055 筆台灣民眾的戶役政資料。欄位包括身分證統一編號、姓名、生日、門牌地址，以及配偶與父母的姓名，賣家還公開了 20 萬筆當作樣本。

調查局在 2023 年 2 月確認，這是 2018 年 4 月以前的戶役政資料，但部分欄位和原始資料有出入；相關設備的稽核紀錄也已超過保存期限，外洩管道查不出來。內政部則一再表示，資料不是從它的系統外洩的。一名鄭姓資料庫工程師用約 5,000 顆泰達幣買下整批資料，後來獲緩起訴；賣家是一名中國籍男子，遭到通緝。

有民眾因此申請更換身分證字號，被戶政事務所拒絕。2026 年 1 月，台北高等行政法院撤銷這項處分，要求重新決定：法院勘驗扣案的隨身碟，確認裡面有原告的戶政資料，並認為個資外洩本身就是損害，不必等到被冒用。

同年 2 月，輪到電商。酷澎在韓國爆發的個資外洩事件，最後也波及台灣：酷澎台灣向數位發展部數位產業署通報，經委託的資安公司鑑定，20 萬 4,552 名台灣使用者的姓名、電子郵件、電話、配送地址與近 5 筆訂單紀錄遭到非法讀取。在這之前，酷澎台灣曾多次表示台灣使用者沒有受到影響。

想一想：密碼外洩了可以改，身分證字號與住址外洩了，能換嗎？該由誰來負責？

案例三：中科天璣的外洩文件

2025 年 8 月，美國范德堡大學的兩位學者在《紐約時報》投書，引用一批外洩文件，指中國公司中科天璣（GoLaxy）的系統能持續從社群平台建立「動態的心理側寫」。投書提到，這家公司在 2024 年台灣大選期間，建議如何打擊民進黨、部署機器人網絡來擴大政黨之間的對立，並建有超過 5,000 個台灣民眾帳號的檔案。

中科天璣否認，表示公司專注商業情報，沒有開發針對個人的心理側寫工具，也沒有為台灣與香港的相關行動提供技術支援。《紐約時報》的新聞報導也提醒，從這些文件看不出行動的實際成效，也無法確定它的技術是否真有宣稱的能力。2026 年 1 月，國安局的報告點名中科天璣等公司，指它們在中共相關單位指導下，蒐集台灣政治人物、民意代表與意見領袖的個資與人際網絡。

想一想：這和劍橋分析很像，宣稱的能力很驚人，實際效果卻難以證明。如果效果被誇大了，這類行動還值得擔心嗎？該擔心的又是哪一部分？

討論與行動指南：看完，接著做

看完這部片，你多半會想檢查自己的帳號。這份指南把這個念頭拆成七天的練習，還附了一封可以直接寄出的個資查詢信。

一個人：約 20 分鐘小組討論：約 60 分鐘一週練習：每天 10 分鐘

步驟一：看片前，先寫下你的答案

1. 你覺得一家網路公司可能掌握你哪些資料？先列出五種。
2. 如果有人說，只看你的按讚紀錄就能猜出你的個性，你覺得能猜得多準？用 1 到 10 分打分，看完再對照上面整理的研究。

步驟二：看片時，留意這四段

時間以 Netflix 版本為準，約略標示。

• 約第 10 分鐘：卡羅爾發現，可以依英國法律要回自己的資料。想一想，他憑什麼能要？
• 約第 41 分鐘：凱瑟說明「可被說服的人」。對照上面整理的研究，這套說法有哪些地方被誇大了？
• 約第 67 分鐘：凱瑟在英國國會作證。留意這段的剪接，它和國會的官方逐字稿不完全一樣。
• 片尾：卡羅爾問「我會被操控嗎？你呢？」先不要回答，寫下你的第一個反應。

步驟三：看完後，三層討論題

1. 理解劍橋分析的資料是怎麼拿到的？為什麼只有約 27 萬人裝了 app，卻牽連最多 8,700 萬個帳號？
2. 理解英國資訊專員辦公室 2020 年的調查結論，和片子給人的印象有哪些不同？
3. 反思「資料被拿走」和「被操控」是兩件事。你覺得哪一件更值得擔心？為什麼？
4. 反思片子為了好看，做了剪接與配樂上的選擇。一部紀錄片可以為了說服觀眾，剪到什麼程度？
5. 行動你願意為了保護個資，放棄哪一種便利？例如用 Facebook 帳號登入其他網站。
6. 行動如果你在行銷或內容團隊工作，哪一種使用受眾資料的方式會讓你不舒服？團隊可以先訂出什麼界線？

步驟四：一週行動練習，替自己的資料大掃除

• 第 1 天匯出你的 Facebook 資料：依序點選「設定和隱私」、「設定」、「帳號管理中心」、「你的資訊和權限」、「匯出你的資訊」，看看裡面有什麼。
• 第 2 天檢查還有哪些第三方 app 連著你的 Facebook 帳號，用不到的就移除。
• 第 3 天檢查手機裡每個 app 的定位、麥克風與通訊錄權限，關掉用不到的。
• 第 4 天挑一家你常用的公司，用下面的範本寄出個資查詢請求。
• 第 5 天遇到一則讓你情緒很強烈的廣告，點開廣告旁的選單，看看平台怎麼說明你為什麼會看到它。
• 第 6 天把這週的一個發現，分享給一位家人或同事。
• 第 7 天回顧：寫下三種你原本不知道會被蒐集的資料，以及一個你決定改掉的設定。

步驟五：帶一場 60 分鐘的討論

適合課堂、讀書會或公司內部分享。帶領人先看完全片，參加者至少看過步驟二的四個段落。Netflix 對教育放映有公開的授權說明：限非營利、不收費的一次性放映，並以 Netflix 帳號播放。

60 分鐘流程與三個帶領提醒

• 0 到 10 分暖身：每人分享看片前寫下的五種資料，看看大家猜得有多不一樣。
• 10 到 20 分回顧：一起重看「可被說服的人」那一段（約 2 分鐘），再挑本文一個真實案例，讀完回答它的「想一想」。
• 20 到 40 分分組：分成三組，各拿一層討論題，理解、反思與行動。
• 40 到 55 分分享：帶領人在白板畫兩欄，把「真的發生的事」和「片子暗示的事」分開寫。
• 55 到 60 分承諾：每人寫下一件這週要做的個資整理，下次聚會時回報。

• 帶領提醒一：不比誰比較懂科技，聽每個人怎麼處理自己的資料。
• 帶領提醒二：碰到片中誇大的說法，回到上面整理的調查結論，把事實和推測分開。
• 帶領提醒三：在課堂上，第 4 天的個資查詢可以改成模擬練習，寫好信但先不寄出。

延伸閱讀與觀看：凱瑟與吹哨者懷利的書都有台灣版，分別是《操弄【劍橋分析事件大揭祕】》與《Mindf*ck 心智操控【劍橋分析技術大公開】》（皆為野人出版）。想接著了解演算法怎麼抓住注意力，可以看 Netflix 的《智能社會：進退兩難》。

---

引用來源

展開 70 則引用來源收合引用來源

1. Netflix, “個資風暴：劍橋分析事件.”
2. The Othrs, “The Great Hack.”
3. Academy of Motion Picture Arts and Sciences, “92nd Oscars Shortlists.”
4. BAFTA, “EE British Academy Film Awards Nominees and Winners 2020.”
5. Television Academy, “The Great Hack | Emmy Awards and Nominations.”
6. Federal Trade Commission, “FTC Imposes $5 Billion Penalty and Sweeping New Privacy Restrictions on Facebook.”
7. Federal Trade Commission, “FTC Sues Cambridge Analytica, Settles with Former CEO and App Developer.”
8. Meta, “Suspending Cambridge Analytica and SCL Group From Facebook.”
9. Meta, “An Update on Our Plans to Restrict Data Access on Facebook.”
10. The Guardian, “Revealed: 50 million Facebook profiles harvested for Cambridge Analytica in major data breach.”
11. Channel 4 News, “Revealed: Trump’s election consultants filmed saying they use bribes and sex workers to entrap politicians.”
12. The Guardian, “The Great Hack review: searing exposé of the Cambridge Analytica scandal.”
13. The New York Times, “‘The Great Hack’ Review: How Your Data Became a Commodity.”
14. Deadline, “Cinema Eye Honors: ‘American Factory’, ‘Leaving Neverland’ Lead Winners.”
15. Information Commissioner’s Office, “SCL Elections prosecuted for failing to comply with enforcement notice.”
16. Information Commissioner’s Office, “Letter to Julian Knight MP on the investigation into the use of personal information and political influence.”
17. American Political Science Review, “The Minimal Persuasive Effects of Campaign Contact in General Elections: Evidence from 49 Field Experiments.”
18. Science Advances, “The small effects of political advertising are small regardless of context, message, sender, or receiver: Evidence from 59 real-time randomized experiments.”
19. The New York Times, “Data Firm Says ‘Secret Sauce’ Aided Trump; Many Scoff.”
20. CBS News, “Facebook ’embeds,’ Russia and the Trump campaign’s secret weapon.”
21. House of Commons Digital, Culture, Media and Sport Committee, “Disinformation and ‘fake news’: Interim Report.”
22. PNAS, “Private traits and attributes are predictable from digital records of human behavior.”
23. PNAS, “Psychological targeting as an effective approach to digital mass persuasion.”
24. PNAS, “Field studies of psychologically targeted ads face threats to internal validity.”
25. UK Parliament, “Digital, Culture, Media and Sport Committee, Oral evidence: Fake News, HC 363 (17 April 2018).”
26. Global Voices, “Netflix’s ‘The Great Hack’ highlights Cambridge Analytica’s role in Trinidad & Tobago elections.”
27. The Guardian, “Ted Cruz campaign using firm that harvested data on millions of unwitting Facebook users.”
28. NPR, “Settlement reached in investors’ lawsuit against Meta CEO Mark Zuckerberg and other company leaders.”
29. Scott+Scott, “$190M Settlement Secured in Case Against Meta.”
30. CBS News, “Second Facebook privacy settlement payment is coming soon. Here’s what to know..”
31. U.S. Securities and Exchange Commission, “Facebook to Pay $100 Million for Misleading Investors About the Risks It Faced From Misuse of User Data.”
32. TODAY, “Payments for Facebook’s $725 Million Class Action Lawsuit Are Starting. What to Know.”
33. Office of the Australian Information Commissioner, “Landmark settlement of $50m from Meta for Australian users impacted by Cambridge Analytica incident.”
34. EUR-Lex, “Regulation (EU) 2024/900 on the transparency and targeting of political advertising.”
35. Meta, “Ending Political, Electoral and Social Issue Advertising in the EU in Response to Incoming European Regulation.”
36. Google, “An update on political advertising in the European Union.”
37. IAPP, “Vermont becomes 23rd state to enact consumer privacy law.”
38. Rotten Tomatoes, “The Great Hack.”
39. Metacritic, “The Great Hack.”
40. Los Angeles Times, “Review: Be afraid. Be very afraid of big data. The documentary ‘The Great Hack’ tells us why.”
41. The Verge, “Netflix documentary The Great Hack turns the Cambridge Analytica scandal into high drama.”
42. The Nation, “What Netflix’s ‘Great Hack’ Gets Wrong About Cambridge Analytica.”
43. Slant Magazine, “Review: The Great Hack Is an Elusive Look at the Cambridge Analytica Scandal.”
44. PNAS, “Evaluating the persuasive influence of political microtargeting with large language models.”
45. Science, “The levers of political persuasion with conversational artificial intelligence.”
46. Federal Communications Commission, “FCC Fines Man Behind Election Interference Scheme $6 Million for Sending Illegal Robocalls That Used Deepfake Generative AI Technology.”
47. Centre for Emerging Technology and Security, “AI-Enabled Influence Operations: Safeguarding Future Elections.”
48. Data Protection Commission, “DPC statement on Meta AI.”
49. Meta, “Improving Your Recommendations on Our Apps With AI at Meta.”
50. TechCrunch, “ChatGPT rolls out ads.”
51. Tech Policy Press, “Data Rights in the Age of AI.”
52. Nasdaq, “AlphaTON Capital Relaunches as Alpha Compute Corp. to Reflect Its Growing AI Compute Business.”
53. Courts and Tribunals Judiciary, “Banks v Cadwalladr [2023] EWCA Civ 219.”
54. InPublishing, “Ex-Observer team launches The Nerve.”
55. ETtoday, “臉書有個資外洩之虞 立委問主管機關是誰？詹婷怡：工業局.”
56. 個人資料保護委員會籌備處, “立法院三讀通過「個人資料保護法」部分條文修正草案.”
57. 全國法規資料庫, “個人資料保護法.”
58. Information Commissioner’s Office, “Enforcement Notice: SCL Elections Limited.”
59. Courts and Tribunals Judiciary, “Green & Anor v SCL Group Ltd & Ors [2019] EWHC 954 (Ch).”
60. 法務部調查局, “法務部調查局資安工作站偵辦戶役政資料遭竊案新聞稿.”
61. 內政部, “戶役政系統資安防護完善非戶政個資外洩源頭 身分證字號更換依現行規範辦理.”
62. 司法院裁判書查詢, “臺北高等行政法院 112 年度訴字第 1114 號判決.”
63. 數位產業署, “「酷澎韓國個資外洩事件」經調查發現影響臺灣用戶，數發部將依個資法及相關規定要求業者積極處理.”
64. The New York Times, “The Era of A.I. Propaganda Has Arrived, and America Must Act.”
65. The New York Times, “China Turns to A.I. in Information Warfare.”
66. 國家安全局, “2025年中共對臺認知作戰操作手法分析.”
67. Microsoft, “China tests US voter fault lines and ramps AI content to boost its geopolitical interests.”
68. 全國法規資料庫, “公職人員選舉罷免法.”
69. 全國法規資料庫, “詐欺犯罪危害防制條例.”
70. Facebook 說明中心, “匯出 Facebook 資訊副本.”