[论文解读] Reckless Designs and Broken Promises: Privacy Implications of Targeted Interactive Advertisements on Social Media Platforms

Julia Kieserman, Andreou, Athanasios+3 more|arXiv (Cornell University)|Mar 4, 2026

Privacy, Security, and Data Protection被引用 0

一句话总结

论文显示TikTok和Meta的互动广告会向广告商披露互动用户的用户名，造成隐私风险，与平台承诺相悖，并在各平台呈现出特定的可见性模式。

ABSTRACT

Popular social media platforms TikTok, Facebook and Instagram allow third-parties to run targeted advertising campaigns on sensitive attributes in-platform. These ads are interactive by default, meaning users can comment or ``react'' (e.g., ``like'', ``love'') to them. We find that this platform-level design choice creates a privacy loophole such that advertisers can view the profiles of those who interact with their ads, thus identifying individuals that fulfill certain targeting criteria. This behavior is in contradiction to the promises made by the platforms to hide user data from advertisers. We conclude by suggesting design modifications that could provide users with transparency about the consequences of ad interaction to protect against unintentional disclosure.

研究动机与目标

• 考察社交媒体平台的互动广告是否向广告商披露用户身份。
• 评估平台设计选择（定向 + 互动）对隐私的影响。
• 比较TikTok与Meta（Facebook/Instagram）上用户互动的可见性。
• 评估当前平台文档与承诺是否与观察到的实践一致。

提出的方法

• 在TikTok和Meta（Facebook/Instagram）上针对美国成年人运行定向广告活动。
• 观察并记录哪些用户互动（评论、点赞/互动）对广告商可见。
• 记录互动配置以及用户名或个人资料的可访问性情况。
• 分析平台在数据泄露和可见性方面的差异。
• 为研究提供伦理审查与IRB批准。

Figure 1: Advertisement run through TikTok’s campaign platform, which targeted users over 18 in the United States.

实验结果

研究问题

• RQ1 TikTok和Meta的互动广告是否会将与广告互动的用户的用户名暴露给广告商？
• RQ2 平台设计（互动性与定向）如何影响广告商的隐私泄露？
• RQ3 TikTok与Meta之间在数据可见性方面是否存在差异，哪些配置选项？
• RQ4 平台的承诺与文档是否与观察到的隐私后果一致？

主要发现

• TikTok暴露了对广告发表评论的用户的用户名，而点赞未暴露用户名。
• Meta在广告的评论和互动（点赞）中均披露了用户名。
• 跨平台，互动默认开启或可配置性有限，形成隐私漏洞。
• 来自案例研究的定量数据显示，互动时能看到用户标识，与平台隐私声明相悖。
• 可见性存在差异：Meta同时暴露评论和互动；TikTok暴露评论者但不暴露点赞者。
• 观察到的泄露表明需要通过设计变更来提高透明度并减少无意识别的风险。

Figure 2: Configuration to disable user comments on TikTok advertisements