SecBoard
Zurück zur Übersicht

Grammarly removes AI Expert Review feature mimicking writers after backlash

AI Incident Database·
Originalartikel lesen bei AI Incident Database

Grammarly has disabled a controversial AI feature that imitated the style of prominent writers and academics, and is facing a multimillion dollar lawsuit from those whose identities were used without consent. The feature, called Expert Rev ... (https://incidentdatabase.ai/cite/1407#7121)

Kurzfassung

Grammarly deaktivierte die umstrittene KI-Funktion „Expert Review“, die den Stil prominenter Autoren und Akademiker nachahmte. Laut Artikel steht Grammarly im Zusammenhang damit vor einer millionenschweren Klage wegen Nutzung von Identitäten ohne Zustimmung. Der Vorfall betrifft rechtliche und reputationsbezogene Risiken im SaaS- und KI-Produktbetrieb.

Relevanz für Manager / CISOs
Priorität:Hoch
Betroffene

Prominente Autoren und Akademiker, deren Stil nachgeahmt wurde; Grammarly und Nutzer der Funktion.

Warum relevant

KI-SaaS-Funktionen können erhebliche Haftungsrisiken erzeugen, wenn reale Identitäten oder Stile ohne Zustimmung kommerzialisiert werden.

Realistisches Worst Case

Das Unternehmen verliert Nutzervertrauen, muss die Funktion dauerhaft entfernen und wird zu erheblichen Zahlungen oder Auflagen verpflichtet.

Handlungsempfehlung

Governance für KI-Funktionen mit Personenbezug stärken, inklusive Rechteklärung, Risikoabwägung und dokumentierter Freigabe.

Defensive Validierung / Purple-Team Checks
  • Defensiver Check 1: KI-Funktionen auf Nachahmung realer Personen oder geschützter Identitäten überprüfen.
  • Defensiver Check 2: Produktfreigaben auf dokumentierte Einwilligung und rechtliche Prüfung testen.
  • Defensiver Check 3: Nutzerkommunikation, Deaktivierungsprozesse und Beschwerdekanäle für risikoreiche KI-Funktionen prüfen.
Offene Punkte
  • Vollständige Liste der imitierten Personen ist nicht im Artikel angegeben.
  • Technische Funktionsweise ist nicht im Artikel angegeben.
  • Ausgang und genaue Forderung der Klage sind im Auszug nicht vollständig angegeben.
  • Kein Cyberangriff oder ATT&CK-relevantes Verhalten ist im Artikel beschrieben.