誰在偷看你聊天？歐盟恢復規則，以兒童為名搞監控：安全未必長久

歐洲并未正式通過被稱為“聊天監控2.0”的永久性大型法規。但它確實讓這一機制中的一個關鍵部件重新生效：允許大型平臺自愿掃描通信內容，以識別侵害兒童的違法材料的臨時規則。即便端到端加密目前被排除在外，這仍然是一個非常嚴重的信號。

支持者會將其中一部分包裝成“隱私的勝利”：歐洲議會已將端到端加密通信排除在這一框架之外，例如WhatsApp、Signal、Telegram及類似服務。這一點確實重要。但同樣重要的是，不要被這一層包裝完全說服：加密今天得以保留，并不意味著這場爭論已經結束，只意味著目前還沒有把掃描器塞進每個人的口袋里。

歐洲議會議員、海盜黨成員馬爾凱塔·格雷戈羅娃用一句話概括了這件事的實質：加密是保住了，但“遺憾的是，自愿的大規模掃描通過了”。換句話說，大規模自愿掃描已經過關。這恰恰不應被布魯塞爾那種經過消毒的政策語言掩蓋。

一項越來越像永久安排的臨時例外“聊天監控”的政治技巧，一直是把為長期基礎設施鋪路的安排包裝成臨時措施。先通過一個例外，再延長，再使之常態化。到最后，任何質疑它的人，都會被置于仿佛在質疑兒童保護的尷尬位置。這是一種近乎完美的道德陷阱：讓任何捍衛通信秘密的人都處于最不利的位置。但民主社會真正要回答的問題，不是是否應該打擊侵害兒童的違法行為。當然應該。問題在于，為了實現這一目標，是否必須接受由私人平臺長期充當預防性監控的輔助力量。

打擊侵害兒童的違法行為，理應動用民主國家的一切合法手段，但不應把數百萬人的私人對話默認變成可疑地帶。

歐盟委員會自2022年以來推動一項關于預防和打擊侵害兒童行為的法規，其中包括偵測、報告、刪除和限制傳播內容的義務，還計劃設立一個歐洲中心，負責維護一套指標數據庫，供服務提供商履行這些義務時使用。這才是背后的整體架構。它不是一項單純的技術措施，也不是一次行政層面的微調，而是一套制度化的數字檢查體系。

而一旦監控架構被建立起來，它很少會停留在原地。今天援引的是兒童受侵害材料，明天可能就是恐怖主義，后天可能是“國家安全”，再往后可能是虛假信息、極端主義，最終甚至可能延伸到社會抗議。控制技術的歷史，從來不是權力自我克制的歷史，而是權力不斷借助新的緊急事由擴大權限的歷史。

通信秘密不是奢侈品端到端加密并不是黑客、犯罪分子或偏執者的怪癖，而是一種技術保障：確保兩個人之間的對話不會被平臺、攻擊者、監控公司、強力管控的政府，或任何獲得系統訪問權的中間方讀取。記者用它保護消息來源，活動人士用它避免被列入黑名單，遭受性別暴力的受害者用它尋求幫助。律師、工會人士、醫生、政治反對者、腐敗舉報人，以及任何仍然相信私人生活不應被視為異常狀態的普通公民，也都在使用它。

正因如此，試圖掃描加密通信才如此危險。要分析一條加密消息，就必須在它加密之前、解密之后，或者直接在設備內部查看它。也就是說，必須把手機變成一個檢查站、一個微型警察、一個預防性審查者，一臺裝在你口袋里的機器，由它來決定你準備發送的內容是否應被標記。

歐洲議會研究服務處曾警告，在加密環境中偵測相關材料會帶來根本性問題，因為這會為端到端加密通信用戶制造安全漏洞。這就是那條不可逾越的紅線。不是因為兒童不重要，恰恰相反，正因為如此才更應看到：一個摧毀所有人隱私的社會，并不會更好地保護弱者，反而會讓他們暴露在更大的風險之中。

削弱加密，不僅會讓執法工作更容易，也會讓施害者、勒索者、犯罪集團、間諜軟件、強勢管控型政府以及對數據過度貪婪的私人企業更容易得手。誤報：當算法把你變成嫌疑人還有一種方便的謊言：仿佛這些技術只是“發現非法內容”而已。好像機器總能分辨虐待、語境、舉報、司法證據、新聞檔案、醫學圖像、青少年對話、平等關系中的同意，或者經過篡改的材料。

歐洲議會自己的補充研究對此給出了嚴厲結論：與識別已知材料的技術相比，用于偵測新材料和網絡誘騙的技術準確率要低得多，而一旦大規模部署，就會帶來高錯誤率和數量極其龐大的誤報。用更直白的話說，如果掃描的是數百萬甚至數十億條信息，那么即便錯誤率很低，也可能讓成千上萬無辜者在行政、警方或社會層面被視為嫌疑對象。

而且，這不是一般性質的指控，而是一個人可能遭遇的最具毀滅性的指控之一。在這一領域，誤報不是單純的技術故障，它可能意味著賬號被封、調查啟動、社會污名、私密材料被人工審查、家庭破裂，甚至在任何事實尚未被證明之前，人生就已經被摧毀。

歐洲議會甚至舉過一個觸目驚心的例子：如果每天10億條信息中僅有0.1%被錯誤標記為可疑材料，那么每天就會出現100萬個誤報。100萬個，而且是每天。這正是公共政策與無辜者的官僚粉碎機之間的區別。受影響的權利：隱私、數據、表達與無罪推定問題并不只是抽象意義上的隱私。它涉及私人生活權、通信秘密、數據保護、表達自由、信息自由以及無罪推定。

歐洲議會研究服務處指出，偵測令可能對用戶造成嚴重影響，因為它要求服務提供商檢查服務內容，以尋找已知材料、新材料或網絡誘騙行為，從而沖擊私人生活和通信權、數據保護權以及表達和信息自由。當一項規則允許對私人通信進行預防性審查時，公民就不再以自由主體的身份進行交流，而會開始像一個被觀察的人那樣行事。

以兒童為名，讓科技公司充當私人警察必須把這一點說清楚：以保護兒童為修辭盾牌，引入大規模監控，是一種政治上的失當。并不是因為侵害兒童的行為不是現實而緊迫的問題，恰恰是因為它確實如此，才更需要嚴肅的解決方案，而不是那種技術萬能主義式的捷徑。后者只會放大風險，并把更多權力轉移給私人企業。

安全專家羅斯·安德森批評的正是這種幻想：試圖用人工智能和自動掃描取代警察、社工、教師、預防機制和公共資源。他的核心觀點很簡單：兒童保護應當從處于風險中的兒童出發，而不是從安全機構或出售監控工具的企業出發。保護兒童需要更多人力資源、更專業的調查、更多預防措施和更強的司法合作，而不是把Meta、谷歌或微軟變成私人生活的預防性檢查員。

因為這還帶來另一個巨大問題：“聊天監控”正在把公共職能轉移給私人平臺。那些本就掌控了我們大量通信、注意力、社會關系和數據的企業，還將進一步在潛在犯罪的偵測、過濾和報告中扮演核心角色。這幾乎是監控資本主義最理想的圖景：私人企業為公共權力制造可疑信號，而公共權力則為它們提供更多查看用戶內容的法律掩護。然后，人們還會被告知，這一切都是為了安全。

《世界報》已經刊載過專家和數據保護官員的警告：這種技術可能跨過盧比孔河，滑向對歐洲公民的大規模監控。報道同時指出，在部署這些工具的過程中，游說團體和擁有商業利益的企業也扮演了重要角色。真正的危險，不只是“聊天監控”今天允許了什么，更在于它教會了權力明天可以要求什么。

這一點尤其應當讓那些聲稱要捍衛民主、抵御集權傾向的人感到警惕。因為一套普遍掃描的基礎設施，并不會在強硬保守派上臺時自動消失。它會原封不動地留在那里，繼續運轉，已經常態化，附帶操作手冊、簽約企業、數據庫、受過培訓的人員，以及一個已經習慣于通信內容可被審查的社會。法治并不總是被坦克摧毀。有時，它是在臨時例外、技術語言和善意名義之下，在錯誤激勵的驅動中一點點退化的。

這件事真正意味著什么聊天監控”意味著，歐洲仍在試探一個極其危險的想法：為了安全，可以讓數百萬人的隱私處于預防性暫停狀態。它意味著，通信秘密不再是原則，而成了一種附條件的讓步。它意味著，平臺可能進一步擴大對我們私密生活的掌控。它意味著，一種并不可靠的技術可以制造嫌疑人。

它意味著，一場真實的緊急問題可能被用來打開一扇此后無人知道如何關閉的大門。更令人不安的是，這意味著歐洲部分政治階層已經接受了這樣一種觀念：只要配上合適的道德包裝，大規模監控就是可以接受的。

事實并非如此。保護兒童，并不要求放棄基本權利，而是要求認真對待這些權利。它要求更好的調查、更有效的追訴、為打擊此類犯罪的人提供更多資源、強化國際合作、保護受害者、預防虐待、開展教育、介入高風險環境，并打擊真實存在的犯罪網絡。它并不要求把每一條私人信息都變成一份等待自證清白的證據。

民主不是靠查看每一部手機內部來捍衛的。民主是靠給權力設限來捍衛的，即便權力援引的是正當理由。因為一旦我們接受“為了一個好的目標，可以監控整個社會”，失去的就不只是隱私，而是自由公民這一觀念本身。