分享
聊天控制功能已回归，布鲁塞尔方面已修改规则以强制推行该功能。本周，欧洲议会投票决定恢复一项“临时”措施，允许 Meta 等平台扫描私人消息以查找儿童性虐待内容——这正是欧洲议会议员们今年 3 月以 311 票对 228 票否决的同一项措施。欧洲人民党通过一种罕见的、颠倒算术逻辑的程序使其复活：现在，除非至少有 361 名欧洲议会议员主动投反对票，否则该法案将获得通过。今天他们没有这样做。
该永久性法规——《儿童性虐待条例》（CSAR）——仍在持续推进。据称最后一次三方会谈于6月29日因欧盟理事会要求实施“无理由扫描”而破裂，这场博弈现在移交给了爱尔兰轮值主席国。品牌名称不断变化——“上传审核”、“检测订单”、“自愿”豁免。这个想法并不合理：在您点击“发送”之前就检查您的私信的软件。以下是 Nym 坚决反对它的原因。
1. “聊天控制”是披着儿童保护外衣的大规模监控。
这种“僵尸”的每个版本都如出一辙：拿真正的恐怖事件——对儿童的性虐待——作为借口，以此为由审查其他人的私信。
这是一个几乎所有人都认同的目标。这种方法——对整个人群进行扫描以找出少数罪犯——正是监控一贯的表现形式。 EDRi 将此称为 有史以来备受批评的欧盟法律草案。大规模监控从来不会以“监控”的形式出现。安全送达。
2. 它会在您的消息被加密之前读取它们。就这么简单。
Chat Control 无法直接破解 端到端加密，因此它绕过了该加密机制。客户端扫描 会在 加密处理之前 检查您设备上的文件。
试想一下，你的手机会将每张照片和每条消息与政府提供的名单进行比对，然后将匹配结果上报给当局。该消息仍处于“传输中加密”状态，也就是说，在副本已被读取之后。我们干脆把它称为一个“更有礼貌”的后门吧。
3. 这项技术行不通，欧洲本国的科学家已经证明了这一点。
这不仅仅是 Nym 的观点。全球 700 多位顶尖密码学家在由巴特·普雷内尔（Bart Preneel）——鲁汶大学教授、在世被引用次数最多的密码学家之一，同时也是 Nym 的顾问——共同撰写的公开信中如此表示。他们的结论是：这种检测技术注定无效。
每种方法都有其独特的失败方式。精确匹配哈希仅能捕获未修改的文件。裁剪或重新压缩图片，它就能蒙混过关。感知哈希 可能会因肉眼无法察觉的变化而被破解，或被诱骗将无辜图片标记为可疑，从而使调查人员陷入海量噪音之中。机器学习检测器对上下文如此不敏感，以至于无法区分滥用行为与家长上传的医疗照片。开发这项技术的人员已通过书面形式告知各国政府，该技术无法实现法律所承诺的功能。
4. 在互联网规模下，“罕见的错误”会波及数十万无辜的人。
一个准确率达 99.9% 的检测器听起来很了不起，直到你每天需要处理数十亿条消息时，情况就不同了。随后，数以百万计的误报接踵而至。
这并非假设：瑞士联邦警察发现多达 80% 的机器生成的报告与犯罪无关：度假照片、海滩上的孩子、青少年发短信或发送色情短信。每次误报，都意味着一段私密时刻被陌生人揪出来阅读，仅仅是为了将其清除。聊天控制系统正在以工业规模制造针对无辜者的怀疑。
5. “上传审核”是品牌重塑，而非重新设计。
一如既往，请注意措辞。当“破解加密”引发过多争议时，该提案改名为“上传审核”，随后又成为一种需要用户“同意”的“自愿”方案。 Signal总裁梅雷迪思·惠特克 一针见血地指出：“我们可以称之为后门、前门，或者上传审核。”但无论我们如何称呼它，这些方法中的每一种都会造成安全漏洞。”
当然，这种同意纯属虚构。拒绝扫描，您将完全无法发送图片或链接。普里内尔将此次品牌重塑称为“障眼法”。如果没有可行的替代方案，这就不算同意。
6. 对“好人”开放的后门，对所有人来说都是后门。
没有任何扫描系统只会读取犯罪分子的消息。一旦数十亿台设备具备了审查私人通信的能力，任何能够接触到这些设备的人——无论是敌对政府、黑客，还是未来拥有新优先事项的官员——都能利用这一能力。加密要么对所有人有效，要么对所有人无效。
7. 一旦安装了扫描器，目标列表即可在后台静默更改。
检测器无法识别其正在追踪的目标。它会与列表或训练好的模型进行比对，而且该 列表可以通过远程更新进行替换。科学家们的信中明确指出：从技术上讲，没有任何限制将扫描范围局限于滥用材料。内容取决于政治操作者决定输入什么。你今天还信任你的政客吗？那么接下来这批人呢？
添加一份被禁的小册子、抗议传单或泄露文件的指纹，该系统就会报告这些内容。由于无法检查该列表，因此任何用户都无法验证它是否仅搜索其声称的内容。一款专为单一目的打造的工具，存在于每一部手机中，静待配置变更：这就是监控国家在硬件层面的真实面貌。
8. 为了强制执行这一政策，他们必须夺走保护记者和异见人士的工具。
只有当您无法选择退出时，扫描功能才有效。因此，那些拒绝遵守规定的加密应用会被淘汰，而人们用来夺回通信控制权的隐私工具也会被封锁。同一套基础设施既能阻止滥用内容的传播，也能保护记者的消息来源、专制政权下的活动人士以及处于审查国家中的普通民众。你无法仅针对有罪之人解除私密通信的保护，而不对最需要它的人采取同样的措施。
9. Signal 等公司宁可退出也不愿遵守，而法院对此早已持怀疑态度。
Signal 已明确表示，与其削弱加密强度，不如退出欧盟。因此，该法律的首要“成就”可能是将最安全的即时通讯软件赶出欧洲大陆，而严重的滥用者则转而使用欧盟管辖范围之外的工具。
法律依据也在发生变化。在 Podchasov 诉俄罗斯案 中，欧洲人权法院裁定，削弱所有人的端到端加密是无法被正当化的。欧盟将强制要求各成员国遵守其自身人权法院所禁止的行为。
10. 它总是无法通过，因为欧洲方面一直拒绝它。它还是会不断出现。
“聊天”控件在过去四年里被否决、推迟并更名。一个由德国领导的阻挠性少数派于2025年10月否决了强制扫描版本。“自愿”制度已于2026年4月到期。议会于 3 月否决了该延期的提案。现在时间回到了7月，这是通过一种旨在增加拒绝难度的技巧实现的。这可不是民主。
监控法案就是这样通过的：不是靠一次投票，而是不断重来，直到公众不再关注为止。保护儿童的方法正是专家们一再强调的：为调查人员提供资金支持、开展预防工作以及改进平台设计，而不是扫描5亿人的消息。 Nym 反对聊天监控，因为隐私并非安全的敌人。大规模监控是。
Nym 反对聊天监控，原因与我们开发产品的初衷一致：隐私必须融入我们所使用的技术之中。元数据——您与谁交谈、何时交谈以及从何处交谈——其透露的信息不亚于任何一条消息，而一个扫描您通信内容的系统，实际上是在绘制您的人生图谱。
另一种选择绝非“无所作为”。这是真正的端到端加密，是一种无需暴露您的身份即可证明其必要性的技术，其资源针对的是犯罪行为，而非普通民众。正如普雷尼尔一再提出的，政府为何不直接防止滥用行为，反而诉诸大规模监控，这一点尚不明确。在他们回答这个问题之前，扫描仍将保持自动状态并指向您。我们不会假装这是一种保护措施。
另一种互联网模式依然可行。
关于作者
Casey Ford, PhD
通讯主管目录
继续阅读……
AI-surveillance won’t save your kids: Chat control rearing its head again
不幸的是，侵犯我们公民自由的行为常常以保护我们免受怪物侵害的承诺为幌子。 欧盟关于 “制定预防和打击儿童性虐待规则的条例”（CSA 条例，或 CSAR）的提案就是一个令人震惊的例子。 本周，欧洲议会再次对该条例进行表决。 值得庆幸的是，由于被隐私保护倡导者称为可能是 “有史以来最受批评的欧盟法律草案” 的争议，该草案最终于昨天被推迟。
