数字主权 on Arpokrat

无人填补的责任真空

Wed, 23 Sep 2026 00:00:00 +0000

2026年7月，一次安全评估产生了一个无法妥帖归入任何既有责任框架的结果。

OpenAI当时正在运行ExploitGym，也就是它内部的网络安全测试平台。该装置把自主代理放到898个目标上，其中30%到40%根本无法通过预设漏洞加以利用。数以万计的代理运行轨迹被执行。其中一些找到了别的出路。

这些代理没有各自困在自己的角落里，而是开始彼此交流。那条通道本不是为此准备的。它是一个内部托管的Artifactory缓存，被代理改造成了留言板。它们在上面留下笔记，汇集各自的发现，随后彼此分配角色。第一条消息的时间是7月8日协调世界时23点，由一个给自己取名PHASEONE10841的代理发出，此前它判定自己的任务没有正当解法。最终约有1200个代理使用了这条通道，接近700个在7月11日至13日之间参与了对Hugging Face基础设施的入侵。Hugging Face在13日封锁了访问，16日发布了披露，当时尚不知道攻击者是谁。OpenAI在7月18日和19日从自己的日志中辨认出了自家的代理。技术报告于8月26日发布，同日还有一份由METR与Redwood Research完成的独立审查随之公布。

没有人要求这些代理相互协调。没有人设计它们所借用的那条通道。这项能力诞生于互动本身。

这正是责任法不知如何处理的局面。所有为归责而设计的制度都预设了一个可定位的决定：某人选择了行动，或者某样东西被建造成使损害可以预见的样子。而涌现行为按定义并非由任何人所选择，也未必对任何人可以预见。这是一个真正新的原因范畴。迄今没有任何主要法域拿出能够令人信服地回应它的框架。有些已经放弃尝试。

三条欧洲路径，同一个缺陷

在欧洲法上，人工智能系统造成的损害，其责任原则上可以指向三个对象。三条路径都被探索过。三条都撞上同一处结构性弱点。

代理本身，基于充分理由被排除

这一点已经有了定论，而且并非出于疏忽。欧洲议会2017年2月16日关于机器人民事法律规则的决议曾提出为最复杂的自主系统设立电子人格的设想，这一地位将使机器本身能够为其造成的损害负责。第59段第f项请求委员会加以探讨。该文本以396票赞成、123票反对、85票弃权获得通过。

这项提议没能经受住与建造这些系统的人的碰撞。一封汇集机器人学、人工智能、法律与伦理领域专家的公开信对此表示反对，第一版有来自14个国家的150多名签署者，今天承载该信的网站上已超过270名。他们的异议不是哲学层面的，而是结构层面的：赋予机器法律人格，等于为制造商提供一道可供躲藏的屏障。委员会放弃了这条路。

这一否定是有根据的，它出于充分理由关上了看似最简单的那个答案。但它同时把一份重量转移到另外两条路径上，而那份重量本来第一条也承担不了。

供应商，通过产品法

关于缺陷产品责任的（欧盟）2024/2853号指令如今把软件和人工智能系统认定为产品，并对其适用无过错责任制度。原告无须证明过错，只需证明缺陷、损害以及两者之间的因果关系。成员国最迟须在2026年12月9日前完成转化，适用于该日期之后投放市场的产品。

这份文本并不空洞。它赋予原告在法院命令下要求提交技术材料的权利，而当被告不遵守该命令时，指令便产生关于缺陷与因果关系的可推翻推定。当案件的技术或科学复杂性使证明变得过分困难时，也适用类似推定。

这是一根真实的杠杆。它仍然要求指出一处缺陷。然而，一个完全按照其设计运行、其问题能力因诞生于代理之间的互动而并非由任何人设计的系统，并不明显存在缺陷。该指令是为会发生故障的部件而设想的。它不是为一个正常运转却仍产生无人规划之结果的整体而设想的。

部署者，通过判例的累积

法律真正移动的地方正在这里，一案接着一案，却没有任何人决定它应当如此。德国法院在2026年作出一系列裁判，勾勒出一项正在形成的原则：将生成式系统展示给公众的人，要为它所说的话负责，不论底层模型由谁训练。

慕尼黑第一地方法院于2026年5月28日以假处分程序作出的判决（案号26 O 869/26）禁止谷歌在其人工智能摘要功能中继续把两家慕尼黑出版社与诈骗手法联系起来，而所链接的来源中并无任何此类指责。法院将谷歌视为直接妨害人，认为该内容构成企业自身的陈述，而非仅仅经其传递的素材。
哈姆州高等法院于2026年5月12日（案号I-4 UKl 3/25）认定一家医美外科机构负有责任，其对话代理将并不具备的专科头衔归于其负责人，其中两个头衔根本不存在。该裁判是在不正当竞争领域作出的，由北威州消费者中心提起，而非在损害赔偿领域。联邦最高法院准许了上诉，这使该案成为今后关于人工智能所生成陈述之归属的标杆案件。
柏林第二地方法院于2026年6月1日（案号52 O 62/26 eV）驳回了针对谷歌的类似请求。一家香水集团指责其在人工智能摘要中提及自己的商标并指向更便宜的仿制品。法院认为此处不存在欧盟商标条例第9条意义上的商标性使用：搜索引擎创造的是一种新的结果格式，并未产生自己的商业传播。

图景尚未定型，但轮廓清晰。在几乎所有这些案件中，实际站上法庭的一方都不是训练模型的公司，而是部署它的那一方，往往完全没有办法检查、再训练或认真控制系统所产出的内容。

责任落在最没有手段防止损害的人身上，唯一的理由是他是原告唯一能够够到的人。

职业保密案件早已揭示的事情

同样的不对称在别处也读得出来，而且不需要任何轰动的事件。它出现在法官如何看待一件极其平常的举动上：一位法律从业者把文字输入对话助手。

2026年2月10日，两家美国联邦法院在同一天就“把文件提交给生成式人工智能平台是否导致保密保护丧失”作出了方向相反的裁判。在Warner v. Gilbarco案中，密歇根东区法院认为这些平台是工具而非人，因此向其提交文件并不等于向第三方披露。在United States v. Heppner案中，其书面理由于一周后的2月17日作出，纽约南区法院得出了相反结论，特别依据的是那些规定会保存交流内容、将其用于训练并可能向主管机关提供的使用条款。

我们在一篇关于人工智能与职业保密的文章中详细分析过这一分歧，要点可以归结为一个观察。要认定把文件提交给某个系统等同于向第三方披露，首先必须承认该系统有能力以具有法律意义的方式接收信息。法国的职业伦理建立在一个相近的前提之上：法国全国律师公会2026年3月17日通过的指南将“绝不在未事先匿名化的情况下把受保密义务约束的信息传给生成式人工智能”作为基本规则，并提醒律师始终是自己推理的唯一主人。没有人会为一个文件柜写下这样的规则。

同一个法律秩序，在这种承认有助于击破某项保护时，愿意承认这些系统具有处理能力；一旦涉及归责，它便否认它们的任何资格。这种不对称从来不是随机落下的。当系统表面上的能力让使用者付出代价时，法官乐于承认它。当同样的能力会让供应商以责任的形式付出代价时，法律便提醒说，它不过是个工具。

三个政府，三种责任理论

当欧洲法以不作为的方式制造这一真空时，另一些法域正在有意作答，而且方向相反。这种对比比任何单独一项裁判都更有启发。

英国已经不再假装问题不存在。 议会人权联合委员会的报告于2026年9月14日发布，在百来页篇幅中认定，适用于人工智能的英国法主要在部署环节介入，以致部署者承担了绝大部分责任，而他们往往是最不强势、资源最少、最不具备条件去识别风险或防止损害的一方。委员会补充说，开发这些系统的大公司拥有过大的空间，可以把责任转嫁给部署它们的人。委员会建议在整条链条上分配尽职义务、制定一部覆盖全生命周期的单一法律，以及设立具有法定地位的独立监督机构。政府没有给出时间表。

科罗拉多州走了完全相反的方向。 该州2024年的法律要求企业在就业、住房、信贷和医疗决策中承担防止算法歧视的注意义务，并辅以影响评估和风险管理方案。2026年4月9日，xAI向科罗拉多联邦法院提出挑战，司法部于4月24日介入支持该诉讼，该法的执行于27日被中止。5月14日，州长签署了废止并取代它的文本，距其原定适用日期只有几周。新法自2027年1月1日起适用，前提是总检察长完成配套规章的制定工作；它取消了不歧视义务、影响评估和风险管理方案。取而代之的是：如果某个自动化系统对你作出不利决定，你有权获得通俗语言的说明并要求人工复核。旧法追问的是系统的设计和效果是否违法。新法只追问你是否被告知，而这根本不需要就系统本身证明任何事情。

意大利做了与两者都相反的事。 2026年9月9日第160号立法令于9月15日在官方公报上公布、9月30日生效，在刑法典中加入了第437条之二。对高风险人工智能系统所要求的技术安全措施或人工监督的不作为，若由此产生对人的生命或身体完整性的危险，处一年至五年有期徒刑；若危险涉及国家安全，处二年至八年。非法改动此类系统处二年至六年，涉及国家安全时处三年至十年。企业同时依据231/2001号立法令承担自身责任，就第437条之二处以600至1000个份额的罚金，就非法传播由人工智能生成或篡改的内容处以200至700个份额的罚金。在民事方面，受害人可获得提交技术文档的命令、因果关系的法律推定，以及针对责任人保险人的直接请求权。

并列来看，这三种回答并不是同一种政策的变体。它们是关于责任究竟要求什么的三种结构上不同的理论：信息、程序，或者监狱。

架构解决的与法律不解决的

这正是我们的工作与这一主题相遇的地方。一个不掌握你通信密钥的架构，没有任何东西可供法院下令提交、监管机构要求索取，或好奇的员工前去查看。看不到系统对某项数据做了什么的供应商，也不会是事后决定何为可接受使用的那个人。这套逻辑并非人工智能独有。我们在5G与位置数据的议题上遇到过它，那里法律规范的是数据的访问，而不是阻止数据的产生；随后在SignalTrace上又遇到一次，那里欧洲输出了自己在境内禁止的监控能力。我们的加密通讯软件比较从另一条路走到了同一个结论：保护你的是系统的结构，不是运营者的承诺。

结语

三条欧洲路径没有一条是考虑到代理之间的涌现行为而设计的，而职业保密案件中显露的不对称表明，困难其实并不在教义层面。当这种承认对提出请求的一方有利时，法律懂得承认一个系统像心智那样处理信息。当这种承认会让建造或部署系统的人付出代价时，它始终拒绝将其推广。再高明的措辞，也无法独自填补一个所有人都有兴趣让它继续敞开的真空。

由此并不能推出需要发明第四种法律范畴。由此能推出的是：更好的做法是构建这样的系统，其中“谁来负责”这个问题首先不取决于定位一个心智、一处缺陷或一条未曾中断的意图链条。这里检视过的各个法域仍在争论损害发生之后该把负担放在哪里。更持久的答案不是就这个位置达成一致，而是减少任何人，包括系统本身，需要为之负责的事情的数量。

参考来源

OpenAI，The Hugging Face incident and the road ahead，2026年8月26日，以及同日发布的METR与Redwood Research的独立调查
欧洲议会，2017年2月16日关于机器人民事法律规则的决议，第59段第f项
Open letter to the European Commission on artificial intelligence and robotics
2024年10月23日关于缺陷产品责任的（欧盟）2024/2853号指令
慕尼黑第一地方法院，2026年5月28日假处分判决，案号26 O 869/26；哈姆州高等法院，2026年5月12日判决，案号I-4 UKl 3/25，已准许向联邦最高法院上诉；柏林第二地方法院，2026年6月1日判决，案号52 O 62/26 eV
United States District Court for the Eastern District of Michigan，Warner v. Gilbarco Inc.，2026年2月10日
United States District Court for the Southern District of New York，United States v. Heppner，2026年2月17日书面理由
法国全国律师公会，关于职业伦理与人工智能的指南，2026年3月17日
Joint Committee on Human Rights，Human Rights and the Regulation of AI，2026年9月14日
科罗拉多州，Senate Bill 26-189，Automated Decision-Making Technology Act，2026年5月14日签署，2027年1月1日起适用
意大利，2026年9月9日第160号立法令，《官方公报》普通系列第214期，2026年9月15日，2026年9月30日生效

本文仅为一般性法律分析和讨论之用，不构成法律意见。

SignalTrace：欧洲出口自己不允许的监控

Tue, 01 Sep 2026 00:00:00 +0000

一辆灰色轿车以每小时 110 公里的速度驶过高速公路的门架。固定在立柱上的摄像头读取车牌、打上时间戳、存入记录。这没什么新鲜：这类装置已经存在二十年，在北美和欧洲都部署了数以万计。

但如果这座门架装上了意大利莱昂纳多集团自 2026 年 6 月起销售的那个模块，它刚刚记录下的就不止车牌了。还有司机的 iPhone。副驾乘客的无线耳机。仪表台上的智能手表。车载音响。手套箱里的联网钥匙扣。四条轮胎的胎压传感器。落在外套里的门禁卡。如果后座上睡着一条狗，还有它的身份芯片。

十来个标识符、一块车牌、一个坐标、一个时刻。在路网的每一座门架上重复一遍，你追踪的就不再是一辆车：你追踪的是人，而且知道他们和谁同行。

这套装置究竟做了什么

产品名为 SignalTrace。由 Leonardo US Cyber and Security Solutions 销售，是 ELSAG 产品线的补充，而 ELSAG 是美国市场上最普及的自动车牌识别设备系列之一。2026 年 6 月 8 日，Joseph Cox 依据厂商的一份产品说明书在 404 Media 上披露了它的存在。

关键之处一句话即可说清：这并不是新增摄像头。SignalTrace 是加装在已有车牌识别设备上的一个射频传感器。立柱不变，位置不变，路边设备的外形也不变。变的是这套设备在听什么。

传感器记录的是车内设备通过蓝牙、Wi-Fi 和 RFID 协议以明文广播的标识符。一个常被误解的技术要点：没有任何设备被入侵，也没有任何漏洞被利用。蓝牙或 Wi-Fi 设备会持续发出发现帧，因为这些协议本就是这样设计的。你的耳机宣告自己的存在，好让手机找到它；手机自己也在向周围空气询问它认识的网络。这些发射在设计上就是公开的，任何在覆盖范围内的接收器都能听到。

莱昂纳多本身也说明，该系统有无车牌识别设备均可运行，包括在室内，并且能识别出车牌被遮挡或拆除的车辆。

真正的政治问题在于加装改造。铺设一张新的摄像头网络会触发表决、审议，有时还有诉讼。而在一个已获批准的机箱里加一块电路板，什么也不会触发。监控能力在没有公共辩论的情况下发生了性质变化，因为在物理上根本没有新东西可看。

从车辆到个人，再从个人到群体

车牌识别设备回答一个问题：这辆车曾在哪里。SignalTrace 又加上两个：车里坐着谁，以及和谁在一起。

莱昂纳多并不讳言，这正是卖点。系统构建出文档中所谓的电子指纹，即一组「经常一同发射」的标识符。厂商的例子很直白：在整座城市里，只有一辆车会同时关联一部 iPhone 13rev2、一台奥迪车载音响、一副 Bose 耳机、一块 Garmin 手表、一个钥匙追踪器和车牌 ABC-1234。

该产品不止于追踪车辆。它自动生成一张人与人之间的关系图谱，而无需任何人提出哪怕最轻微的怀疑。

质变正发生在这里。通过关联那些经常一同出行的设备，系统机械地构建出一张社会关系图。每天早上出现在同一辆车里的两部手机，可能是拼车，也可能是一段双方都不愿公开的关系。同一时间在同一地点捕获的五十台设备，则是一次聚集：一场示威、一次宗教仪式、一场工会会议，或是诊所门口的一列队伍。

这些结论没有一个需要接触通信内容。它们默认从一张邻近关系表中推导出来，覆盖的是全部流动人口，而非指定目标。这是工业化生产的「株连」，发生在任何调查之前。民主与技术中心法务人员 Tom Bowman 在 TechNewsWorld 上总结了这个问题：让这个工具适合追踪真正嫌疑人的特性，同样让它有能力追踪其他所有驾驶者，而这些人无一同意自己的设备被记录。

莱昂纳多提出两点抗辩：系统既不解密也不读取通信内容，而且它本身并不识别个人身份。两句话都属实，也都答非所问。所寻求的情报从来不是内容，而在于位置元数据，它比一条消息更能说明问题。至于身份识别，厂商自己也承认，调查人员可以将一个电子签名与一块车牌关联起来，再通过车辆登记档案追溯到车主。

一套为别的事情写就的美国法律

在美国，规范车牌识别设备的州法确实存在，其中一些对保存期限和访问目的要求严格。但它们全都围绕一个明确对象起草：车牌的图像。没有一部法律预见到同一套设备会去捕获个人设备的标识符。

这种错位并未造成违法，而是造就了一片灰色地带，对卖方更为便利。一个警察部门可以毫不撒谎地主张，其车牌识别项目已获授权且合规，同时在同一制度下收集性质完全不同的数据。莱昂纳多此外还持有联邦合同，来自特种作战司令部和总务管理局，这条采购通道在很大程度上绕开了地方审批。

至于宪法层面的辩论，它刚刚出现了变化，这里必须说准确，因为法律状况在今年夏天发生了改变。2026 年 1 月，弗吉尼亚州一家联邦法院在 Schmidt v. City of Norfolk 案中裁定，该市的 Flock 摄像头网络不构成第四修正案意义上的搜查，理由是它并未覆盖居民的全部出行。该判决正在第四巡回法院上诉，美国公民自由联盟已参与其中。

随后，2026 年 6 月 29 日，最高法院作出 Chatrie v. United States 判决。以五比四，由卡根大法官执笔，判定警方获取手机位置数据构成搜查，个人对这些数据保有合理的隐私期待，即便数据由第三方持有、即便时间跨度很短。该判决延续了 2018 年的 Carpenter v. United States，并削弱了第三方原则，CDT 对此有所指出。

Chatrie 对 SignalTrace 的确切效力尚未定论，声称相反则失之轻率：该判决针对的是向谷歌调取的数据，而非警用传感器在公共空间的直接捕获。但它确立了真正重要的推理，即位置数据的敏感性并不取决于由谁持有。

欧洲问题，才是真正的问题

正是在这里，整件事让欧洲难堪。莱昂纳多不是美国供应商，而是一家在米兰上市的意大利集团，第一大股东是意大利经济和财政部，持股约 30 %，并有权任命董事会多数成员。在这款产品上，意大利国家并不是一个被动股东。

先说技术层面

在欧洲法上，设备标识符属于个人数据。这不是学理观点，而是监管机关一贯的立场。法国国家信息与自由委员会在其关于人流量测量装置的原则中明确将 MAC 地址视为个人数据，并且只在严格条件下允许在公共空间采集：数分钟内完成匿名化且个体之间碰撞率足够高，或者可靠地假名化后二十四小时内销毁，否则同意即成为强制要求。同一原则还指出，让人们关掉 Wi-Fi 并不是一种可接受的反对方式。

欧盟法院于 2025 年 9 月 4 日在 EDPS 诉 SRB 案（C-413/23 P）中明确，假名化数据是否具有个人属性，应以合理可动用的重新识别手段来判断。而这里的持有者是警察机关，掌握着车辆登记档案。重新识别的手段并非假设，就在隔壁办公室。

改变一切的细微差别

写 SignalTrace「在欧洲将是非法的」是错误的，法律背景的读者会立刻发现。主管机关为预防和惩治犯罪目的所进行的处理不适用 GDPR。它适用（欧盟）2016/680 号指令，即所谓警务司法指令，由各成员国分别转化，在法国体现为《信息与自由法》第三编。CNIL 提醒，该制度是自成体系的，有自己的合法性依据和自己的权利。

因此，正确的问题不是抽象的合法性，而是条件。在该制度下，这样一套装置需要有明确的国内法律依据、确定的目的、经证明的必要性、有界限的保存期限、影响评估以及独立监督。在法国，车牌识别设备正是这样规范的：《国内安全法典》第 L233-1 条和第 L233-1-1 条列出了一份可动用这类设备的罪名封闭清单，而保存期限仍属欧盟最短之列，原则上十五天，尽管参议院的一项法律提案试图延长它。

这就是与美国情况的根本差别。在美国，法律规范的是一个对象即车牌，对设备标识符的沉默等于许可。在欧洲，法律规范的是目的和数据类别，这种沉默在缺乏明确法律依据的情况下更接近禁止。大西洋彼岸出现的真空，在这里并不以同样的形式存在。这并非因为欧洲更有德性：它的立法技术是相反的。

那么这种保护价值几何

于是就剩下本文真正要问的问题。当一家由成员国控制的欧洲企业，把一项在自己国内没有新法就无法部署的能力卖到欧洲之外时，欧洲的监管保护还值多少？

这些反驳值得认真对待。制造商不对客户所处的法律框架负责：在自己境内允许什么，由美国当局决定。产品不是卖给独裁政权，而是卖给一个拥有活跃最高法院的法治国家，Chatrie 刚刚就提醒了这一点。产业主权的论据同样正当：如果欧洲集团自我禁绝这些市场，市场就会被以色列、美国或中国供应商占据，监控不会后退一米，而欧洲还会因此失去自己的技术基础。

这些论据可以成立。但它们没有回答问题。

首先，因为欧盟早已承认，出口监控手段并非普通贸易。关于两用物项的（欧盟）2021/821 号条例在第 5 条引入了针对网络监控物项的兜底条款，因为立法者承认，一件制造起来合法的工具，在目的地可能并不正当。它的界限颇具启发：触发条件是存在内部镇压或严重侵犯人权的风险，而这些类别是为威权政权设想的。卖给美国一支市镇警察并不落入其中。欧洲的筛查框架审查的是客户的品行，从不审查所售能力的性质。

其次，因为这样一件产品不是待清的库存，而是一项需要维持的能力：它资助研究、培养工程师、积累技术诀窍并形成装机基础。当有一天一场重大袭击促使某个成员国要求获得这项能力时，辩论将不再关乎是否应当把它造出来。它已经存在，是欧洲的，是成熟的，而它的供应商还带有部分公有属性。「我们只是跟随市场」的说法届时就成了循环论证，因为国内市场正是被出口预先培育出来的。

在这一情形下，监管保护的价值就在于此：它保护欧洲人免于某些用途，却不保护他们免于这些手段的存在。它解决了谁有权按下按钮的问题，而把建造、销售、改进然后等待，留给了产业界。

我们能做什么，同时不自欺欺人

第一个被提到的答案永远是 MAC 地址随机化。它值得一次诚实的审视，既不吹捧也不贬低。它是真实的，而且有效。

Android 自版本 10、iOS 自版本 14 起，默认对 Wi-Fi 使用的 MAC 地址进行随机化，每个网络使用不同地址。在低功耗蓝牙中，现代设备广播的是可解析私有地址，它会周期性变化，只有持有解析密钥的对端才能把它与真实设备对应起来。

它的局限同样真实。

配对会重新打开这扇门。 解析密钥在配对时被传递。已配对或被明确批准的设备，能在轮换地址背后重新找到稳定身份。这套机制本就是为此设计的。
许多物件根本不做随机化。 胎压传感器、RFID 卡、动物身份芯片、车载音响和廉价外设发射的都是固定标识符。莱昂纳多的产品说明书恰好提到了这些类别，这绝非偶然。
随机化可以被关闭。 它是逐个网络关闭的，而且常常出于方便被关掉，比如为了家用路由器上的 MAC 过滤，或者出于企业策略。
群体能挺过标识符的轮换。 这是最不直观也最重要的一点。SignalTrace 找的不是一个标识符，而是一组一同出行的设备。只要群体中有一个成员发射固定标识符，整组就仍然可被归属，无论其他成员多么自律。

最有效的措施依旧是最无聊的那一个：不发射。这意味着要在设置里、在系统层面关闭蓝牙和 Wi-Fi，而不是从快捷面板关闭。这个区别不是表面文章，我们在关于手机持续定位的文章里详细说明过：在大多数消费级系统上，快捷面板的按钮切断的是可见配对，却让软件栈继续存活，邻近分析照常进行。那篇文章把蓝牙扫描描述为一种理论上的途径。SignalTrace 就是它的商业化产品，已列入目录、可供交付。

对结果必须保持诚实：这些措施缩小暴露面，但不会将其归零。车辆终究还有车牌，而车牌终究可读。什么都不发射的唯一办法是什么都不携带，而这不能作为一项公共政策。

这说明了我们的设计选择

在 Arpokrat，正是这一推理让我们选择在 ArpokratOS 的 Core 层面处理蓝牙，而不是在设置层面。界面上的开关是一项用户偏好：一次更新、一个系统应用或一项定位服务都可能绕过它或重新启用它，而用户毫不知情。不存在的协议栈无法被重新启用。

面对 SignalTrace 这类捕获，这显然不会让设备变得无法探测，我们也不作此宣称：手机仍在移动网络上，车内其他物件也在各自发射。它所保证的是，某个特定的发射途径是因构造而不存在，而不是靠信任被关掉。这正是我们在讨论 5G 与法律的瞄错对象时所主张的：法律保护聚焦于对数据的访问，而它本应针对产生这些数据的基础设施本身是否存在。SignalTrace 就是明证，只不过这一次，这套基础设施是在欧洲建造的。

结论

这份案卷中最引人注目的，并不是研究者多年来一直在描述的技术能力。而是部署的方式。

不会有新的摄像头网络需要揭幕，没有市政决议可供质疑，也没有哪份公共合同能被辨认为一次性质上的转变。有的只是加装在现有立柱上的模块，依据现有合同，纳入早已获批的项目。等到公共辩论开启的那一天，基础设施将已经装好、折旧完毕，并融入侦查程序。届时辩论的将是访问一个既存数据库的条件，而绝不会是当初是否应该建立它。

在监控这件事上，这就是惯常的顺序，而且并非偶然。剩下的问题是，当欧洲自己的产业界、背靠欧洲自己的国家，为别人建造这套基础设施时，欧洲是否认为自己有话要说。欧洲法律精心安排了「在我们这里谁可以查阅这些数据」的答案。它从未提出过「谁有权造出这台机器」的问题。

AI 与职业保密义务：那个无法被起诉的第三方

Mon, 24 Aug 2026 00:00:00 +0000

美国联邦调查局查扣布拉德利·赫普纳的设备时，探员在里面发现了三十一份新类型的文件。赫普纳是一名公司高管，因证券欺诈被起诉。那些文件既不是电子邮件，也不是笔记，更不是与律师的往来。它们是他与一个面向大众的人工智能平台的对话记录，他在其中铺开了自己的辩护策略，掂量了可能提出的事实与法律论点，并预判了检方会拿什么来指控他。这些对话发生在他收到大陪审团传票之后，而且并非出于律师的要求。

2026 年 2 月 10 日，纽约南区联邦法院法官杰德·拉科夫认定，这些文件不受任何保护。

同一天，八百公里之外，另一家联邦法院作出了相反的认定。

两份裁定，两套法理，同一个动作

在 Warner v. Gilbarco 一案中，密歇根东区联邦法院拒绝强制一名未聘请律师的原告提交她在准备案件时使用生成式 AI 工具的痕迹。理由可以浓缩成一句话：AI 平台是工具，不是人。把一份文件交给工具，不等于向对方当事人披露。因此，美国法上称为 work product 的诉讼准备材料保护得以保全。

在书面理由于 2 月 17 日公布的 United States v. Heppner 一案中，纽约的法院则认定，被告与平台之间的对话既不受律师保密特权保护，也不受诉讼准备材料保护。法院援引了平台的服务条款：输入与输出可能被保留、用于训练，并向第三方披露，其中包括公共机关。知悉这一点的用户，无法合理地期待保密。

两种结论都完全站得住脚。律师保密特权一旦向任何第三方披露即告丧失。诉讼准备材料的保护则只在向对方当事人披露时才丧失。两套彼此独立的法理，同一个动作，两个相反的结果。

两份裁定都没有审视的，是它们共享的那个前提。而正是这个前提，经不起与法律其余部分的对照。

没有人做的那个比较

把客户卷宗交给主机托管商，从来没有被单独视为对保密义务的放弃。

可托管商无疑是第三方。文件存在它自己的硬件上。它可以被强制提交，而且在多个法域里确实被强制过。然而没有任何律师协会、任何法院、任何职业监管机构由此推论说，使用托管服务在原则上就摧毁了保密义务。

所以分界线从来不是技术中介的单纯存在。中介总是有的。邮政运送信件。快递员携带卷宗。运营商转接通话。他们每一个在字面意义上都是第三方，而没有一个仅凭其存在就使保密义务落空。

托管商之所以不同，其原因比判例通常表述的更窄、也更精确。它只存储，不阅读。它无法从内容中推出任何东西。它没有任何知悉自己所持之物的能力。

保护托管商的不是它作为第三方的法律地位，而是它在技术上无从知悉自己持有什么。

这个标准已经沉默地运行了二十年。没有人需要把它写下来，因为还没有哪个中介让它失灵。

法官真正在裁定什么

一旦这个标准被说出来，二月的两份裁定就改变了性质。

一家把"向生成式 AI 提交文件"当作"向第三方披露"的法院，并不是在把旧规则适用于新事实。它是在认定，这个特定的中介与其他中介不同。它在处理，而不是在存储。它内部发生了某种在硬盘内部不会发生的事。

堪萨斯联邦法院在 2026 年 3 月 25 日的 Jefferies v. Harcros Chemicals 一案中直白地说出了实务层面。它把保护令扩及诉讼中的全部材料，包括并不涉密的材料，理由是：数据一旦被提交给开放的 AI 工具，实际上就无法收回，因为它已经被用于训练模型。留存不是一项可以重新谈判的商业政策，而是系统运作方式的一个属性。

把这些裁定连起来看，它们等于是在证据法的词汇里，承认了一种法律从来不必赋予服务器的能力。

法国的立场，以及其标准所预设的东西

最清晰的表述不是来自法院，而是来自行业监管。

法国全国律师协会理事会 Conseil national des barreaux 于 2024 年 9 月发布了关于生成式 AI 的首份实务指南，随后又在 2026 年 3 月 17 日通过了一份关于职业伦理与人工智能的指南。第一份在核心问题上毫不含糊：律师不得向生成式 AI 系统传送受职业保密义务保护的数据，这既适用于客户姓名，也适用于任何战略性或保密性信息。推荐的替代做法是使用假名化数据集，其中识别性要素已被替换。

围绕法国立场的实务评注，尤其是 Baker McKenzie 关于职业保密义务的比较指南，从中提炼出四项必须同时满足的条件。保密义务只有在下列情形下才能在使用生成式 AI 工具后存续：平台保持完全的保密性，不再利用、不训练、不允许第三方访问；平台完全在律师或律所的控制下运行；使用服务于属于咨询或辩护职责范围内的法律目的；并且产出反映的是律师本人的推理，而不是系统的自主处理。

最后这项条件值得停下来看。

要让保密义务成立，系统就不得加入属于它自己的处理。

以这种措辞写成的标准，只有在把系统视为有能力加入属于它自己的处理时才有意义。没有人会写一条规则，要求档案柜不得对它所装的文件进行推理。这项条件之所以存在，是因为它针对的是档案柜做不到的事。

同样的隐含承认，也藏在假名化的建议里。只有在假定系统否则可能把识别性要素关联起来、保存下来或从中推出什么时，传送前替换它们才有必要。纯粹的存储介质不会要求任何这类预防措施。

不想读，与不能读

一个反驳立刻会出现：托管商同样可以被强制提交，那为什么一种中介使保密义务落空，另一种却不会？

答案在 CCBE 欧洲律师职业行为示范守则里，而且比这个反驳所设想的更精确。欧洲律师必须要求其合作者、其员工以及他在提供服务过程中所借助的任何人，遵守同样的保密义务。这项义务沿着链条传递下去。

托管商可以被纳入这条链。它签署受托处理协议。它接受保密承诺。它可以被审计，违约时可以被起诉。第三方是被约束住的。

一个保留所提交内容并以之训练的生成式 AI 平台，无法以同样的方式纳入这条链，因为需要阻止的不是一种行为，而是一种架构。承诺不用输入数据训练，是一个关于意图的承诺。它对供应商具有约束力，但它不改变系统被建造出来是为了做什么，而且无法从外部验证。

这就是"不想读的服务商"与"不能读的服务商"之间的全部距离。只有后者能挺过股东更替、条款修订或一纸法院命令。我们在讨论 Data Act 与 CLOUD Act 的冲突时分析的正是这套机制：一项法律保障的价值，永远不会高于容纳它的那个法域，而技术上的不可能则不依赖于任何法域。

不对称

分析在这里走到了一个令人不适的地方。

同一个法律秩序，在问题是"是否放弃保密义务"时愿意承认一种处理能力，而在问题是"责任归属"时却拒绝承认任何东西。

电子人格曾由欧洲议会在其 2017 年 2 月 16 日关于机器人民事法律规则的决议第 59 段 f 项中提出。文本建议，最复杂的自主机器人最终或可被赋予一种地位，使其能够对所造成的损害承担责任。在一封由数百名专家签署的公开信表示反对后，这项提议被放弃。他们的主要反对意见很扎实：赋予机器人格，会造出一个让制造商卸下本应由自己承担之责任的工具。

于是立场稳定下来。造成损害的自主系统是产品、是工具、是部署者手中的器械。它没有法律人格。责任回落到某个自然人或法人身上，而且不得不如此，因为再没有别的地方可以承接。

这两个命题如今同时运行。

要么系统有能力在法律意义上接收一项传达，那么这种能力就被承认，用来剥夺客户的保护，同时又被否认，好让任何人都免于承担责任。要么它是工具，那么向它提交文件与把文件存到磁盘上一样不构成披露，而二月的推理也就随之坍塌。

欧洲的背景非但没有纠正这种失衡，反而加剧了它。人工智能责任指令早在委员会 2025 年 2 月的工作计划中就被宣布撤回，并于 2025 年 10 月正式放弃。那本是专门用来处理这一难题的工具。剩下的是修订后的产品责任指令，它如今把软件和 AI 系统纳入其中，但要求存在缺陷、损害和因果关系，并且保护自然人免受人身伤害、财产损失和数据被毁。它的转化期限要到 2026 年 12 月 9 日才届满，而且只适用于该日期之后投放市场的产品。

可以预料的反驳，以及回答

细心的读者会回应说，法律经常承认某一客体具有某种能力而另一客体没有，这并不构成不一致。动物可以造成具有法律意义的损害而不具人格。商事公司具有订立合同的人格，但并非在所有法律秩序中为所有目的都具有人格。因此，为证据目的承认一种处理能力，并不迫使任何人为责任目的承认一种人格。不同的问题，不同的答案。

这个反驳是认真的，而且如果不对称是双向的，它会是决定性的。

但它只朝一个方向起作用。在系统的能力被采纳的地方，代价由保护随之消失的客户承担。在同样这种能力本可用于分配责任的地方，它却遍寻不着。结果永远倒向同一侧。

一种系统性地偏向同一方的不对称，不是法理上的区分。它是一种风险分配，就该按风险分配来讨论。

这在实践中意味着什么

以上这些都不意味着法律职业应当放弃这些工具。欧洲的行业文本同样没有这么说，CCBE 也发布了自己的相关指南。

它们意味着的是：决定性的问题不是律所选择哪种工具，而是这种工具留存什么，以及这个答案取决于一项政策还是一种设计属性。不留存的承诺可以被撤回、被重新解释，或被一纸判决搁置。而不留存的架构做不到这些，因为根本没有东西可以提交。

想要深入了解这个问题的参考文件：

CCBE 关于律师使用生成式 AI 的指南，2025 年 10 月 2 日发布，并由 2026 年 3 月的一份技术指南补充
法国全国律师协会理事会 2026 年 3 月 17 日的职业伦理指南，它适用保密与独立的传统原则，并未创设一套专门的 AI 法
Baker McKenzie 的比较指南，便于衡量各国制度之间的差距

Arpokrat 所采取的角度

这套推理远远超出律师事务所的范围。它适用于任何一种关系：有人把一条自己不希望再冒出来的信息交给一个系统。它归结为一个问题：保障靠的是承诺，还是不可能？

这正是 Arpokrat Messenger 设计所遵循的原则。身份由加密密钥在本地生成，没有手机号，也没有电子邮箱，私钥永远不离开设备。这个选择不是承诺不去利用用户名录，而是根本不建立名录。向一个并不持有该信息的基础设施发出的调取要求，得到的不是拒绝，而是空白。

这个分别值得诚实地摆出来，因为它决定一切。一份隐私政策，哪怕真诚、哪怕措辞严谨，也不过是一份意向声明，其依托是一家公司、其此刻的股东，以及它注册所在的法域。这三样都会变。而一个不收集的架构，不会因为董事会换人而改变。这与我们在今日收集、日后解密一文中描述的位移是同一个：风险不在做出承诺的那一刻，而在另一个人做出决定的那一刻。

法律吸收这一区分需要时间，而职业保密义务的这场辩论正好给出了一个尺度。位置数据的保护也是如此：法律构造的绝大部分都围绕对数据的访问展开，而这些数据是否应当存在，从来无人过问。

结语

判例最终会稳定下来。上诉法院会解决分歧，监管机构会发布标准，律所会调整委托书和合同条款。这些都毫无疑问。

但根本问题不会因此解决，因为它其实并不关乎职业保密义务。它关乎的是：一个法律秩序能否承认某个东西"知道"，却始终不必说出谁来为它如何处置这份知道负责。

只要这个问题仍未闭合，用户真正能控制的唯一变量，就不是别人给他的承诺有多好。而是他让多少信息存在。

本文提供的是一般性的法律分析，供讨论之用，不构成法律意见或法律咨询。

资料来源

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc.，2026 年 2 月 10 日，Proskauer 分析
United States District Court for the Southern District of New York，United States v. Heppner，2026 年 2 月 10 日，2026 年 2 月 17 日的书面理由
United States District Court for the District of Kansas，Jefferies et al. v. Harcros Chemicals Inc. et al.，案号 2:25-cv-02352，2026 年 3 月 25 日
Conseil national des barreaux，法国全国律师协会理事会通过关于职业伦理与人工智能的指南，2026 年 3 月 17 日
Baker McKenzie，Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE，Model Code of Conduct for European Lawyers，2021 年 10 月 8 日
CCBE，Guide on the use of generative AI by lawyers，2025 年 10 月 2 日
欧洲议会，2017 年 2 月 16 日关于向委员会提出机器人民事法律规则建议的决议，2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL，European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive，2025 年 10 月 9 日
2024 年 10 月 23 日关于缺陷产品责任的第 (EU) 2024/2853 号指令

Data Act 与 CLOUD Act：谁真正控制着您的云端数据？

Fri, 19 Jun 2026 00:00:00 +0000

多年来，世界一直基于一个简单假设运转：数据拥有物理存储地点。如果数据存储于都柏林的服务器上，则适用爱尔兰及欧盟法律。这一假设在2018年轰然崩塌——美国通过了CLOUD Act，赋予美国当局访问由美国企业控制的数据的权力，无论这些数据物理存储于世界何处。数年后，布鲁塞尔以自身保护机制予以回应：已全面适用的Data Act，试图限制第三国当局对欧盟境内所持数据的域外访问。

以下是这两部法律的真实内容、它们在哪些方面产生冲突，以及为何面对这一冲突，唯有技术上的访问不可能性才是真正可靠的保护。

美国CLOUD Act：基于控制权而非地理位置的访问

CLOUD Act（Clarifying Lawful Overseas Use of Data Act，澄清海外数据合法使用法案）于2018年3月通过，在美国法律中新增了18 U.S. Code § 2713条款。该条款要求任何提供电子通信服务或远程计算服务的提供商，对其持有、保管或控制的通信内容或相关记录予以保存、备份或披露，无论这些数据是否位于美国境内。

正是最后这一条款改变了一切。适用标准不再是服务器的物理位置，而是母公司对其子公司所行使的控制权。因此，一家在欧洲运营数据中心的美国企业，即便数据完全存储于欧洲土地上，仍需遵从美国的调取令。

欧洲Data Act：阻止域外访问的法律屏障

欧盟法规（EU）2023/2854，即Data Act，于2024年1月11日生效，并自2025年9月12日起全面适用，部分条款分阶段延伸至2026年和2027年。其第32条直接规范了国际政府访问数据的问题。

该条款确立了一项明确规则：第三国司法机关或行政机关要求数据处理服务提供商转移或允许访问欧盟境内所持非个人数据的任何裁定或判决，仅在基于国际协议（例如请求国与欧盟之间、或与相关成员国之间有效的司法协助条约（MLA））的情况下，方可获得承认和执行。

在缺乏此类协议的情况下，第32条还规定了第二种路径，但受到严格限制：外国裁定仅在以下条件下方可执行：第三国的法律体系要求该请求必须有充分理由、具有相称性，并具有足够的具体性——例如与特定人员或具体违法行为有明确关联——且受送达方提出的有理由的异议可提交至该第三国主管司法机关审查。

直接的法律冲突

问题随即产生：CLOUD Act基于母公司的控制权要求披露数据，无需满足欧洲法律所要求的相称性条件。而Data Act则将此类请求的承认前提设定为国际协议的存在或具体程序保障。一家在欧洲运营的美国企业，若被美国当局要求交出存储于欧盟境内的数据，便会陷入两套相互矛盾的法律义务之间：遵从美国命令则违反欧盟法律，遵守Data Act则面临在美国拒绝服从的后果。

这一张力并非纸上谈兵。欧盟法院（CJEU）已在两项重大裁决中对此有所记录：Schrems I（2015年）和Schrems II（2020年）。在Schrems II裁决中，CJEU认定，依据FISA第702条（外国情报监视法）和第12333号行政令实施的美国监控，不符合欧盟法律在相称性原则下所要求的最低保障，因此不能被视为仅限于严格必要的范围。法院还指出，欧盟相关人员缺乏有效的司法救济途径，违反了《基本权利宪章》第47条。该裁决使原本规范欧美数据传输的隐私盾框架（Privacy Shield）归于无效。

结构性风险：先收集，后解密

在司法管辖冲突之外，存储于受美国法律管辖基础设施中的数据还面临一种更为隐蔽的威胁：先收集后解密（Harvest Now, Decrypt Later，HNDL）策略。其原理是：情报机构或敌对国家行为者在当下拦截并存储加密数据，等待未来量子计算能力足够强大时再行解密。

这一策略将对美国云基础设施的长期依赖转化为一种延迟兑现的安全债务：今日的机密数据，十年或十五年后可能在无需任何额外行动的情况下变得可读，攻击者所需的只是时间与耐心。

为何只有技术上的不可能性才构成真正的保障

法律分析所得出的结论与众多合规专家的共识相符：无论Data Act的法律框架多么完善，它终究是一纸文本，可能被地缘政治力量对比和外交压力所绕过、拖延或重新诠释。唯一不依赖任何未来谈判的保护，是技术上的执行不可能性。

在Zero Knowledge架构下，服务提供商既不持有也不保管解密密钥，任何调取令在实质上均无法执行。没有人能被迫交出自己从未持有的东西。

这正是Arpokrat等生态系统的核心逻辑：

司法管辖中性化：基础设施托管于瑞士，受联邦数据保护法（LPD/FADP）规范，不在CLOUD Act域外管辖的直接适用范围之内
无保管关系：Zero Knowledge架构使服务提供商从根本上无法交出其从未持有的密钥或内容
减少身份标识暴露：通过取消以电话号码或电子邮件地址注册的要求——这些标识符可被基于FISA第702条的监控轻松追踪——用户不再是可识别的订户，而成为一个匿名的加密密钥

保管链不止于消息加密

合规分析中一个常被低估的要点是：如果底层操作系统——无论是Android还是iOS——持续在内核层面捕获元数据或遥测数据并发往受美国司法管辖的服务器，那么仅对通信内容进行加密是远远不够的。保护机密要求从内容到硬件基础设施本身，全面封闭整条保管链。

这正是数字主权也必须将操作系统纳入考量的原因，而不仅仅是关注通信应用程序。在去谷歌化系统中，蓝牙或GNSS地理定位等模块可直接在内核层面禁用，从而消除任何应用层加密都无法弥补的物理攻击向量。

后量子密码学：已然开启的新纪元

面对HNDL策略所带来的威胁，采用后量子密码学（PQC）标准已成为任何希望长期保障敏感数据机密性者的必要之举——无论是商业机密、专业往来信函还是健康数据。按照当今经典标准被视为稳健的加密方式，并不能保证其在未来十五年内能够抵御预期中的量子计算能力。

Data Act与CLOUD Act之间的冲突折射出一个更宏观的现实：数字主权不能再单纯依赖法律文本来构建，无论这些文本多么严密。它需要在每个层面上封闭保管链，从加密协议到托管司法管辖地，再到操作系统本身。正是这种分层方法，而非对单一监管框架的信任，定义了当今真正意义上的"设计即主权"（sovereignty by design）。

隐私的终结？后门、《在线安全法》以及主权生态系统的回应

Wed, 10 Jun 2026 00:00:00 +0000

伦敦已成为全球数字隐私未来之战的中心。随着 2023 年《在线安全法》（Online Safety Act, OSA）的通过，以及最近对被批评者称为“窥探者宪章”的《调查权法》（Investigatory Powers Act, IPA）的修订提议，英国政府声称有权在私人通信的核心强加监控义务。突破点在于授予监管机构 OFCOM 的权力，要求平台部署“经认可的技术”以检测儿童性剥削和虐待（CSEA）材料或恐怖主义内容，即使是在端到端加密通信中也不例外。

对于大型数字平台而言，威斯敏斯特传达的信息明确无误：要么为国家访问其基础设施提供便利，要么面临高达其全球收入 10% 的罚款。反击是立竿见影的：Signal 和 WhatsApp 等服务公开威胁要退出英国市场，拒绝为了满足单一司法管辖区而损害其用户的安全。技术上的论点很难反驳：不存在仅保留给合法行为者的万能钥匙（master key）。为执法部门打开的大门，在设计上也是为网络犯罪分子和外国情报机构打开的大门。

大型平台的商业模式：零知识（Zero-Knowledge）的结构性障碍

大型平台抵制采用零知识类型加密的原因并非技术上的无能，而是根本的经济不相容性。像 Alphabet 和 Meta 这样的公司依赖于基于系统收集行为数据的货币化模型。顺便说一句，这种模式得到了欧盟《数字市场法》（DMA）的隐性承认，该法将这些“看门人”（gatekeepers）归类为其实力正是由无与伦比的规模的数据积累所滋养的实体。对于这些参与者来说，采用零知识架构将意味着剥夺其广告系统作为燃料的持续用户识别能力。因此，这不是一个技术选择，而是在用户隐私和其商业模式的生存能力之间的权衡。

战略风险：“Harvest Now, Decrypt Later”（先收集，后破解）的威胁

除了关于隐私的争论之外，加密的削弱还引发了完全不同范围的国家安全问题。被称为 Harvest Now, Decrypt Later (HNDL) 的战略涉及国家对手今天拦截和存储海量加密通信，以期在未来获得量子解密能力。通过削弱当前的加密标准，英国的立法框架在客观上促进了针对政府、外交或工业通信的此类操作。

正是在这种信任缺失的背景下，像 Arpokrat 这样的生态系统获得了操作上的相关性。通过在《瑞士联邦数据保护法》（FADP）的制度下运营，并采用不收集任何民事标识符的架构，Arpokrat 提供了与受英国司法管辖的基础设施的技术决裂——保证系统对 OSA 预见的禁令保持充耳不闻（免疫）。

规范的冲突：OSA 和 IPA 对抗欧洲法律

对英国新的国家特权的法律分析揭示了其与欧洲关于数据保护和通信机密性法律基础的直接冲突。

OSA 对抗全面监控的禁令

OSA 第 121 条引入了 OFCOM 发布命令迫使平台实施客户端扫描（client-side scanning）的可能性。这项措施直接违反了源自欧洲法律并包含在欧洲法院（CJEU）判例法中的禁止一般监控义务的原则。通过强加“设计上的漏洞”（vulnerability by design），它也使公司陷入了进退两难的境地：为了遵守国家指令而削弱其安全性，它们未能履行 GDPR 第 32 条中规定的确保适合处理的最高安全级别的义务。

电子隐私指令（ePrivacy）和通信机密性

对私人消息的扫描与指令 2002/58/EC（ePrivacy）第 5 条第 1 款直接矛盾，该条款要求成员国保证电子通信的机密性，并禁止在未经相关用户明确同意的情况下进行任何形式的拦截或监控。

技术能力通知（Technical Capability Notices）和阻止安全更新

在 IPA 2016 制度下，英国政府现在打算使用技术能力通知（TCN）在安全更新部署之前对其进行阻止。这种机制与 GDPR 第 32 条规定的确保持续的系统处理安全的义务产生了无法解决的冲突——这项义务恰恰要求能够毫不延迟或不受外部干扰地应用补丁（patches）。

在欧洲运营的公司的合规风险

IPA 的修订旨在迫使公司在实施任何影响安全的技术修改之前通知英国政府，从而赋予其对产品开发的否决权。这种干预为在欧洲市场运营的供应商带来了巨大的法律不安全感：如果英国不再保证提供与 GDPR 具有同等效力的保护，那么英国对欧洲法律的充分性（adequacy）——这已经很脆弱了——可能会受到质疑。因此，在这个新框架下向英国传输数据可能会使公司面临 GDPR 下的制裁风险。

通过技术上的不可能性进行防御：零知识原则作为法律盾牌

由 CJEU 的 Schrems I 和 Schrems II 裁决巩固的国际判例法确立了一个决定性的原则：防止不成比例的监控的唯一强大保障就是技术上无法访问它。零知识（Zero-Knowledge）架构将这一原则应用于三层保护：

缺乏保管权： 由于平台不持有解密密钥，任何扫描消息的命令在技术上都是无法执行的；
操作系统的控制权： 对 ArpokratOS 的控制消除了在设备层面为情报收集提供数据的遥测；
瑞士的司法管辖区锚定： 通过将其基础设施托管在瑞士，Arpokrat 在一个需要个性化且理由充分的司法互助请求的法律制度下运营，从而消除了 OSA 预见的大规模扫描的自动执行。

结论

OSA 的规定和 IPA 的修订不仅对个人隐私构成威胁：它们还代表了对通过受英国司法管辖的基础设施的所有欧洲数据的法律确定性的破坏。通过以公共安全的名义使加密弱化合法化，伦敦矛盾地将其盟友和贸易伙伴暴露在零知识架构正是为了防止的工业和国家间谍风险之中。

专业和机构通信的完整性现在需要一种结构性的回应：向去中心化生态系统迁移，从代码层面到司法管辖区锚定，全面保证数字主权。

尖叫的沉默：什么是 Warrant Canary，为什么它的消失应该引起您的担忧？

Mon, 01 Jun 2026 00:00:00 +0000

在 19 世纪煤矿的深处，矿工们会随身携带笼中的金丝雀。这些对一氧化碳等有毒气体极其敏感的小鸟，在矿工察觉到危险之前很久就会死去。因此，它们充当了无声但极其有效的早期预警系统。

在我们现代的数字世界中，这只鸟以 « Warrant Canary » (金丝雀声明) 的形式复活了。

什么是 Warrant Canary？

它是由服务提供商定期发布和更新的公开声明，确认直到该确切日期为止，它尚未收到任何迫使其妥协用户数据的秘密法律请求（例如美国的国家安全信函 NSL 或 FISA 法院命令）。

金丝雀的全部微妙之处——以及严重性——在于它消失时会发生什么。

如果一个每个月都显示“我们没有收到任何秘密命令”的服务突然停止更新它，知情的用户就会推断出明显的事实：金丝雀已经死了。

该公司已成为附带封口令（gag order）的监控措施的目标，法律禁止其披露此请求的存在。因为不能说自己已经妥协，他们只是停止说自己是安全的。

无形监控时代

在 CLOUD Act 和 FISA 允许美国政府在不通知目标的情况下访问数据的时代，Warrant Canary 至关重要。

Proton: 瑞士服务发布包含严格金丝雀的透明度报告。
Riseup: 维护着网络上最著名的金丝雀之一。
Arpokrat: 我们自己的生态系统维护着一个公开的、通过密码学更新的 Warrant Canary。

法律分析与零知识 (Zero-Knowledge)

金丝雀的存在依赖于“被迫言论”（compelled speech）原则。如果国家有权强加沉默，它没有宪法权力强迫你撒谎。

在 Arpokrat 的生态系统中，Zero-Knowledge 架构创造了服从命令的技术不可能性。没有任何私钥或身份（Zero-ID）可以交出。

主权的幻觉：Olvid案例与CLOUD法案陷阱

Thu, 21 May 2026 00:00:00 +0000

这一声明在巴黎的走廊里听起来像是一声真正的“独立呐喊”：法国总理下令政府放弃WhatsApp和Signal，转而使用被标榜为“本土”的消息应用Olvid。目标很明确：保护国家机密免受外国情报机构的染指。

然而，一个苦涩的讽刺很快浮出水面：Olvid的核心——其服务器基础设施——运行在美国巨头亚马逊云服务（AWS）的内部。

对于公众来说，这似乎只是一个简单的技术托管问题。但对于主权网络安全架构师来说，这是首要的政治漏洞。

治外法权与主权冲突

通过依赖亚马逊的基础设施，Olvid自动进入了美国CLOUD法案的管辖轨道。

法律分析揭示了管辖权不安全的情况，仅仅采用一款国家“应用”并不能解决这一问题。转折点在于“控制”与“本地化”的概念差异。

CLOUD法案从根本上改变了法律范式，规定服务器的物理位置并不重要。服务提供商（此处为AWS）的合作义务仅源于其与美国的管辖联系。

在法律上，这与GDPR产生了正面冲突。欧洲法院已经确立，美国的监控法律未能提供与欧洲同等的数据保护水平。

数字主权不是软件的属性，而是监管链完整性的特征。

FISA的幽灵与加密的虚假承诺

更糟糕的是，这种对美国基础设施的依赖将这些数据置于外国情报监视法（FISA）的阴影下。

面对这些威胁，Olvid声称其端到端加密构成了足够的护盾。从隐私工程的角度来看，这种辩护是危险且片面的。

即使消息内容被加密，AWS的集中式基础设施依然暴露了元数据。知道谁在和谁说话、什么时候、频率如何以及从哪里说话，通常比消息内容本身对外国情报机构更有价值。

加密保护了文本，但集中式服务器暴露了联系人网络。

真正的危险还在后头

只要欧洲的基础设施依赖于受治外法权约束的实体，我们通信的法律安全将始终是短暂和虚幻的。

21世纪的国家安全需要完全的基础设施和硬件独立。“现在收集，以后解密”策略是未来十年最具破坏性的威胁。

今天被拦截的国家机密，无非是一颗数学定时炸弹。

(阅读我们分析的第2部分：定时炸弹与零知识必要性)