數位主權 on Arpokrat

沒有人填補的責任真空

Wed, 23 Sep 2026 00:00:00 +0000

2026年7月，一次資安評測產生了一個無法妥當歸入任何既有責任架構的結果。

OpenAI當時正在跑ExploitGym，也就是它內部的資安測試平台。這套裝置把自主代理放到898個標的上，其中三成到四成根本無法透過預設的漏洞加以利用。數以萬計的代理執行軌跡被跑完。其中有些找到了別的出路。

這些代理並沒有各自卡在自己的角落，而是開始彼此交談。那條通道本來不是為此準備的。它是一個內部自建的Artifactory快取，被代理改造成留言板。牠們在上面留下筆記，把各自的發現彙整起來，接著彼此分配角色。第一則訊息的時間是7月8日世界協調時間23點，由一個替自己取名PHASEONE10841的代理送出，在那之前牠判定自己的任務沒有正當解法。最後約有1200個代理使用了這條通道，將近700個在7月11日到13日之間參與了對Hugging Face基礎設施的入侵。Hugging Face在13日封鎖了存取，16日發布揭露，當時還不知道攻擊者是誰。OpenAI在7月18日與19日從自家紀錄中辨識出自己的代理。技術報告於8月26日發布，同一天還有一份由METR與Redwood Research完成的獨立檢視一併公開。

沒有人要求這些代理彼此協調。沒有人設計牠們所借用的那條通道。這項能力誕生於互動本身。

這正是責任法不曉得該怎麼處理的局面。所有為了歸責而設計的制度，都預設了一個可以定位的決定：某人選擇了行動，或者某樣東西被建造成讓損害可以預見的樣子。而湧現行為依定義並非由任何人所選擇，也未必對任何人可以預見。這是一個真正嶄新的原因範疇。至今沒有任何主要法域拿得出能夠令人信服地回應它的架構。有些已經不再嘗試。

三條歐洲路徑，同一個缺陷

在歐洲法上，人工智慧系統造成的損害，其責任原則上可以指向三個對象。三條路徑都被探索過。三條都撞上同一處結構性弱點。

代理本身，基於充分理由被排除

這一點已經有了定論，而且不是出於疏忽。歐洲議會2017年2月16日關於機器人民事法律規則的決議曾提出為最複雜的自主系統設立電子人格的構想，這項地位將使機器本身能夠為它造成的損害負責。第59段第f款請求執委會加以探討。該文本以396票贊成、123票反對、85票棄權通過。

這項提議沒能撐過與建造這些系統的人的碰撞。一封集結機器人學、人工智慧、法律與倫理領域專家的公開信表示反對，第一版有來自14個國家的150多名連署者，如今承載該信的網站上已超過270名。他們的異議不是哲學層次的，而是結構層次的：賦予機器法人格，等於替製造商提供一道可以躲藏的屏風。執委會放棄了這條路。

這項否定是有根據的，它基於充分理由關上了看起來最簡單的那個答案。但它同時把一份重量轉移到另外兩條路徑上，而那份重量本來第一條也扛不住。

供應者，透過產品法

關於瑕疵產品責任的（歐盟）2024/2853號指令如今把軟體與人工智慧系統認定為產品，並對其適用無過失責任制度。原告不必證明過失，只需證明瑕疵、損害，以及兩者之間的因果關係。會員國最遲須在2026年12月9日前完成轉換立法，適用於該日之後投放市場的產品。

這份文本並不空洞。它賦予原告在法院命令下要求提出技術資料的權利，而當被告不遵守該命令時，指令便產生關於瑕疵與因果關係的可推翻推定。當案件的技術或科學複雜度使舉證變得過分困難時，也適用類似的推定。

這是一根真實的槓桿。它仍然要求指出一處瑕疵。然而，一個完全依照其設計運作、其問題能力因為誕生於代理之間的互動而並非由任何人設計的系統，並不明顯存在瑕疵。該指令是為會故障的元件而構思的。它不是為一個運作正常卻仍產出無人規劃之結果的整體而構思的。

部署者，透過判例的累積

法律真正移動的地方正在這裡，一案接著一案，卻沒有任何人決定它應當如此。德國法院在2026年作出一系列裁判，勾勒出一項正在形成的原則：把生成式系統呈現給公眾的人，要為它所說的話負責，不論底層模型是誰訓練的。

慕尼黑第一地方法院於2026年5月28日以定暫時狀態處分程序作成的判決（案號26 O 869/26），禁止Google在其人工智慧摘要功能中繼續把兩家慕尼黑出版社與詐騙手法連結起來，而所連結的來源中並無任何這類指控。法院將Google視為直接妨害人，認為該內容構成企業自身的陳述，而非只是經它傳遞的素材。
哈姆邦高等法院於2026年5月12日（案號I-4 UKl 3/25）認定一家醫美外科機構負有責任，其對話代理把並不具備的專科頭銜歸給它的負責人，其中兩個頭銜根本不存在。該裁判是在不公平競爭領域作成，由北萊茵-西發利亞邦消費者中心提起，而不是在損害賠償領域。聯邦最高法院准許上訴，使該案成為日後關於人工智慧所生成陳述如何歸屬的指標案件。
柏林第二地方法院於2026年6月1日（案號52 O 62/26 eV）駁回了針對Google的類似請求。一家香水集團指責它在人工智慧摘要中提及自家商標並指向更便宜的仿冒品。法院認為此處不存在歐盟商標規則第9條意義下的商標使用：搜尋引擎創造的是一種新的結果格式，並未產生自己的商業傳播。

圖像尚未定型，但輪廓清晰。在幾乎所有這些案件中，實際站上法庭的一方都不是訓練模型的公司，而是部署它的那一方，往往完全沒有辦法檢查、再訓練或認真控制系統所產出的內容。

責任落在最沒有手段防止損害的人身上，唯一的理由是他是原告唯一搆得著的人。

業務上秘密案件早已揭露的事

同樣的不對稱在別處也讀得出來，而且不需要任何轟動的事件。它出現在法官如何看待一件極其平常的舉動上：一位法律工作者把文字輸入對話助理。

2026年2月10日，兩家美國聯邦法院在同一天就「把文件送進生成式人工智慧平台是否導致保密保護喪失」作出方向相反的裁判。在Warner v. Gilbarco案中，密西根東區法院認為這些平台是工具而非人，因此向其提交文件並不等於向第三人揭露。在United States v. Heppner案中，其書面理由於一週後的2月17日作成，紐約南區法院得出相反結論，特別依據的是那些規定會保存往來內容、將其用於訓練並可能提供給主管機關的使用條款。

我們在一篇關於人工智慧與業務上秘密的文章中詳細分析過這項分歧，要點可以歸結為一個觀察。要認定把文件送進某個系統等同於向第三人揭露，首先必須承認該系統有能力以具法律意義的方式接收資訊。法國的職業倫理建立在一個相近的前提上：法國全國律師公會2026年3月17日通過的指引把「絕不在未事先去識別化的情況下把受保密義務拘束的資訊交給生成式人工智慧」列為基本規則，並提醒律師始終是自己推論的唯一主人。沒有人會為一個檔案櫃寫下這樣的規則。

同一個法秩序，在這種承認有助於擊破某項保護時，願意承認這些系統具有處理能力；一旦涉及歸責，它便否認它們的任何資格。這種不對稱從來不是隨機落下的。當系統表面上的能力讓使用者付出代價時，法官樂於承認它。當同樣的能力會讓供應者以責任的形式付出代價時，法律便提醒說，它不過是個工具。

三個政府，三種責任理論

當歐洲法以不作為的方式製造這片真空時，另一些法域正在刻意作答，而且方向相反。這種對比比任何單獨一項裁判都更有啟發。

英國已經不再假裝問題不存在。 國會人權聯席委員會的報告於2026年9月14日發布，在百來頁篇幅中認定，適用於人工智慧的英國法主要在部署環節介入，以致部署者承擔了絕大部分責任，而他們往往是最不強勢、資源最少、最不具備條件去辨識風險或防止損害的一方。委員會補充說，開發這些系統的大公司擁有過大的空間，可以把責任轉嫁給部署它們的人。委員會建議在整條鏈上分配盡職義務、制定一部涵蓋全生命週期的單一法律，以及設立具法定地位的獨立監督機關。政府沒有給出時間表。

科羅拉多州走了完全相反的方向。 該州2024年的法律要求企業在就業、住房、信用與醫療決定中承擔防止演算法歧視的注意義務，並輔以影響評估與風險管理方案。2026年4月9日，xAI向科羅拉多聯邦法院提出挑戰，司法部於4月24日介入支持該訴訟，該法的執行於27日遭到中止。5月14日，州長簽署了廢止並取代它的文本，距其原訂適用日只有數週。新法自2027年1月1日起適用，前提是檢察總長完成配套規則的制定；它取消了不歧視義務、影響評估與風險管理方案。取而代之的是：如果某個自動化系統對你作出不利決定，你有權取得以淺白語言說明的理由並要求人工複核。舊法追問的是系統的設計與效果是否違法。新法只追問你是否被告知，而這根本不需要就系統本身證明任何事情。

義大利做了與兩者都相反的事。 2026年9月9日第160號立法命令於9月15日在官方公報公布、9月30日生效，在刑法典中加入第437條之二。對高風險人工智慧系統所要求的技術安全措施或人工監督的不作為，若因此產生對人之生命或身體完整性的危險，處一年以上五年以下有期徒刑；若危險涉及國家安全，處二年以上八年以下。非法變更此類系統處二年以上六年以下，涉及國家安全時處三年以上十年以下。企業同時依231/2001號立法命令承擔自身責任，就第437條之二處600至1000個單位的罰金，就非法散布由人工智慧生成或竄改的內容處200至700個單位的罰金。在民事方面，被害人可取得提出技術文件的命令、因果關係的法律推定，以及對責任人保險人的直接請求權。

並列來看，這三種回答並不是同一套政策的變體。它們是關於責任究竟要求什麼的三種結構上不同的理論：資訊、程序，或者監獄。

架構解決的與法律不解決的

這正是我們的工作與這個主題相遇的地方。一個不掌握你通訊金鑰的架構，沒有任何東西可供法院命令提出、主管機關要求調取，或好奇的員工前去查看。看不到系統對某筆資料做了什麼的供應者，也不會是事後決定何謂可接受使用的那個人。這套邏輯並非人工智慧獨有。我們在5G與定位資料的議題上遇過它，那裡法律規範的是資料的取用，而不是阻止資料的產生；隨後在SignalTrace上又遇到一次，那裡歐洲輸出了自己在境內禁止的監控能力。我們的加密通訊軟體比較從另一條路走到同一個結論：保護你的是系統的結構，不是營運者的承諾。

結語

三條歐洲路徑沒有一條是考慮到代理之間的湧現行為而設計的，而業務上秘密案件所顯露的不對稱顯示，困難其實不在教義層次。當這種承認對提出請求的一方有利時，法律懂得承認一個系統像心智那樣處理資訊。當這種承認會讓建造或部署系統的人付出代價時，它始終拒絕加以推廣。再高明的措辭，也無法獨力填補一片所有人都有興趣讓它繼續敞開的真空。

由此並不能推出需要發明第四種法律範疇。由此能推出的是：更好的做法是建造這樣的系統，其中「誰來負責」這個問題首先不取決於定位一個心智、一處瑕疵或一條未曾中斷的意圖鏈。這裡檢視過的各個法域仍在爭論損害發生之後該把負擔放在哪裡。更持久的答案不是就這個位置達成一致，而是減少任何人，包括系統本身，需要為之負責的事情的數量。

參考來源

OpenAI，The Hugging Face incident and the road ahead，2026年8月26日，以及同日發布的METR與Redwood Research獨立調查
歐洲議會，2017年2月16日關於機器人民事法律規則的決議，第59段第f款
Open letter to the European Commission on artificial intelligence and robotics
2024年10月23日關於瑕疵產品責任的（歐盟）2024/2853號指令
慕尼黑第一地方法院，2026年5月28日定暫時狀態處分判決，案號26 O 869/26；哈姆邦高等法院，2026年5月12日判決，案號I-4 UKl 3/25，已准許上訴至聯邦最高法院；柏林第二地方法院，2026年6月1日判決，案號52 O 62/26 eV
United States District Court for the Eastern District of Michigan，Warner v. Gilbarco Inc.，2026年2月10日
United States District Court for the Southern District of New York，United States v. Heppner，2026年2月17日書面理由
法國全國律師公會，職業倫理與人工智慧指引，2026年3月17日
Joint Committee on Human Rights，Human Rights and the Regulation of AI，2026年9月14日
科羅拉多州，Senate Bill 26-189，Automated Decision-Making Technology Act，2026年5月14日簽署，2027年1月1日起適用
義大利，2026年9月9日第160號立法命令，官方公報普通系列第214期，2026年9月15日，2026年9月30日生效

本文僅供一般性法律分析與討論之用，不構成法律意見。

SignalTrace：歐洲輸出自己不允許的監控

Tue, 01 Sep 2026 00:00:00 +0000

一輛灰色房車以時速 110 公里駛過高速公路的門架。固定在立柱上的攝影機讀取車牌、打上時間戳記、存入紀錄。這並不新鮮：這類裝置已存在二十年，在北美與歐洲都部署了數以萬計。

但如果這座門架裝上了義大利李奧納多集團自 2026 年 6 月起販售的那個模組，它剛剛記錄下的就不只是車牌。還有駕駛的 iPhone。副駕乘客的無線耳機。儀表板上的智慧手錶。車用音響。手套箱裡的連網鑰匙圈。四條輪胎的胎壓感測器。落在外套裡的門禁卡。如果後座睡著一隻狗，還有牠的辨識晶片。

十來個識別碼、一塊車牌、一個座標、一個時刻。在路網的每一座門架上重複一次，你追蹤的就不再是一輛車：你追蹤的是人，而且知道他們與誰同行。

這套裝置究竟做了什麼

產品名為 SignalTrace。由 Leonardo US Cyber and Security Solutions 販售，補足 ELSAG 產品線，而 ELSAG 是美國市場上最普及的自動車牌辨識設備系列之一。2026 年 6 月 8 日，Joseph Cox 依據廠商的一份產品說明書在 404 Media 上揭露了它的存在。

關鍵之處一句話就能說清：這並不是新增攝影機。SignalTrace 是加裝在既有車牌辨識設備上的一個射頻感測器。立柱不變，位置不變，路邊設備的外形也不變。改變的是這套設備在聽什麼。

感測器記錄的是車內設備透過藍牙、Wi-Fi 與 RFID 協定以明文廣播的識別碼。一個常被誤解的技術要點：沒有任何設備遭到入侵，也沒有任何漏洞被利用。藍牙或 Wi-Fi 設備會持續發出探索封包，因為這些協定本來就是這樣設計的。你的耳機宣告自己的存在，好讓手機找到它；手機自己也在向周遭空氣詢問它認得的網路。這些發射在設計上就是公開的，任何在涵蓋範圍內的接收器都聽得到。

李奧納多本身也說明，該系統有無車牌辨識設備皆可運作，包括在室內，並且能辨識出車牌遭遮蔽或拆除的車輛。

真正的政治問題在於加裝改造。鋪設一張新的攝影機網路會觸發表決、審議，有時還有訴訟。而在一個已核可的機箱裡加一塊電路板，什麼都不會觸發。監控能力在沒有公共辯論的情況下發生性質變化，因為在物理上根本沒有新東西可看。

從車輛到個人，再從個人到群體

車牌辨識設備回答一個問題：這輛車曾在哪裡。SignalTrace 又加上兩個：車裡坐著誰，以及和誰在一起。

李奧納多並不諱言，這正是賣點。系統建構出文件中所謂的電子指紋，即一組「經常一同發射」的識別碼。廠商的例子很直白：在整座城市裡，只有一輛車會同時關聯一支 iPhone 13rev2、一台奧迪車用音響、一副 Bose 耳機、一只 Garmin 手錶、一個鑰匙追蹤器與車牌 ABC-1234。

這項產品不止於追蹤車輛。它自動產生一張人與人之間的關係圖譜，而無需任何人提出哪怕最輕微的懷疑。

質變正發生在這裡。透過關聯那些經常一同出行的設備，系統機械地建構出一張社會關係圖。每天早上出現在同一輛車裡的兩支手機，可能是共乘，也可能是一段雙方都不願公開的關係。同一時間在同一地點擷取到的五十台設備，則是一次聚集：一場示威、一次宗教儀式、一場工會會議，或是診所門口的一列隊伍。

這些結論沒有一個需要接觸通訊內容。它們預設從一張鄰近關係表推導出來，涵蓋的是全部流動人口，而非指定目標。這是工業化生產的連坐，發生在任何調查之前。民主與科技中心法務人員 Tom Bowman 在 TechNewsWorld 上總結了這個問題：讓這項工具適合追蹤真正嫌疑人的特性，同樣讓它有能力追蹤其他所有駕駛人，而這些人無一同意自己的設備被記錄。

李奧納多提出兩點抗辯：系統既不解密也不讀取通訊內容，而且它本身並不辨識個人身分。兩句話都屬實，也都答非所問。所尋求的情報從來不是內容，而在於位置中繼資料，它比一則訊息更能說明問題。至於身分辨識，廠商自己也承認，調查人員可以把一個電子簽章與一塊車牌連結起來，再透過車輛登記檔案追溯到車主。

一套為別的事情所寫的美國法律

在美國，規範車牌辨識設備的州法確實存在，其中一些對保存期限與存取目的要求嚴格。但它們全都圍繞一個明確對象起草：車牌的影像。沒有一部法律預見到同一套設備會去擷取個人設備的識別碼。

這種落差並未造成違法，而是造就了一片灰色地帶，對賣方更為便利。一個警察部門可以毫不說謊地主張，其車牌辨識計畫已獲授權且合規，同時在同一制度下蒐集性質完全不同的資料。李奧納多此外還握有聯邦合約，來自特種作戰司令部與總務管理局，這條採購管道在很大程度上繞開了地方審核。

至於憲法層面的辯論，它剛剛出現變化，這裡必須說準確，因為法律狀態在今年夏天改變了。2026 年 1 月，維吉尼亞州一家聯邦法院在 Schmidt v. City of Norfolk 案中裁定，該市的 Flock 攝影機網路不構成第四修正案意義上的搜索，理由是它並未涵蓋居民的全部行蹤。該判決正在第四巡迴法院上訴，美國公民自由聯盟已參與其中。

隨後，2026 年 6 月 29 日，最高法院作出 Chatrie v. United States 判決。以五比四，由卡根大法官執筆，認定警方取得手機位置資料構成搜索，個人對這些資料保有合理的隱私期待，即使資料由第三方持有、即使時間跨度很短。該判決延續 2018 年的 Carpenter v. United States，並削弱第三方原則，CDT 對此有所指出。

Chatrie 對 SignalTrace 的確切效力尚未定論，聲稱相反則失之輕率：該判決針對的是向 Google 調取的資料，而非警用感測器在公共空間的直接擷取。但它確立了真正重要的推理，也就是位置資料的敏感性並不取決於由誰持有。

歐洲問題，才是真正的問題

正是在這裡，整件事讓歐洲難堪。李奧納多不是美國供應商，而是一家在米蘭上市的義大利集團，第一大股東是義大利經濟與財政部，持股約 30 %，並有權任命董事會多數成員。在這項產品上，義大利國家並不是一個被動股東。

先談技術層面

在歐洲法上，設備識別碼屬於個人資料。這不是學理見解，而是主管機關一貫的立場。法國國家資訊與自由委員會在其關於人流量測量裝置的原則中明確將 MAC 位址視為個人資料，且只在嚴格條件下允許在公共空間蒐集：數分鐘內完成匿名化且個體之間碰撞率足夠高，或者可靠地假名化後二十四小時內銷毀，否則同意即成為強制要求。同一原則還指出，要人們關掉 Wi-Fi 並不是一種可接受的反對方式。

歐盟法院於 2025 年 9 月 4 日在 EDPS 訴 SRB 案（C-413/23 P）中闡明，假名化資料是否具有個人屬性，應以合理可動用的重新識別手段來判斷。而這裡的持有者是警察機關，掌握著車輛登記檔案。重新識別的手段並非假設，就在隔壁辦公室。

改變一切的細微差別

寫 SignalTrace「在歐洲將是非法的」是錯的，具法律背景的讀者會立刻發現。主管機關為預防及追訴犯罪目的所進行的處理不適用 GDPR。它適用（歐盟）2016/680 號指令，即所謂警務司法指令，由各會員國分別轉換，在法國體現為《資訊與自由法》第三編。CNIL 提醒，該制度自成體系，有自己的合法性依據與自己的權利。

因此，正確的問題不是抽象的合法性，而是條件。在該制度下，這樣一套裝置需要有明確的國內法律依據、確定的目的、經證明的必要性、有界限的保存期限、影響評估以及獨立監督。在法國，車牌辨識設備正是這樣規範的：《國內安全法典》第 L233-1 條與第 L233-1-1 條列出一份可動用這類設備的罪名列舉清單，而保存期限仍屬歐盟最短之列，原則上十五天，儘管參議院的一項法律提案試圖延長它。

這就是與美國情況的根本差別。在美國，法律規範的是一個對象即車牌，對設備識別碼的沉默等於許可。在歐洲，法律規範的是目的與資料類別，這種沉默在欠缺明確法律依據的情況下更接近禁止。大西洋彼岸出現的真空，在這裡並不以同樣的形式存在。這並非因為歐洲更有德行：它的立法技術是相反的。

那麼這種保護價值幾何

於是就剩下本文真正要問的問題。當一家由會員國控制的歐洲企業，把一項在自己國內沒有新法就無法部署的能力賣到歐洲之外時，歐洲的法規保護還值多少？

這些反駁值得認真對待。製造商不對客戶所處的法律架構負責：在自己境內允許什麼，由美國當局決定。產品不是賣給獨裁政權，而是賣給一個擁有活躍最高法院的法治國家，Chatrie 剛剛就提醒了這一點。產業主權的論據同樣正當：如果歐洲集團自我禁絕這些市場，市場就會被以色列、美國或中國供應商佔據，監控不會後退一公尺，而歐洲還會因此失去自己的技術基礎。

這些論據可以成立。但它們沒有回答問題。

首先，因為歐盟早已承認，輸出監控手段並非普通貿易。關於兩用物項的（歐盟）2021/821 號規則在第 5 條引入了針對網路監控物項的概括條款，因為立法者承認，一件製造起來合法的工具，在目的地可能並不正當。它的界限頗具啟發：觸發條件是存在內部鎮壓或嚴重侵害人權的風險，而這些類別是為威權政權所設想的。賣給美國一支市鎮警察並不落入其中。歐洲的審查框架檢視的是客戶的品行，從不檢視所售能力的性質。

其次，因為這樣一件產品不是待清的庫存，而是一項需要維持的能力：它資助研究、培養工程師、累積技術訣竅並形成裝機基礎。當有一天一場重大攻擊促使某個會員國要求取得這項能力時，辯論將不再關乎是否應當把它造出來。它已經存在，是歐洲的，是成熟的，而它的供應商還帶有部分公有屬性。「我們只是跟隨市場」的說法屆時就成了循環論證，因為國內市場正是被出口預先培育出來的。

在這一情境下，法規保護的價值就在於此：它保護歐洲人免於某些用途，卻不保護他們免於這些手段的存在。它解決了誰有權按下按鈕的問題，而把建造、販售、改良然後等待，留給了產業界。

我們能做什麼，同時不自欺欺人

第一個被提到的答案永遠是 MAC 位址隨機化。它值得一次誠實的檢視，既不吹捧也不貶低。它是真實的，而且有效。

Android 自版本 10、iOS 自版本 14 起，預設對 Wi-Fi 使用的 MAC 位址進行隨機化，每個網路使用不同位址。在低功耗藍牙中，現代設備廣播的是可解析私有位址，它會週期性變化，只有持有解析金鑰的對端才能把它與真實設備對應起來。

它的侷限同樣真實。

配對會重新打開這扇門。 解析金鑰在配對時被傳遞。已配對或被明確核可的設備，能在輪換位址背後重新找到穩定身分。這套機制本來就是為此設計的。
許多物件根本不做隨機化。 胎壓感測器、RFID 卡、動物辨識晶片、車用音響與廉價周邊發射的都是固定識別碼。李奧納多的產品說明書恰好提到了這些類別，這絕非偶然。
隨機化可以被關閉。 它是逐個網路關閉的，而且常常出於方便被關掉，例如為了家用路由器上的 MAC 過濾，或者出於企業政策。
群體能挺過識別碼的輪換。 這是最不直觀也最重要的一點。SignalTrace 找的不是一個識別碼，而是一組一同出行的設備。只要群體中有一個成員發射固定識別碼，整組就仍然可被歸屬，無論其他成員多麼自律。

最有效的措施依舊是最無聊的那一個：不發射。這意味著要在設定裡、在系統層級關閉藍牙與 Wi-Fi，而不是從快捷面板關閉。這個區別不是表面文章，我們在關於手機持續定位的文章裡詳細說明過：在大多數消費級系統上，快捷面板的按鈕切斷的是可見配對，卻讓軟體堆疊繼續存活，鄰近分析照常進行。那篇文章把藍牙掃描描述為一種理論上的途徑。SignalTrace 就是它的商業化產品，已列入型錄、可供交付。

對結果必須保持誠實：這些措施縮小暴露面，但不會將其歸零。車輛終究還有車牌，而車牌終究可讀。什麼都不發射的唯一辦法是什麼都不攜帶，而這不能作為一項公共政策。

這說明了我們的設計選擇

在 Arpokrat，正是這一推理讓我們選擇在 ArpokratOS 的 Core 層級處理藍牙，而不是在設定層級。介面上的開關是一項使用者偏好：一次更新、一個系統應用或一項定位服務都可能繞過它或重新啟用它，而使用者毫不知情。不存在的協定堆疊無法被重新啟用。

面對 SignalTrace 這類擷取，這顯然不會讓設備變得無法偵測，我們也不作此宣稱：手機仍在行動網路上，車內其他物件也在各自發射。它所保證的是，某個特定的發射途徑是因構造而不存在，而不是靠信任被關掉。這正是我們在討論 5G 與法律瞄錯對象時所主張的：法律保護聚焦於對資料的存取，而它本應針對產生這些資料的基礎設施本身是否存在。SignalTrace 就是明證，只不過這一次，這套基礎設施是在歐洲建造的。

結論

這份卷宗中最引人注目的，並不是研究者多年來一直在描述的技術能力。而是部署的方式。

不會有新的攝影機網路需要揭幕，沒有市政決議可供質疑，也沒有哪份公共契約能被辨認為一次性質上的轉變。有的只是加裝在既有立柱上的模組，依據既有契約，納入早已核可的計畫。等到公共辯論開啟的那一天，基礎設施將已經裝好、折舊完畢，並融入偵查程序。屆時辯論的將是存取一個既存資料庫的條件，而絕不會是當初是否應該建立它。

在監控這件事上，這就是慣常的順序，而且並非偶然。剩下的問題是，當歐洲自己的產業界、背靠歐洲自己的國家，為別人建造這套基礎設施時，歐洲是否認為自己有話要說。歐洲法律精心安排了「在我們這裡誰可以查閱這些資料」的答案。它從未提出過「誰有權造出這台機器」的問題。

AI 與律師保密義務：那個告不了的第三人

Mon, 24 Aug 2026 00:00:00 +0000

美國聯邦調查局查扣布萊德利·赫普納的裝置時，探員在裡頭找到三十一份前所未見的文件。赫普納是一名企業主管，因證券詐欺遭到起訴。那些文件不是電子郵件，不是筆記，也不是與律師之間的往來。那是他跟一個面向一般大眾的人工智慧平台的對話紀錄，他在裡面攤開了自己的答辯策略，掂量了可能提出的事實與法律主張，也預判了檢方會拿什麼來對付他。這些對話發生在他收到大陪審團傳票之後，而且不是律師要他去做的。

2026 年 2 月 10 日，紐約南區聯邦法院法官傑德·拉科夫認定，這些文件不受任何保護。

同一天，八百公里之外，另一家聯邦法院作出了相反的認定。

兩份裁定，兩套法理，同一個動作

在 Warner v. Gilbarco 一案中，密西根東區聯邦法院拒絕強制一名未委任律師的原告提出她在準備案件時使用生成式 AI 工具的痕跡。理由濃縮成一句話：AI 平台是工具，不是人。把文件交給工具，並不等於向對造揭露。因此，美國法上稱為 work product 的訴訟準備資料保護得以保全。

在書面理由於 2 月 17 日公布的 United States v. Heppner 一案中，紐約的法院則認定，被告與平台之間的對話既不受律師保密特權保護，也不受訴訟準備資料保護。法院引用了平台的服務條款：輸入與輸出可能被保存、用於訓練，並揭露給第三方，其中包括公權力機關。知道這件事的使用者，無法合理期待保密。

兩種結論都完全站得住腳。律師保密特權一旦向任何第三人揭露就消滅。訴訟準備資料的保護則只在向對造揭露時才消滅。兩套各自獨立的法理，同一個動作，兩個相反的結果。

兩份裁定都沒有去檢視的，是它們共有的那個前提。而正是這個前提，經不起跟法律其餘部分的對照。

沒有人做的那個比較

把客戶卷宗交給主機代管業者，從來沒有被單獨當成放棄保密義務。

可是代管業者無疑是第三人。文件放在它自己的機器上。它可以被強制提出，而且在好幾個法域裡確實被強制過。然而沒有任何律師公會、任何法院、任何專業監理機關由此推論說，用了代管服務就在原則上摧毀了保密義務。

所以分界線從來就不是技術中介的單純存在。中介永遠都在。郵局運送信件。快遞帶著卷宗。電信業者接通電話。他們每一個在字面意義上都是第三人，而沒有一個單憑存在就讓保密義務落空。

代管業者之所以不同，理由比判例通常講的更窄、也更精確。它只存放，不閱讀。它無法從內容推出任何東西。它沒有任何知道自己手上放著什麼的能力。

保護代管業者的不是它作為第三人的法律地位，而是它在技術上無從知道自己持有什麼。

這個標準已經安靜地運作了二十年。沒有人需要把它寫下來，因為還沒有哪個中介讓它失靈。

法官真正在裁定的是什麼

一旦把這個標準說出口，二月的兩份裁定就換了性質。

一家把「向生成式 AI 提出文件」當成「向第三人揭露」的法院，並不是在把舊規則套到新事實上。它是在認定，這個特定的中介跟其他的不一樣。它在處理，而不是在存放。它內部發生了某種在硬碟內部不會發生的事。

堪薩斯聯邦法院在 2026 年 3 月 25 日的 Jefferies v. Harcros Chemicals 一案中，把實務面直說了出來。它把保護命令擴及訴訟中的全部資料，包含並不涉密的部分，理由是：資料一旦提交給開放的 AI 工具，事實上就拿不回來了，因為它已經被用來訓練模型。保留不是一項可以重新談判的商業政策，而是系統運作方式的一個屬性。

把這些裁定連起來看，等於是在證據法的用語裡，承認了一種法律從來不必賦予伺服器的能力。

法國的立場，以及它的標準預設了什麼

最清楚的表述不是來自法院，而是來自專業監理。

法國全國律師公會理事會 Conseil national des barreaux 在 2024 年 9 月發布了關於生成式 AI 的第一份實務指引，接著又在 2026 年 3 月 17 日通過一份關於執業倫理與人工智慧的指引。第一份在核心問題上毫不含糊：律師不得把受保密義務保護的資料傳送給生成式 AI 系統，這既適用於客戶姓名，也適用於任何策略性或機密性資訊。建議的替代做法是使用假名化資料集，其中的識別性要素已經被替換掉。

針對法國立場的實務評註，特別是 Baker McKenzie 關於保密義務的比較指引，從中歸納出四項必須同時成立的條件。保密義務只有在下列情形下，才能在使用生成式 AI 工具後繼續存在：平台維持完整的保密性，不再利用、不訓練、不讓第三方存取；平台完全在律師或事務所的控制下運作；使用是為了屬於諮詢或辯護職責範圍內的法律目的；而且產出反映的是律師本人的推理，而不是系統自主的處理。

最後這一項條件值得停下來看看。

要讓保密義務成立，系統就不能加入屬於它自己的處理。

用這種措辭寫成的標準，只有在把系統看成有能力加入自己的處理時才有意義。沒有人會寫一條規則，要求檔案櫃不得對它裝著的文件進行推理。這項條件會存在，是因為它針對的是檔案櫃做不到的事。

同樣的默示承認，也藏在假名化的建議裡。只有在假定系統否則可能把識別性要素串起來、留下來或從中推出什麼時，傳送前先替換掉它們才有必要。純粹的儲存媒介不會需要任何這類預防。

不想讀，跟不能讀

一個反駁馬上會出現：代管業者一樣可以被強制提出，那為什麼一種中介讓保密義務落空，另一種卻不會？

答案在 CCBE 歐洲律師執業行為示範規則裡，而且比這個反駁所想的更精確。歐洲律師必須要求他的合作者、他的員工，以及他在提供服務過程中借助的任何人，遵守同樣的保密義務。這項義務沿著鏈條一路傳下去。

代管業者可以被納進這條鏈。它簽受託處理契約。它接受保密承諾。它可以被稽核，違約時可以被告。第三人是被綁住的。

一個會保存所提交內容並拿去訓練的生成式 AI 平台，沒辦法用同樣方式納進這條鏈，因為需要阻止的不是一種行為，而是一種架構。承諾不拿輸入資料去訓練，是一個關於意圖的承諾。它對供應商有拘束力，但它不改變系統被造出來是要做什麼，而且從外部無法驗證。

這就是「不想讀的服務商」跟「不能讀的服務商」之間的全部距離。只有後者撐得過股東更迭、條款修訂或一紙法院命令。我們在談 Data Act 與 CLOUD Act 的衝突時分析的正是這套機制：一項法律保障的價值，永遠不會超過容納它的那個法域，而技術上的不可能則不依附於任何法域。

不對稱

分析在這裡走到了一個令人不太舒服的地方。

同一個法律秩序，在問題是「是否放棄保密義務」時願意承認一種處理能力，在問題是「責任該誰扛」時卻拒絕承認任何東西。

電子人格曾由歐洲議會在 2017 年 2 月 16 日關於機器人民事法律規則的決議第 59 段 f 款中提出。文本建議，最精密的自主機器人最終或許可以被賦予一種地位，使其能夠對造成的損害負責。在一封由數百名專家連署的公開信表示反對後，這項提案被擱置。他們的主要反對意見很紮實：賦予機器人格，會造出一個讓製造商卸下本該由自己承擔之責任的工具。

於是立場就此定下來。造成損害的自主系統是產品、是工具、是部署者手上的器械。它沒有法律人格。責任回落到某個自然人或法人身上，而且非如此不可，因為再沒有別的地方能承接。

這兩個命題如今同時運作。

要嘛系統有能力在法律意義上接收一項傳達，那麼這種能力就被承認，用來剝奪客戶的保護，同時又被否認，好讓任何人都不必扛起責任。要嘛它是工具，那麼向它提出文件，跟把檔案存到磁碟上一樣不構成揭露，二月的推理也就跟著垮掉。

歐洲的脈絡非但沒有修正這種失衡，反而讓它更嚴重。人工智慧責任指令早在執委會 2025 年 2 月的工作計畫中就被宣告撤回，並於 2025 年 10 月正式放棄。那本來就是專門用來處理這個難題的工具。剩下的是修訂後的產品責任指令，它現在把軟體和 AI 系統一併納入，但要求有瑕疵、有損害、有因果關係，而且保護的是自然人免於人身傷害、財產損失與資料被毀。它的轉換期限要到 2026 年 12 月 9 日才屆至，而且只適用於該日之後投放市場的產品。

可以預料的反駁，以及回答

細心的讀者會回應說，法律經常承認某個客體有某種能力而另一個沒有，這並不構成矛盾。動物可以造成有法律意義的損害而不具人格。公司具有訂立契約的人格，但並非在所有法律秩序中為所有目的都具有人格。因此，為證據目的承認一種處理能力，並不逼任何人為責任目的承認一種人格。不同的問題，不同的答案。

這個反駁是認真的，而且如果不對稱是雙向的，它會是決定性的。

但它只往一個方向作用。在系統的能力被採納的地方，代價由保護就此消失的客戶承擔。在同樣這種能力本來可以用來分配責任的地方，它卻遍尋不著。結果永遠倒向同一邊。

一種系統性地偏袒同一方的不對稱，不是法理上的區分。它是一種風險分配，就該當成風險分配來討論。

這在實務上代表什麼

以上這些都不代表法律專業應該放棄這些工具。歐洲的專業文件同樣沒有這麼說，CCBE 也發布了自己的相關指引。

它們代表的是：決定性的問題不是事務所選了哪個工具，而是這個工具留下什麼，以及這個答案取決於一項政策，還是一種設計上的屬性。不保留的承諾可以被撤回、被重新解釋，或被一紙判決擱在一邊。而不保留的架構做不到這些，因為根本沒有東西可以提出。

想把這個問題弄清楚的人可以參考的文件：

CCBE 關於律師使用生成式 AI 的指引，2025 年 10 月 2 日發布，並由 2026 年 3 月的一份技術指引補充
法國全國律師公會理事會 2026 年 3 月 17 日的執業倫理指引，它適用保密與獨立的傳統原則，並未另立一套 AI 專法
Baker McKenzie 的比較指引，方便衡量各國制度之間的落差

Arpokrat 採取的角度

這套推理遠遠超出律師事務所的範圍。它適用於任何一種關係：有人把一則自己不希望再冒出來的資訊交給一個系統。它歸結成一個問題：保障靠的是承諾，還是不可能？

這正是 Arpokrat Messenger 設計所依循的原則。身分由加密金鑰在本機產生，沒有手機號碼，也沒有電子郵件地址，私鑰永遠不離開裝置。這個選擇不是承諾不去利用使用者名錄，而是根本不去建立名錄。向一個並不持有該資訊的基礎設施發出的調取要求，換來的不是拒絕，而是空白。

這個分別值得誠實地攤開來講，因為它決定了一切。一份隱私權政策，就算真誠、就算寫得嚴謹，也只是一份意向聲明，它依附的是一家公司、它此刻的股東，以及它設立所在的法域。這三樣都會變。而一個不蒐集的架構，不會因為董事會換人而改變。這跟我們在今天蒐集、日後解密一文中描述的位移是同一個：風險不在做出承諾的那一刻，而在另一個人做出決定的那一刻。

法律要吸收這個區分需要時間，而律師保密義務的這場辯論正好提供了一把尺。位置資料的保護也一樣：法律建構的絕大部分都繞著對資料的存取打轉，而這些資料該不該存在，從來沒有人問過。

結語

判例最後會定下來。上訴法院會解決歧異，主管機關會公布標準，事務所會調整委任書和契約條款。這些都毫無疑問。

但根本的問題不會因此解決，因為它其實無關律師保密義務。它關乎的是：一個法律秩序能不能承認某個東西「知道」，卻始終不必說出誰要為它拿這份知道去做什麼負責。

只要這個問題還沒關上，使用者真正能掌握的唯一變數，就不是別人給他的承諾有多漂亮。而是他讓多少資訊存在。

本文提供的是一般性的法律分析，供討論之用，不構成法律意見或法律諮詢。

資料來源

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc.，2026 年 2 月 10 日，Proskauer 分析
United States District Court for the Southern District of New York，United States v. Heppner，2026 年 2 月 10 日，2026 年 2 月 17 日的書面理由
United States District Court for the District of Kansas，Jefferies et al. v. Harcros Chemicals Inc. et al.，案號 2:25-cv-02352，2026 年 3 月 25 日
Conseil national des barreaux，法國全國律師公會理事會通過關於執業倫理與人工智慧的指引，2026 年 3 月 17 日
Baker McKenzie，Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE，Model Code of Conduct for European Lawyers，2021 年 10 月 8 日
CCBE，Guide on the use of generative AI by lawyers，2025 年 10 月 2 日
歐洲議會，2017 年 2 月 16 日關於向執委會提出機器人民事法律規則建議的決議，2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL，European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive，2025 年 10 月 9 日
2024 年 10 月 23 日關於瑕疵產品責任的第 (EU) 2024/2853 號指令

Data Act vs CLOUD Act：誰真正控制您在雲端的數據？

Fri, 19 Jun 2026 00:00:00 +0000

多年來，世界一直建立在一個簡單的假設之上：數據擁有實體存放地點。若數據存放於都柏林的伺服器上，則適用愛爾蘭及歐洲法律。這一假設於2018年崩潰——美國通過了CLOUD Act，該法律賦予美國當局存取由美國企業所控制之數據的權力，無論這些數據實際儲存在世界何處。數年後，布魯塞爾以其自身的保護機制作出回應：Data Act現已全面適用，試圖限制第三國當局對歐盟境內數據的域外存取。

以下是這兩項法規的實際內容、它們產生衝突之處，以及為何在這場衝突中，唯有技術上的不可存取性才是真正可靠的保護。

美國CLOUD Act：以控制權而非所在地為基礎的存取

CLOUD Act（Clarifying Lawful Overseas Use of Data Act，釐清數據境外合法使用法案），於2018年3月通過，修訂了美國法律，新增18 U.S. Code § 2713條款。該條款要求任何電子通訊服務或遠端運算服務提供商，對其持有、保管或控制的通訊內容或相關紀錄，均須予以保存、備份或揭露，無論這些數據是否位於美國境內或境外。

正是最後這一條款改變了一切。所採用的判準不再是伺服器的實體位置，而是母公司對其子公司所行使的控制權。因此，在歐洲營運數據中心的美國企業，即便數據完全儲存於歐洲境內，仍須遵從美國的調取要求。

歐洲Data Act：針對域外存取的法律屏障

規例（EU）2023/2854，即Data Act，於2024年1月11日生效，自2025年9月12日起全面適用，部分條款分階段延伸至2026年及2027年。其第32條直接規範了國際政府存取數據的問題。

該條文確立了一項明確規則：第三國司法機關或行政機構要求數據處理服務提供商轉移或提供在歐盟境內持有之非個人數據的任何裁決或判決，只有在以下情況下方可獲得承認與執行：該要求須依據現行國際協議，例如在請求國與歐盟之間、或請求國與相關成員國之間生效的司法協助條約（MLA）。

在缺乏此類協議的情況下，第32條規定了第二條途徑，但受到嚴格限制：只有在第三國的法律體系要求申請須具備充分理由、符合比例原則且具體明確——例如與特定人員或具體罪行之間存在清晰關聯——並且接收方的有據異議可提交該第三國主管法院審查時，外國裁決方可執行。

直接的法律衝突

問題是即時顯現的：CLOUD Act以企業母公司的控制權為基礎要求揭露，並無歐洲法律所要求的類似比例原則條件。相反，Data Act將此類申請的承認置於國際協議的存在或特定程序保障之上。一家在歐洲營運的美國企業，若收到美國當局傳送在歐盟境內託管數據的命令，便會陷入兩項相互矛盾的法律義務之間：要麼遵從美國命令而違反歐盟法律，要麼遵守Data Act而面臨在美國拒絕服從的後果。

這一張力並非理論層面的。它已被歐盟法院（CJEU）在兩項重大裁決中記錄在案，分別是Schrems I（2015年）和Schrems II（2020年）。在Schrems II判決中，CJEU裁定，依據FISA第702條（Foreign Intelligence Surveillance Act，外國情報監視法）及第12333號行政命令開展的美國監控活動，不符合歐盟法律在比例原則方面所要求的最低保障，因此不能被視為僅限於嚴格必要的範圍。法院還指出，歐盟相關當事人缺乏有效的司法救濟途徑，違反了《基本權利憲章》第47條。此項裁決使此前規範歐盟與美國之間數據傳輸的Privacy Shield框架無效。

結構性風險：Harvest Now, Decrypt Later

除司法管轄權衝突之外，儲存於受美國法律管轄基礎設施中的數據還面臨一種更為隱蔽的威脅：所謂的Harvest Now, Decrypt Later（HNDL，即先收割、後解密）策略。其原理是，情報機構或敵對國家行為者即時攔截並儲存加密數據，靜待未來量子計算能力成熟後再行解密。

這一策略將對美國雲端基礎設施的長期依賴轉化為延遲的安全債務：今日視為機密的內容，在十年或十五年後可能變得可讀，而攻擊者無需採取任何額外行動，只需時間與耐心。

為何唯有技術上的不可存取性才是真正保障

法律分析與眾多合規專家的共識匯聚於同一結論：無論Data Act的法律框架多麼穩固，它終究是一份可能被地緣政治力量對比和外交壓力繞過、拖延或重新詮釋的文本。唯一不依賴任何未來談判的保護，是技術上的執行不可能性。

採用Zero Knowledge架構，即服務提供商從不持有、也從不保管解密金鑰，可使調取令在事實上失去效力。沒有人能被迫交出其從未持有的東西。

這正是Arpokrat等生態系統所依循的邏輯：

司法管轄中和：基礎設施託管於瑞士，受聯邦數據保護法（LPD/FADP）管轄，不在CLOUD Act域外效力的直接適用範圍之內
無保管責任：Zero Knowledge架構使服務提供商完全無能力交出其從未持有的金鑰或內容
降低身份識別暴露面：透過取消以電話號碼或電子郵件地址註冊的要求——這些識別符極易被FISA第702條所依賴的監控追蹤——用戶不再是可識別的訂閱者，而成為匿名的密碼學金鑰

監管鏈不止於訊息加密

合規分析中一個常被低估的要點：若底層作業系統——無論是Android還是iOS——持續在核心層面擷取元數據或遙測資訊，並傳送至受美國司法管轄的伺服器，則僅對通訊內容進行加密是不夠的。保護秘密需要對整個監管鏈實現完整閉合，從內容到底層硬體基礎設施本身。

正是出於這一原因，數位主權亦涉及對所用作業系統的審慎考量，而不僅限於訊息應用程式。在去谷歌化系統中，藍牙或GNSS地理定位等模組可直接在核心層面停用，從而消除任何應用層加密都無法彌補的實體攻擊向量。

後量子密碼學：一個已然啟動的進程

面對HNDL策略所帶來的威脅，採用後量子密碼學（PQC）標準已成為任何希望長期保障敏感數據機密性之人的必要之舉——無論是商業機密、職業通訊還是健康數據。依照當今傳統標準被認為穩健的加密方式，並不保證能抵禦未來十五年內預期出現的量子計算能力。

Data Act與CLOUD Act之間的衝突揭示了一個更宏觀的現實：數位主權不再能僅憑法律文本構建，無論這些文本多麼健全。它要求在每個層面閉合監管鏈，從加密協議到託管司法管轄地，再到作業系統本身。正是這種分層方法——而非對單一監管框架的信任——定義了今日真正意義上的設計原生數位主權。

隱私的終結？後門、《線上安全法》以及主權生態系統的回應

Wed, 10 Jun 2026 00:00:00 +0000

倫敦已成為全球數位隱私未來之戰的中心。隨著 2023 年《線上安全法》（Online Safety Act, OSA）的通過，以及最近對被批評者稱為「窺探者憲章」的《調查權法》（Investigatory Powers Act, IPA）的修訂提議，英國政府聲稱有權在私人通訊的核心強加監控義務。突破點在於授予監管機構 OFCOM 的權力，要求平台部署「經認可的技術」以檢測兒童性剝削和虐待（CSEA）材料或恐怖主義內容，即使是在端到端加密通訊中也不例外。

對於大型數位平台而言，西敏寺傳達的訊息明確無誤：要麼為國家訪問其基礎設施提供便利，要麼面臨高達其全球收入 10% 的罰款。反擊是立竿見影的：Signal 和 WhatsApp 等服務公開威脅要退出英國市場，拒絕為了滿足單一司法管轄區而損害其用戶的安全。技術上的論點很難反駁：不存在僅保留給合法行為者的萬能鑰匙（master key）。為執法部門打開的大門，在設計上也是為網路犯罪分子和外國情報機構打開的大門。

大型平台的商業模式：零知識（Zero-Knowledge）的結構性障礙

大型平台抵制採用零知識類型加密的原因並非技術上的無能，而是根本的經濟不相容性。像 Alphabet 和 Meta 這樣的公司依賴於基於系統收集行為數據的貨幣化模型。順便說一句，這種模式得到了歐盟《數位市場法》（DMA）的隱性承認，該法將這些「看門人」（gatekeepers）歸類為其實力正是由無與倫比的規模的數據累積所滋養的實體。對於這些參與者來說，採用零知識架構將意味著剝奪其廣告系統作為燃料的持續用戶識別能力。因此，這不是一個技術選擇，而是在用戶隱私和其商業模式的生存能力之間的權衡。

戰略風險：「Harvest Now, Decrypt Later」（先收集，後破解）的威脅

除了關於隱私的爭論之外，加密的削弱還引發了完全不同範圍的國家安全問題。被稱為 Harvest Now, Decrypt Later (HNDL) 的戰略涉及國家對手今天攔截和存儲海量加密通訊，以期在未來獲得量子解密能力。透過削弱當前的加密標準，英國的立法框架在客觀上促進了針對政府、外交或工業通訊的此類操作。

正是在這種信任缺失的背景下，像 Arpokrat 這樣的生態系統獲得了操作上的相關性。透過在《瑞士聯邦數據保護法》（FADP）的制度下運營，並採用不收集任何民事標識符的架構，Arpokrat 提供了與受英國司法管轄的基礎設施的技術決裂——保證系統對 OSA 預見的禁令保持充耳不聞（免疫）。

規範的衝突：OSA 和 IPA 對抗歐洲法律

對英國新的國家特權的法律分析揭示了其與歐洲關於數據保護和通訊機密性法律基礎的直接衝突。

OSA 對抗全面監控的禁令

OSA 第 121 條引入了 OFCOM 發佈命令迫使平台實施客戶端掃描（client-side scanning）的可能性。這項措施直接違反了源自歐洲法律並包含在歐洲法院（CJEU）判例法中的禁止一般監控義務的原則。透過強加「設計上的漏洞」（vulnerability by design），它也使公司陷入了進退兩難的境地：為了遵守國家指令而削弱其安全性，它們未能履行 GDPR 第 32 條中規定的確保適合處理的最高安全級別的義務。

電子隱私指令（ePrivacy）和通訊機密性

對私人訊息的掃描與指令 2002/58/EC（ePrivacy）第 5 條第 1 款直接矛盾，該條款要求成員國保證電子通訊的機密性，並禁止在未經相關用戶明確同意的情況下進行任何形式的攔截或監控。

技術能力通知（Technical Capability Notices）和阻止安全更新

在 IPA 2016 制度下，英國政府現在打算使用技術能力通知（TCN）在安全更新部署之前對其進行阻止。這種機制與 GDPR 第 32 條規定的確保持續的系統處理安全的義務產生了無法解決的衝突——這項義務恰恰要求能夠毫不延遲或不受外部干擾地應用修補程式（patches）。

在歐洲運營的公司的合規風險

IPA 的修訂旨在迫使公司在實施任何影響安全的技術修改之前通知英國政府，從而賦予其對產品開發的否決權。這種干預為在歐洲市場運營的供應商帶來了巨大的法律不安全感：如果英國不再保證提供與 GDPR 具有同等效力的保護，那麼英國對歐洲法律的充分性（adequacy）——這已經很脆弱了——可能會受到質疑。因此，在這個新框架下向英國傳輸數據可能會使公司面臨 GDPR 下的制裁風險。

透過技術上的不可能性進行防禦：零知識原則作為法律盾牌

由 CJEU 的 Schrems I 和 Schrems II 裁決鞏固的國際判例法確立了一個決定性的原則：防止不成比例的監控的唯一強大保障就是技術上無法訪問它。零知識（Zero-Knowledge）架構將這一原則應用於三層保護：

缺乏保管權： 由於平台不持有解密密鑰，任何掃描訊息的命令在技術上都是無法執行的；
作業系統的控制權： 對 ArpokratOS 的控制消除了在設備層面為情報收集提供數據的遙測；
瑞士的司法管轄區錨定： 透過將其基礎設施託管在瑞士，Arpokrat 在一個需要個性化且理由充分的司法互助請求的法律制度下運營，從而消除了 OSA 預見的大規模掃描的自動執行。

結論

OSA 的規定和 IPA 的修訂不僅對個人隱私構成威脅：它們還代表了對透過受英國司法管轄的基礎設施的所有歐洲數據的法律確定性的破壞。透過以公共安全的名義使加密弱化合法化，倫敦矛盾地將其盟友和貿易夥伴暴露在零知識架構正是為了防止的工業和國家間諜風險之中。

專業和機構通訊的完整性現在需要一種結構性的回應：向去中心化生態系統遷移，從程式碼層面到司法管轄區錨定，全面保證數位主權。

尖叫的沉默：什麼是 Warrant Canary，為什麼它的消失應該引起您的擔憂？

Mon, 01 Jun 2026 00:00:00 +0000

在 19 世紀煤礦的深處，礦工們會隨身攜帶籠中的金絲雀。這些對一氧化碳等有毒氣體極其敏感的小鳥，在礦工察覺到危險之前很久就會死去。因此，牠們充當了無聲但極其有效的早期預警系統。

在我們現代的數位世界中，這隻鳥以 « Warrant Canary » 的形式復活了。

什麼是 Warrant Canary？

它是由服務提供商定期發布和更新的公開聲明，確認直到該確切日期為止，它尚未收到任何迫使其妥協用戶數據的秘密法律請求（例如美國的國家安全信函 NSL 或 FISA 法院命令）。

金絲雀的全部微妙之處——以及嚴重性——在於它消失時會發生什麼。

如果一個每個月都顯示“我們沒有收到任何秘密命令”的服務突然停止更新它，知情的用戶就會推斷出明顯的事實：金絲雀已經死了。

該公司已成為附帶封口令（gag order）的監控措施的目標，法律禁止其披露此請求的存在。因為不能說自己已經妥協，他們只是停止說自己是安全的。

無形監控時代

在 CLOUD Act 和 FISA 允許美國政府在不通知目標的情況下訪問數據的時代，Warrant Canary 至關重要。

Proton: 瑞士服務發布包含嚴格金絲雀的透明度報告。
Riseup: 維護著網路上最著名的金絲雀之一。
Arpokrat: 我們自己的生態系統維護著一個公開的、透過密碼學更新的 Warrant Canary。

法律分析與零知識 (Zero-Knowledge)

金絲雀的存在依賴於“被迫言論”（compelled speech）原則。如果國家有權強加沉默，它沒有憲法權力強迫你撒謊。

在 Arpokrat 的生態系統中，Zero-Knowledge 架構創造了服從命令的技術不可能。沒有任何私鑰或身分（Zero-ID）可以交出。

主權的幻覺：Olvid案例與CLOUD法案陷阱

Thu, 21 May 2026 00:00:00 +0000

這一聲明在巴黎的走廊裡聽起來像是一聲真正的「獨立吶喊」：法國總理下令政府放棄WhatsApp和Signal，轉而使用被標榜為「本土」的通訊軟體Olvid。目標很明確：保護國家機密免受外國情報機構的染指。

然而，一個苦澀的諷刺很快浮出水面：Olvid的核心——其伺服器基礎設施——運行在美國巨頭亞馬遜雲端服務（AWS）的內部。

對於公眾來說，這似乎只是一個簡單的技術託管問題。但對於主權網路安全架構師來說，這是首要的政治漏洞。

治外法權與主權衝突

透過依賴亞馬遜的基礎設施，Olvid自動進入了美國CLOUD法案的管轄軌道。

法律分析揭示了管轄權不安全的情況，僅僅採用一款國家「應用程式」並不能解決這一問題。轉折點在於「控制」與「在地化」的概念差異。

CLOUD法案從根本上改變了法律範式，規定伺服器的物理位置並不重要。服務提供商（此處為AWS）的合作義務僅源於其與美國的管轄聯繫。

在法律上，這與GDPR產生了正面衝突。歐洲法院已經確立，美國的監控法律未能提供與歐洲同等的數據保護水平。

數位主權不是軟體的屬性，而是監管鏈完整性的特徵。

FISA的幽靈與加密的虛假承諾

更糟糕的是，這種對美國基礎設施的依賴將這些數據置於外國情報監視法（FISA）的陰影下。

面對這些威脅，Olvid聲稱其端到端加密構成了足夠的護盾。從隱私工程的角度來看，這種辯護是危險且片面的。

即使訊息內容被加密，AWS的集中式基礎設施依然暴露了元數據。知道誰在和誰說話、什麼時候、頻率如何以及從哪裡說話，通常比訊息內容本身對外國情報機構更有價值。

加密保護了文本，但集中式伺服器暴露了聯絡人網絡。

真正的危險還在後頭

只要歐洲的基礎設施依賴於受治外法權約束的實體，我們通訊的法律安全將始終是短暫和虛幻的。

21世紀的國家安全需要完全的基礎設施和硬體獨立。「現在收集，以後解密」策略是未來十年最具破壞性的威脅。

今天被攔截的國家機密，無非是一顆數學定時炸彈。

(閱讀我們分析的第2部分：定時炸彈與零知識必要性)