美國密歇根州立法者上周剛把兩項(xiàng)"兒童安全"法案推進(jìn)到委員會審議，72小時(shí)內(nèi)就被迫撤回。不是因?yàn)辄h派斗爭，而是一個(gè)非營利組織在4月4日發(fā)出的一封郵件——他們發(fā)現(xiàn)了藏在法案里的" always-on "身份追蹤架構(gòu)。

這套系統(tǒng)的工作原理，相當(dāng)于給每臺設(shè)備植入一個(gè)無法關(guān)閉的數(shù)字年齡標(biāo)簽。手機(jī)開機(jī)時(shí)，操作系統(tǒng)要"估算"用戶年齡，然后持續(xù)向所有訪問的App和網(wǎng)站廣播這個(gè)信號。支持者說是為了保護(hù)未成年人，批評者看到的是另一回事：一個(gè)沒有刪除機(jī)制、沒有使用限制、還能和其他個(gè)人數(shù)據(jù)混用的監(jiān)控層。

法案撤回時(shí)間線

4月4日，密歇根公平選舉研究所（MFEI）向立法者發(fā)送分析結(jié)果。兩天后，眾議院版本HB 4429被撤回；緊接著，參議院版本SB 284同樣撤案。從發(fā)現(xiàn)問題到兩案全撤，不到72小時(shí)。

速度背后是罕見的跨黨派反應(yīng)。共和黨眾議員吉娜·約翰森（Gina Johnsen）在回復(fù)MFEI的郵件里寫：「Thanks for catching this! That’s why we need you!」（感謝你們發(fā)現(xiàn)這個(gè)！這就是我們需要你們的原因！）她是眾議院版本的共同提案人。

提案人之一、共和黨眾議員布拉德·帕克特（Brad Paquette）和民主黨參議員約翰·切里（John Cherry）現(xiàn)在正與該研究所合作，試圖起草替代法案。但替代方案能否解決核心爭議，還是未知數(shù)。

"模型法案"的復(fù)制陷阱

MFEI在調(diào)查中發(fā)現(xiàn)，密歇根這兩項(xiàng)法案與其他20多個(gè)州的提案高度雷同——連名字都一樣，叫《數(shù)字年齡驗(yàn)證法案》（Digital Age Assurance Act）。該研究所指出，這些法案很可能源自同一個(gè)源頭：Digital Childhood Alliance（數(shù)字童年聯(lián)盟），一個(gè)在全國推廣此類立法的組織。

「These two bills are legislative siblings—they share the same core architecture and even the same name,」密歇根大學(xué)隱私倡導(dǎo)者埃里克·拉斯穆森（Eric Rasmussen）說。他參與了撤案努力，「This is not a coincidence.」（這不是巧合。）

這種"模型法案"（model legislation）的操作在美國州立法中并不新鮮。行業(yè)協(xié)會或利益集團(tuán)起草標(biāo)準(zhǔn)化文本，然后在多個(gè)州同時(shí)推進(jìn)，效率高、成本低。問題是，接收端往往缺乏資源逐條審視技術(shù)細(xì)節(jié)。密歇根這次是個(gè)例外——MFEI恰好有技術(shù)背景，能看穿"年齡驗(yàn)證"包裝下的數(shù)據(jù)架構(gòu)。

被忽視的 liability 漏洞

MFEI提出的另一項(xiàng)批評更少被討論，但可能更深遠(yuǎn)：法案的 liability 條款（責(zé)任條款）設(shè)計(jì)，可能讓平臺逃避對未成年用戶的責(zé)任。

邏輯是這樣的——如果平臺可以聲稱"我們依賴設(shè)備廠商提供的年齡信號"，那么當(dāng)系統(tǒng)誤判、讓未成年人接觸到不適內(nèi)容時(shí)，平臺就有了免責(zé)借口。設(shè)備廠商和平臺之間互相踢皮球，最終沒人負(fù)責(zé)。

MFEI主席帕特里斯·約翰遜（Patrice Johnson）的批評更尖銳：「The infrastructure these bills would have created is a persistent, always-on identity layer baked into the operating system of every device in Michigan, with no accompanying privacy protections.」（這些法案將創(chuàng)造的基礎(chǔ)設(shè)施，是一個(gè)持久、始終在線的身份層，嵌入密歇根每臺設(shè)備的操作系統(tǒng)，且沒有任何配套隱私保護(hù)。）

她補(bǔ)充：「These bills would not have improved that standing; they would have deepened the gap and reaped long-term negative effects on fair elections.」（這些法案不會改善現(xiàn)狀；只會加深鴻溝，對公平選舉產(chǎn)生長期負(fù)面影響。）

技術(shù)方案的政治困境

兒童在線保護(hù)是個(gè)真實(shí)的政策難題。歐盟《數(shù)字服務(wù)法》要求平臺識別未成年人，美國各州也在嘗試年齡驗(yàn)證——從路易斯安那州的駕照掃描，到阿肯色州的第三方驗(yàn)證服務(wù)。但每種技術(shù)路徑都有代價(jià)：要么收集更多生物識別數(shù)據(jù)，要么建立更嚴(yán)密的身份追蹤系統(tǒng)。

密歇根法案的特殊之處在于，它把驗(yàn)證責(zé)任推給了操作系統(tǒng)層。這比要求單個(gè)App驗(yàn)證年齡更"優(yōu)雅"——用戶只需被評估一次，全網(wǎng)通用。但這也意味著，蘋果、谷歌、微軟等設(shè)備廠商將掌握一個(gè)持續(xù)廣播的年齡信號，而法案對如何使用、何時(shí)刪除、能否與其他數(shù)據(jù)關(guān)聯(lián)，幾乎未設(shè)限制。

共和黨參議員露絲·約翰森（Ruth Johnson）在撤案后提出了一個(gè)務(wù)實(shí)問題：「Have the bill’s sponsors been notified? Can it be amended to make it a good bill?」（法案提案人接到通知了嗎？能不能修改成一份好法案？）

這個(gè)問題現(xiàn)在懸在空中。MFEI表示愿意合作，但替代方案必須解決三個(gè)核心：數(shù)據(jù)使用邊界、刪除機(jī)制、以及平臺責(zé)任的不可轉(zhuǎn)移性。任何保留" always-on "架構(gòu)的修訂，都可能再次觸發(fā)同樣的反對。

密歇根的案例提供了一個(gè)觀察窗口：當(dāng)技術(shù)游說集團(tuán)以"兒童安全"為名推進(jìn)標(biāo)準(zhǔn)化立法時(shí)，州層面的快速反應(yīng)機(jī)制能否跟上？這次是靠一個(gè)研究所的志愿分析，下次呢？