# 无人看得见的 45 分钟

**Deck:** 一名 13 岁女孩在一场 Discord 无法看到其内容的视频直播中死去。巴西的数据保护监管机构下令对该国每一个用户关闭这项功能，并且在界定所禁之物时，把“它们是加密的”也当成了依据之一。而在它自己的处置令援引为理由的那份文件的第 8 页——一页以图片形式发布、顶端横着一道黑条的纸——该机构说，失灵的并不是加密。

**By:** URnetwork 编辑部
**Dateline:** 旧金山 —— 2026 年 8 月 15 日
**Category:** 新闻 / 分析

---

7 月 22 日，在巴西南马托格罗索州（Mato Grosso do Sul）纳维拉伊（Naviraí）的一栋住宅里，一名 13 岁女孩在一场持续约 45 分钟的视频直播中结束了自己的生命。

那些观看的人，为这一刻已经对她做了数周的准备。巴西联邦网络行动实验室后来告诉记者，这个群体瞒着女孩的母亲，用她的名义开了一个 PIX 账户——PIX 是巴西的即时银行转账密钥——并给她汇钱去买刀片。

南马托格罗索州民事警察局（Polícia Civil）用她的名字为这起调查命名。**Operação Lívia**（利维娅行动）于 8 月 4 日在巴西首都巴西利亚公布：5 名 13 岁至 17 岁的青少年被拘，而涉嫌的主谋是一个 14 岁的男孩。警方还说，他们在另一个州找到了第二个孩子——这个孩子自己的直播死亡已经被排上了日程——并且阻止了它。

政府也说了它认为这家平台做错了什么。巴西司法部数字权利国家秘书维克托·费尔南德斯（Victor Fernandes）列举了 3 项失职：Discord（一款语音、视频与聊天平台）没有切断直播，没有立即下架内容，也没有通知当局。他宣布把案件移交 **ANPD**——巴西的国家数据保护局（Autoridade Nacional de Proteção de Dados），该国的数据保护监管机构；它同时也是 **ECA Digital** 的执法者，那是面向互联网的儿童保护法，于 3 月生效。

Discord 说，它在不到 25 分钟内删除了那个频道并封停了涉事账号。无人争议的是那只时钟是被什么按下的：警方的一则警告。

移交在 8 月 7 日落地。5 天之后，出现了一纸命令。

## 那个括号

8 月 12 日上午 10:21，ANPD 的执法监督长 Fabrício Guimarães Madruga Lopes 签署了一份 3 页的文件，题为 *Despacho Decisório nº 3/2026/SFI*。它对巴西境内每一个用户中止 Discord 的 **Go Live** 功能——就是那个把你的屏幕或摄像头推流进语音频道的按钮。它同时中止任何其他在功能上等效的视频与分享功能，条件是 *"(**com criptografia de ponta a ponta** e supervisionados por mecanismos equivalentes aos adotados no âmbito da funcionalidade 'Go Live')"*：具备端到端加密，并且由与 Go Live 所用者等效的机制加以监管。

Go Live 是被点名禁掉的。而那个括号，是这道命令伸向 Go Live 之外的方式——它一次提出两项要求：一项功能须是加密的，并且须像 Go Live 那样受到监管。两个分支都要满足——但其中一项是一种密码学属性，而这是新的东西。该机构公开给出的理由与之相合：视频传输正在进行的时候，Discord 接触不到其中的内容，因而无法实时发现违规。

下一款则越过按钮，伸向底下的管道。转播、镜像和屏幕共享一律停止，无论是通过原生功能，还是通过机器人（bots）、webhooks、API 和各种自动化。此后 Discord 还必须落实技术上行之有效的反规避措施——针对功能改名，针对中间域名，针对邀请码，针对跳转。改名这件事，在任何人提出它之前就已被禁止。

中止将一直持续，直到该公司既证明这些措施确实有效，又取得该机构明示的事先授权，才能把功能重新打开。

## 它确实是加密的

自 2024 年 9 月起，Discord 一直在把语音和视频迁移到一套它称为 **DAVE** 的协议上；这套协议建立在 Messaging Layer Security（MLS，一项群组端到端加密标准）之上，并由安全公司 Trail of Bits 做过审查。该公司自己对适用范围的说明中，包含 **Go Live 直播**。

这是该公司对自家产品的说法——而监管方的卷宗接受了它。ANPD 的技术意见书把这套协议抵达实时视频的日期固定了下来：2026 年 3 月 2 日，在 ECA Digital 通过之后，在它生效之前 15 天。该机构并未直说 Discord 是为了抢在法律前面才给 Go Live 加了密。它只是把这两个日期并排放在了一起。

## 那些其实是图片的页

这份 3 页的处置令只作决定，不作论证。它的理由整段整段地借自一份 18 页的技术意见书；这份意见书在当天上午 10:06 签署、10:11 会签——比处置令早 10 分钟——该机构发布了它的一个公开版本，其中第 7 页和第 8 页被压平成了图像，因为这两页上有黑色矩形，盖住了 Discord 向监管方讲述的、关于其安全系统如何运作的内容。向文本提取工具索要这两页，它什么也不会返回。我们把它们渲染出来，当作图片来读。

意见书记载，Discord 的主动式系统不分析私密语音和视频的内容，因为这些功能是端到端加密的。该公司改为按行为给服务器和账号打分，而意见书认定，这套打分距离把这一个标记出来还差得很远。

接着，出现了那句让整道命令都站不稳的话：

> *"Não se trata, portanto, de mera delimitação técnica decorrente do uso da criptografia, mas de falha no
> próprio modelo de detecção baseado nos sinais comportamentais, que não foi capaz de identificar como
> prioritário um ambiente que já reunia indícios de risco alto."*

因此，这并不是使用加密所带来的单纯技术限制，而是检测模型本身的失灵——它没能把一个早已聚集了高风险迹象的环境识别为优先处理对象。

监管方审视了“问题出在加密”这一说法，并且否定了它——在第 8 页，在一道黑条底下，在它自己的处置令援引为其理由的那份文件里。10 分钟之后，在处置令本身之中，具有法律效力的正文伸向其他产品时，凭据之一便是问它们是否加密。

![2026 年 8 月 12 日上午的两份 ANPD 文件：一份是 10:11 会签的技术意见书，其第 5.14 段说，失灵的不是加密，而是基于行为的检测模型；另一份是 10:21 的处置令，它中止任何采用端到端加密的等效视频功能。](https://ur.io/blog/2026-08-15-01/figure-ten-minutes.png)

## 靠举报运转的安全，需要一个在场的人

这一切都不使这道命令变得薄弱，它背后的理由是强的。

举报机制需要现场有这样一个人：他没有牵涉其中，他有能力行动，他知道这个机制存在，并且相信公司会及时动用它。而在一个为此事专门搭建起来的私密服务器里，这个人并不存在。对于调低警报阈值，Discord 的回应是那会产生更多误报；该机构的回应则是，当风险是一个孩子受重伤或者死亡时，一次漏报的代价，比多送一个服务器去人工复核的代价高得无可比拟。

而且 ANPD 并没有让 Discord 整个下线——那正是巴西第一夫人 Janja da Silva 几天前在公开场合要求的。它中止了一项功能，让其余一切照常运行，并把回来的路写进了命令里。

## 周一

命令给了 Discord 3 个工作日去提交一份声明，须由一名法定代表人*和*一名技术负责人共同签署，证明中止已在巴西全境完成，并写明日期、时刻、所涉系统与版本。

时钟并不是从签署那一刻开始走的。两个期限——那 3 天，以及提出申诉的 10 个工作日——都从正式通知送达起算，而本报道组尚未查明送达是在何时完成的。若从 8 月 12 日周三算起，3 个工作日落在 17 日周一，而这也正是当事各方自己给出的日期。

10 分钟之前的那份技术意见书，提出过更温和的做法：让 Discord 在 3 个工作日*之内*关闭 Go Live。这位监督长保留了这 3 天，却把它们挪了位置。如今它们是用来证明一次本应早已发生的关停的时间。

周五晚上，该公司答复说：做不到。要在桌面端、移动端和主机端客户端上，把一次限定于单一国家的关停做出来、测好、部署下去，还要附上决定所要求的核验证据——这些事 *"não são materialmente executáveis, com integridade, no prazo fixado"*：在规定的期限内，无法在保有完整性的前提下切实执行。难的不是那个开关，而是关于邀请码的那一款。它请求撤销这道命令；如果不能撤销，则请求给予 15 个工作日。截至 8 月 15 日周六晚间，尚未有该机构作出答复的报道。

这份陈情的其余部分，抓住的是命令所抓住的同一个事实，却把它往相反的方向拉。Discord 说，正是加密使它无法拦下那些内容。而一个服务器出了问题，并不等于整个系统坏了：该公司援引了法律中关于 *"falha isolada ou residual, inerente ao estado da técnica"* 的除外条款——一次孤立的或残余的、为现有技术水平所固有的失灵。双方各自主张的，都是你本以为会由对方来主张的立场。

巴西利亚必须有人在周一作出决定。

他们要决定的事情很窄。命令写下来的东西却不窄：一项视频功能，若其运营者看得见它，便可以存在；看不见，就不可以。一个 13 岁的孩子死去，是因为没有人在看，这是想要这样一条规则的真实理由。但它仍然是一条关于每一款加密产品的规则，却是在一个只关乎一款产品的案子里定下来的。

## 参考资料

- **Despacho Decisório nº 3/2026/SFI**，ANPD Superintendência de Fiscalização，Processo SEI
  00261.004804/2026-54，文件号 0321226——由 Fabrício Guimarães Madruga Lopes 于 2026 年 8 月 12 日巴西利亚时间 10:21 签署。`https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/despacho_decisorio_3_discord-inc.pdf/@@display-file/file`
  ——于 2026 年 8 月 16 日 04:2xZ 取回，HTTP 200，49,863 字节，3 页。文件中载明的法律依据：Lei nº 15.211/2025 第 6º 条第 II 项与第 III 项，以及 Regulamento de Fiscalização 第 30 条。
- **Nota Técnica nº 1/2026/CGF/SFI/ANPD**，公开版本，文件号 0321183，同一案卷——18 页另加封面。`https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/nota_tecnica_1_versao_publica_discord-inc.pdf/@@display-file/file`
  ——于 2026 年 8 月 16 日 04:2xZ 取回，HTTP 200，734,819 字节。**第 7 页和第 8 页向 `pdftotext` 返回零个字符**；其余每一页返回 1,366–2,600 个。这两页以 150 dpi 渲染后按图像阅读。此处引用的 §5.14，以及此处概述的 §5.15 与 §5.16 的推理，都是从那次渲染中读出的，并且又对照它核了第二遍。
- Discord，"Meet DAVE: E2EE for audio & video"——`https://discord.com/blog/meet-dave-e2ee-for-audio-video`
  ——该公司自己的适用范围陈述，其中包含 Go Live 直播；白皮书与 Trail of Bits 的审查报告均由该页链接。
- Discord 在 8 月 14 日周五作出的答复，由 **G1** 与 **Jornal de Brasília** 于 2026 年 8 月 15 日报道，
  其中包含逐字的 *"não são materialmente executáveis"* 以及 *"falha isolada ou residual"* 除外条款主张。`https://g1.globo.com/politica/noticia/2026/08/15/discord-pede-revogacao-da-suspensao-de-lives-e-diz-nao-conseguir-cumprir-prazo-da-anpd.ghtml`
- **Operação Lívia** 与 8 月 4 日在巴西利亚举行的新闻发布会，包括 Victor Fernandes 所陈述的 3 项失职——Diário de Pernambuco 及巴西其他媒体，2026 年 8 月 11 日。PIX 账户和刀片，在正文中都被归属为联邦网络行动实验室对记者的说法；它们属于吹风材料，不是原始文件，本文亦未作独立核实。
- ECA Digital：Lei nº 15.211/2025，2025 年 9 月 17 日签署颁布，2026 年 3 月 17 日生效。

**发稿时的一项取回限制。** 上述两份 ANPD 文件都已在 8 月 16 日 04:2xZ 成功取回。对该机构新闻源的最后一次复探在 **04:47:49Z** 返回 HTTP 200，携带的是 `Estamos em manutenção`——一个维护页面，既不是内容，也不是 404。**这是本报道组最后一次核查所受的限制，而不是该机构什么也没有发布的证据**；关于周六晚间的那句话，依据的是报道，而不是这次探测。

**未经查实，也不予主张。** Go Live 今天在巴西是否确实已被关闭。*intimação*（正式通知）送达的日期。ANPD 是否会说 §5.14 与具有法律效力的那个括号彼此一致——本报道组没有向其索取声明；而如果该机构的立场是：加密不是过错，但它正是修复无法被核验的原因，那么这两份文本就是可以调和的，此处的结论也就仅仅是：它们读起来就是那样。