三小时
维克托·欧尔班用了不到三小时。
2026 年 4 月 12 日傍晚匈牙利各地投票站关闭时，结果并不含糊。它没有接近到可以争议，没有浑浊到可以粉饰，也没有微小到可以诉讼。彼得·马扎尔的蒂萨党赢得了 53.6% 的全国选票和 199 个议会席位中的 138 席——一个三分之二的绝对多数，正是欧尔班从 2010 年起用来按自己的形象重塑匈牙利民主的那道宪法门槛。已连续执政 16 年的欧尔班的青民盟（Fidesz）得到 37.8% 的选票和 55 个席位。
欧尔班承认败选。“执政的责任没有交给我们，”他说。这是他政治生涯中最克制的一次公开表态——一个曾宣称自己正在建设“非自由的民主”并将其作为欧洲样板的人，被压缩成一句被动语态的短句。
欧盟委员会主席乌尔苏拉·冯德莱恩则没有那么克制：“今夜，欧洲的心脏在匈牙利跳得更有力。匈牙利选择了欧洲。”
投票率据估计在 77% 到 80% 之间——为 1990 年共产主义体制垮台后首次自由选举以来的最高值。这个数字比其他任何数字都更能说明匈牙利发生了什么，以及它对监控与民主之间的全球较量为何重要。因为那些选民并不是在一场正常的选举中投票。他们是在一套有史以来针对一个欧洲民主国家自身选民所部署的、记录最为详尽的监控机器之下投票的。
这套机器
选举前几周，匈牙利政府完成了一个名为 Webloc 的监控平台的授权续期。该平台由以色列公司 Cobwebs Technologies 开发，在 2023 年一次合并后由 Penlink 销售。Webloc 是一套广告技术监控系统——它利用嵌入智能手机应用中的商业广告基础设施，追踪目标个人的物理移动、行为模式和关系网络。据研究过这次部署的多伦多大学公民实验室（Citizen Lab）研究人员称，匈牙利的实现能够通过 219 台活跃服务器追踪约 5 亿台设备——其中 126 台在美国，32 台在荷兰，17 台在新加坡，其余分布在德国、香港和英国。
匈牙利是第一个被确认对本国公民部署大规模广告技术监控的欧盟成员国。
Webloc 系统并不是唯一在场的监控工具。反对派领袖彼得·马扎尔公开指控欧尔班政府对其蒂萨党成员部署了 Candiru 间谍软件——由另一家以色列公司开发的军用级监控软件。Candiru 的招牌产品 DevilsTongue 能够远程访问目标设备、提取消息、启用麦克风和摄像头，并在用户不知情的情况下外传存储的数据。网络安全研究人员确认匈牙利境内存在活跃的 DevilsTongue 基础设施，不过政府对是否将其用于国内政治对手既未承认也未否认。这种否认本身就是一条信息：模糊性正是要点所在。如果反对派不知道自己的手机是否被入侵，那么无论它是否真的在运行，监控都已经完成了它的工作。
政府还花了数百万欧元开发一套名为 Quvasz 的自研开源情报系统，结果证明它是一次昂贵的失败——一座标记着威权野心与技术能力之间落差的纪念碑。但自建系统的失败只是加速了从商业监控市场购买成熟工具。当国家造不出来，它就买。全球监控产业的存在，正是为了服务这样的客户。
一项后果更严重的情报行动是 SCI-Network，由前反间谍上校陶马什·贝尔基（Tamás Berki）领导，并直接与安塔尔·罗甘（Antal Rogán）相连——这位内阁大臣同时掌控着匈牙利的情报机构和宣传机器。罗甘主管总理内阁办公室，这意味着单一一名政治操盘手同时拥有对“国家知道公民什么”和“公民被告知国家什么”的权力。监控与传播在同一个办公室下的融合并非偶然。它就是控制的架构——每一套威权系统都需要的那个反馈回路：情报收集为信息行动提供依据，信息行动又为进一步的情报收集提供正当性。
而罗甘的宣传机器所服务的媒体帝国规模庞大。亲政府的中欧新闻与媒体基金会控制着匈牙利 500 多家媒体机构，造就了这样一种信息生态：监控机器并非在黑暗中运作，而是在叙事主导权的掩护下运作。当政权控制人们看到什么，政权也就能控制人们如何看待政权所看到的东西。
然后还有俄罗斯。《华盛顿邮报》报道称，俄罗斯情报部门曾提议策划一场未遂暗杀，作为针对匈牙利选举的影响行动的一部分。有据可查的机器人账号行动和与克里姆林宫有关的宣传行动，向匈牙利社交媒体倾泻虚假信息，意在抹黑反对派、强化欧尔班关于外部威胁需要强人应对的叙事。克里姆林宫对欧尔班能否存活的兴趣并不出于感情。欧尔班一直是欧盟内部最可靠的阻挠者——阻挡对俄制裁、否决安全合作，并凭一己之力拖住了一项 1050 亿美元的对乌克兰贷款计划。失去匈牙利，就意味着失去那张否决票。
那个变成罪犯的记者
绍博尔奇·帕尼（Szabolcs Panyi）的案子，是监控基础设施如何变成对问责本身的武器的典型案例。
帕尼是匈牙利最知名的调查记者之一。他为 Direkt36 所做的报道揭露了政府监控行动的若干环节、政府与外国供应商的情报关系，以及欧尔班的安全机器与其政治运作之间的制度性联系。这种报道在一个运转正常的民主国家里会催生议会质询和监督改革。在欧尔班的匈牙利，它催生了一份间谍罪起诉书。
在 4 月选举前的几个月里，帕尼因为从事新闻工作而被控间谍罪——一项可判处多年监禁的刑事罪名。指控称他对情报机器的报道构成泄露国家机密。这套法律逻辑很直白：如果政府把自己的监控行动列为机密，那么报道这些行动就是间谍活动。这种保密并不保护国家安全。它保护政府免于难堪。而这项间谍罪指控惩罚的也不是刺探。它惩罚的是披露。
这场起诉有双重目的。它具体惩罚了帕尼——施加法律成本、旅行限制，以及牢狱之灾这一生存威胁。同时它也警告匈牙利的每一位其他记者：调查国家监控能力会有什么后果。寒蝉效应正是目的。对一名记者提出间谍罪指控，是向整个新闻界广播的信号：谁要是把我们用来监视你们的工具看得太仔细，下场就是这样。
随着欧尔班败选，帕尼案成为对马扎尔政府第一场、也是最直接的一场考验。撤销指控将表明新政府认为新闻工作就是新闻工作，而不是间谍活动。继续起诉则将表明监控国家的制度性条件反射熬过了那场本该终结它的选举。帕尼案不是一条支线。它是匈牙利民主重生是否真实的领先指标。
那部并不存在的《通用数据保护条例》
匈牙利是欧盟成员国。其公民名义上受《通用数据保护条例》（GDPR）保护，那是全世界最全面的数据隐私框架。GDPR 明确禁止 Webloc 系统所代表的那种大规模监控——在没有知情同意或正当法律依据的情况下，无差别地收集位置数据、行为模式和个人信息。
检视过 Webloc 部署的研究人员得出结论：它公然违反了欧盟隐私法规。但 GDPR 的执法机制依赖各国的数据保护机构，而匈牙利的数据保护机构——正如它的法院、媒体监管机构和选举委员会一样——在 16 年里被青民盟任命的人系统性地占领了。法规存在于纸面上。执法在实践中并不存在。
这正是威权政府在民主框架内部所利用的那道缝隙：他们保留权利与监督的形式结构，同时掏空执行这些权利的制度能力。匈牙利的监控机器在一个欧盟成员国内部运作，名义上受欧盟法律管辖，使用的是在受监管市场中经营的公司所开发的商业技术。在任何一个环节上，这些形式化的保护都没有阻止大规模监控被用在匈牙利公民身上。
当你看看欧盟自己在庆祝匈牙利民主重生的同时正在对 GDPR 做什么，这份讽刺就更深了。2025 年 11 月，欧盟委员会发布了《数字综合法案》（Digital Omnibus）提案——国际特赦组织称其为“欧盟历史上对数字权利最大的一次倒退”。这些提案以某种方式重新定义个人数据，从而允许大型科技公司为训练人工智能收割更多信息。它们把高风险人工智能系统的合规截止期从 2026 年 8 月推迟到 2028 年 8 月。它们削弱了对敏感数据——政治观点、工会成员身份、性取向——的保护，而这些恰恰是威权政府最先武器化的类别。欧洲企业观察（Corporate Europe Observatory）发表了一份逐条分析，显示几乎每一处修订上都有大型科技公司游说的指纹。仅亚马逊一家就在欧盟游说上花了 700 万欧元。
于是欧盟一边庆祝匈牙利把一个违反 GDPR 的政府选下台，一边亲手掏空 GDPR。冯德莱恩宣称今夜欧洲的心脏在匈牙利跳得更有力——与此同时，她的委员会正在削弱那部本该阻止匈牙利政府所作所为的隐私法。这个矛盾并不隐晦。它是结构性的。它也意味着，匈牙利新政府将试图在一个正在主动拆解隐私保护的欧盟框架内，重建民主的隐私保护。
77% 意味着什么
这次选举的意义不只是反对派赢了。而是他们如何赢的，以及在什么面前赢的。
在一个监控国家的语境下，77% 的投票率是一个了不起的数字。监控机器的目的不只是收集信息。它是要制造一种被注视的环境意识——让人知道政治活动被观察、异议被记录、与反对派的关系带有风险。关于监控寒蝉效应的学术文献对这一动态有大量记载：当人们相信自己正被注视，他们就会调整行为。他们自我审查。他们退出政治参与。他们在选举日待在家里。
77% 的匈牙利人没有待在家里。
欧尔班政府在 16 年里建起的监控基础设施——广告技术追踪、间谍软件、情报网络、对记者的起诉、俄罗斯支持的虚假信息——被设计出来只为产生一个结果：青民盟继续执政。这套系统精密、资金充足，且在没有实质法律约束的情况下部署。它拥有执政优势、国家资源、一个被占领的司法系统，以及一个由 500 多家亲政府机构构成的媒体生态。
它失败了。它失败，是因为威权监控的根本前提——被监视的人就是顺从的人——是错的。它不是普遍地错，也不是必然地错，但它错得足够频繁，以至于监控本身无法替代正当性。当一个政府失去被治理者的同意，再多的数据收集也无法把它制造回来。元数据显示人们去了哪里。它并不控制人们选择去哪里。而在 4 月 12 日，选择走向投票站的匈牙利人多到没有任何监控架构能够改变结果。
三分之二的问题
选举结果中最有后果的数字不是 53.6%。是 138 个席位。
依匈牙利宪法，修改《基本法》需要三分之二的议会多数——199 席中的 133 席。欧尔班在 2010 年拿下了这道门槛，并用它改写了匈牙利的宪法框架，嵌入了强化行政权、削弱司法独立的条款，并为此后 16 年支撑青民盟统治的监控与媒体基础设施创造了法律依据。
马扎尔现在握有 138 席。他拥有欧尔班用来建造这套系统的同一份宪法权力。问题在于他是否会用它来拆除这套系统。
为什么拆除比建造更难
故事在这里从选举之夜转向制度转型，真正的困难也从这里开始。拆除一个监控国家不是换人的问题。它是一个架构问题，而历史表明多数新政府都低估了它需要多长时间。
Webloc 的授权可以被撤销。SCI-Network 可以被断掉经费。帕尼的间谍罪指控可以被撤销。但那 219 台 Cobwebs 服务器仍在运行。Candiru 的间谍软件基础设施仍在部署中。安装在每一家匈牙利互联网服务商处的截取能力仍在运作。操作这些工具的官员仍持有他们的安全许可和制度性知识。与以色列监控供应商的合同不会随着选举结果到期。而数据库一旦建立，被复制的速度快过被删除的速度。
德国在两德统一后花了 15 年才完全处理完斯塔西档案——而斯塔西还是模拟时代的。为管理这批档案而设立的机构 Stasi-Unterlagen-Behorde 雇用了数千人、干了数十年，去复原被粉碎的文件、处理数百万页材料，并应对数十万份个人查阅申请。一个模拟时代监控国家所留下记录的体量惊人。数字监控基础设施则同时更容易审计、也更容易藏匿。一个数据库可以在几分钟内被外传。一台服务器可以在退役令送达之前被克隆。重建的专业能力，就活在当初第一次建造它的那些人的脑子里。
南非的情报机构直到种族隔离结束十年之后才被实质改革。取代种族隔离时期国家安全局的国家情报局，保留了许多同样的人员、同样的机构文化和许多同样的能力。西班牙的国家情报中心（CNI）把佛朗哥时代的监控能力一直保留到 2000 年代。在每一个历史案例中，拆除监控国家的政治意愿都超过了做到这件事的制度能力——而意图与执行之间的那道缝隙，正是旧基础设施得以幸存的地方。
波兰自 2023 年年底唐纳德·图斯克的联合政府取代法律与公正党政府以来的经历，提供了最近也最相关的先例。媒体改革被证明充满争议。司法改革遭遇前政府埋下的宪法障碍。监控基础设施并不只是一套可以关掉的工具；它被编织进了国家的制度肌理。而图斯克的联合政府并没有绝对多数。
匈牙利的挑战更大。欧尔班的 16 年——相比法律与公正党的 8 年——允许了更深的制度占领。宪法修改更广泛。媒体整合更彻底。情报机器更彻底地融入政治体系。
但马扎尔的绝对多数也大于图斯克曾掌握的任何东西。拆除所需的宪法权力就在那里。如果马扎尔的政府不把它列为执政头 100 天的优先事项——包括公开审计、基础设施退役，以及对非法部署的刑事问责——那么欧尔班建起的工具就会在那里等着下一个人。
与此同时，另一个民主国家正在建造
在匈牙利用选票赶走监控国家的同时，英国正在建一个新的。
2026 年年初，英国宣布将把实时人脸识别的部署规模从 10 辆移动警车扩大到 50 辆，投放至英格兰和威尔士的每一支警队。政府为全国人脸识别系统拨款 2600 万英镑，并为一个国家警务人工智能中心在三年内拨款 1.15 亿英镑。这次扩张是在政府自己那场为期 12 周的人脸识别使用公众咨询结束之前宣布的——看来这场咨询的结论，并不是作出支出决定所必需的。
2026 年 3 月一项由剑桥研究人员为埃塞克斯警方所做的研究发现，“没有统计上显著的证据”表明实时人脸识别部署减少了犯罪。有些测试产生的误报率高达 91%，并有记录在案的对黑人和亚裔对象的偏差。2026 年 1 月，一名亚裔男子被错误逮捕。上议院对《犯罪与警务法案》的修正案定在 4 月 14 日——也就是从今天算起的两天后。
英国也是那个依《调查权力法》向苹果送达秘密技术能力通知的国家，迫使苹果在 2025 年 2 月对英国用户撤下端到端加密的 iCloud 备份。它同时在建造一张全国性的生物识别监控网络，和一套强制企业削弱加密的法律框架。提供人脸识别技术的承包商 NEC 公司，正是其系统被指与以色列境内行动有关联的那家公司。
匈牙利的教训是：由民主政府建起的监控基础设施，不会永远留在民主的手中。为一个目的建造的工具会被用于另一个目的。为一届政府汇编的数据库会成为下一届政府的锁定基础设施。每一个建设大规模监控能力的民主国家，都是在为自己可能出现的威权转向打造工具箱——并赌这个转向永远不会到来。匈牙利刚刚展示了 16 年的赌输是什么样子。
不依赖政府的那种防御
人们很容易把匈牙利的选举读作民主总能战胜监控的证明。77% 的投票率提供了有力的论据。但结构性的教训恰恰相反：这套监控机器差一点就在制度层面奏效了。它不是因为技术上不够而失败。它失败，是因为 2026 年 4 月的政治条件恰好产生了一个足以压过它的投票率。换一个年份、一个更弱的反对派、一个更低的投票率——同样的工具就会产生不同的结果。这套机器还在。它管用。下一届政府会继承它。
对监控基础设施唯一持久的防御，不是一次有利的选举结果。而是架构。
端到端加密的通信消除了监控系统所利用的那个中心化接入点。Signal 默认对每一条消息和每一次通话加密。服务器从不持有明文。2021 年一个大陪审团传唤 Signal 的记录时，公司交出了两项数据：账户创建日期和最后一次连接日期。那就是 Signal 拥有的全部。一个欧尔班式的政府向 Signal 的基础设施送达法院命令，什么有用的东西也拿不到，因为根本没有有用的东西可交。
去中心化网络走得更远。Tor 把流量分散到数千个志愿者运营的中继上，使得没有任何单一节点能够同时观察到一次通信的起点和终点。不存在可以安装截取设备的中央交换基础设施。Webloc 模式——监控平台通过中心化的广告基础设施追踪设备——在流量不流经中心化咽喉点时，在架构上就被打断了。
像 URnetwork 这样的去中心化 VPN 架构，把连接路由到由独立节点构成的网络中，而不是中心化的服务器基础设施。没有单一运营商可供送达法院命令，没有可以安装 CALEA 强制截取设备的中央交换设施，也没有哪家第三方供应商一旦被攻破就能让攻击者——或一个被占领的政府——拿到整张网络的访问权。这套架构在设计上就是分布式的。欧尔班政府所部署的那种中心化监控，在一个流量流经数千个独立节点、且没有中心化汇聚点的网络上，在几何意义上是不可能的。对一个没有中心的网络，不存在 Webloc。对一个没有中央管道的系统，不存在 SCI-Network 的搭线点。
这些工具不是理论。它们存在。它们管用。在一些国家，被监控与不被监控的区别就是监狱与自由的区别、安全与暴力的区别、参与民主与退出民主的区别，而数以百万计的人在那里使用着它们。以 77% 的投票率组织起来、彼此沟通并走出家门的匈牙利公民，之所以能做到，部分原因正是加密与去中心化的工具让他们得以在政权视野之外协调行动。
那套机器一直在看
监控基础设施不是一种中立的能力。它是一件政治武器。同一套广告技术追踪系统、同一款间谍软件、同一批情报网络，既可以在民主监督下服务于正当的安全目的，也可以在被占领的制度下服务于威权控制目的。区别不在技术。区别在于治理其使用的制度框架——而正如匈牙利在 16 年里所展示的，制度框架是可以被占领的。
欧尔班展示了一个在形式民主框架内运作的政府，如何系统性地占领那些本应约束监控的机构，并把监控机器重新用于政治控制。那套广告技术监控是合法部署的，依据的是匈牙利法律，执行者是一个已经把法律改写到允许它的政府。那款间谍软件由情报机构操作，而这些机构的监督机关早已被亲信填满。那名记者是依据已被扩大到足以将报道入罪的间谍罪条文被起诉的。一切都是合法的。没有一件是正当的。
针对这一切的防御是分层的。它始于制度——拥有实权的独立监督机构、拥有真正执法能力的数据保护机关、无法被宪法层面的占领绕开的司法审查。它继之以法律——像 GDPR 这样在可被占领的国家机关之上一级得到执行的隐私框架，前提是欧盟不先把 GDPR 掏空。它终于架构——加密通信、去中心化网络，以及那些被设计成没有任何单点占领可以危及全体用户隐私的系统。
2026 年 4 月 12 日，77% 的匈牙利人证明了最重要的一点：这套监控机器，无论多么精密、多么昂贵，都救不了建造它的那个政权。他们接下来建造什么——制度改革、被拆除的基础设施、被恢复的监督，以及那些不依赖任何单一政府善意的架构性防御——将决定匈牙利的故事是一次性的修正，还是一场持久的民主重生。
那套机器一直在看。公民们还是投了票。这套机器接下来会怎样，才是要紧的问题。
资料来源：匈牙利国家选举办公室结果（2026 年 4 月 12 日）；公民实验室关于 Cobwebs Technologies／Penlink 广告技术监控的 "Webloc" 报告（2026 年 4 月 11 日，219 台服务器、5 亿台设备）；Candiru／DevilsTongue 基础设施研究与彼得·马扎尔的公开指控；关于绍博尔奇·帕尼间谍罪指控的报道（Direkt36 及国际媒体）；《华盛顿邮报》关于俄罗斯策划暗杀提议与虚假信息行动的报道；欧盟委员会主席乌尔苏拉·冯德莱恩声明（2026 年 4 月 12 日）；VSquare、OCCRP 与彭博关于 SCI-Network、陶马什·贝尔基、安塔尔·罗甘与 Quvasz 的报道；中欧新闻与媒体基金会媒体整合分析（500 多家机构）；GDPR 执法缺口研究；欧盟《数字综合法案》提案（2025 年 11 月）与国际特赦组织的批评；欧洲企业观察游说分析；Biometric Update、The Gazette 与半岛电视台关于英国人脸识别扩张的报道（10 辆增至 50 辆警车、2600 万英镑）；埃塞克斯警方／剑桥 2026 年 3 月人脸识别研究（"no statistically significant evidence"）；波兰民主转型比较分析（图斯克联合政府，2023 年至今）；Stasi-Unterlagen-Behorde 历史档案；南非国家情报局改革时间线；自由之家全球互联网自由评估（连续第 15 年下降）。