最后一处私密之地
先说今天变了什么，因为它小、精确，而且指向某种巨大的东西。
自2026年7月1日起，《康涅狄格数据隐私法》把你的神经数据当作敏感数据对待。在一部州隐私法的机制里，这是一步很窄的动作："sensitive data"（敏感数据）是一个要求选择加入同意的层级，而不是管辖普通个人数据的那种较弱的选择退出；而且——依据同一项修正案，即参议院第 1295 号法案——它还剥掉了通常让小公司获得豁免的规模门槛。用大白话说，一家读取康涅狄格州居民脑信号的公司现在必须先问，出售前还得再问一次。康涅狄格是第四个这么做的美国州，前面是科罗拉多——它在2024年夏天写下了全国第一部神经数据法——然后是加利福尼亚和蒙大拿。四个州。其他所有地方，你的大脑数据由设备厂商写进一份你没读过的政策里的任何内容来管辖。
被监管的东西不是实验室，也不是医院。它是一整架已经存在的消费产品，而且把自己宣传成监控的反面：让你平静的、让你专注的、让你睡得更好的设备。一条脑电头环承诺，通过告诉你什么时候走神来加深你的冥想。一只耳塞声称能测量你的专注度，好让你保护它。一条睡眠带用你大脑的电节律给你的夜晚打分。每一件的原理都是：把电极贴在你头皮附近，读取你神经元的微弱电压，再把那个信号送到你手机上的一个 App——也就是说，离开你的身体，进入一家公司的服务器。而由于这件设备是作为养生品而不是医疗品出售的，它不是医疗器械，它的数据不是医疗数据，而 HIPAA——几乎所有人都以为在守着任何与大脑有关之物的那部法律——对此无话可说。HIPAA 约束医院、诊所、保险公司及其承包商。它不约束一家头环公司，而一家头环公司不会因为碰了你的大脑就变成医院。
市场涌入这个缺口的方式，和它一贯的方式一模一样。2024年，神经权利基金会（Neurorights Foundation）读遍了 30 家消费级神经科技公司的细则，发现其中 29 家——除一家之外全部——"看起来都能访问消费者的神经数据，且对这种访问没有提供任何实质性限制"。大多数政策含糊到说不清一次转移算不算一次"出售"。只有五分之一哪怕提到了给信号加密；只有十分之一做全了一位隐私专业人士会视为入门标准的全部基本防护。你为平静和专注而被采集的大脑活动，在几乎每一个情形里，都是一项公司保留了转手权利的资产。这就是那四部州法在回应的状况，也是另外 46 个州原封不动留下的状况。
既不是恐慌，也不是耸肩
这里本期必须小心，因为神经数据是少见的那类隐私题材：它招来的炒作和轻蔑一样多，而两者都以很有教益的方式错着。
先说轻蔑的那一方，因为它听上去更老练，而且确实含着一个真相。消费级脑电读不出你的心思。它不过是几片干电极压在一个长满头发的脑袋上，隔着颅骨读取数十亿神经元被抹匀过的、低分辨率的平均值，而且每一次眨眼和咬牙都会把它搅坏。它能大致分辨你是放松还是警觉、困倦还是投入；它能给睡眠分期；它能猜出一个大概的情绪天气。它无法还原你正在想的一句话、你脑中的一幅图像，或者你正守着的一个秘密——而且这个限制不是一个明年靠更好的模型就能补上的软件缺口，它更接近一个物理天花板，由从神经元到头皮这一路上还剩多少信号所决定。任何告诉你这条头环知道你在想什么的人，要么在卖这条头环，要么在卖对它的恐惧；而"读脑"这套框架同时讨好了神经科技的营销者和贩卖恐慌的人。要认真对待这一点：一套建立在"心智已经是一本摊开的书"这一前提之上的隐私制度，是建在沙上的。
那些机器确实在解码某种类似语言的东西的地方，恰恰以它们离一条头环有多远来说明问题。最惊人的成果——德州大学奥斯汀分校2023年的一套系统，能重建一个人正在听到或想象的内容的大意——跑在一台房间大小的 fMRI 扫描仪上，需要来自那位特定受试者的约 16 小时训练数据，还原的是大意而不是原话，而且只要受试者去想点别的，就能把它挫败。那些让瘫痪患者重新说话的植入式言语接口，是把电极放进大脑皮层里；2025年有一个研究组在做内部言语的解码，发现信号强到他们专门内置了一道心念密码——患者在心里想一句选定的短语来打开解码器——这既告诉你这条前沿是真实的，也告诉你它目前住在神经外科手术的那一头。Meta 作为"神经接口"来营销的东西，读的是手腕上的肌肉信号，不是大脑；苹果已经取得专利的，是一款作为产品尚不存在的脑电耳塞。吓人的演示要么需要一台扫描仪，要么需要一场手术。货架上的那件东西，读的是你的情绪。
接下来是轻蔑那一方漏掉的部分，也就是趋势。现在就把这项权利写下来的理由，不是这些设备能读想法；而是它们能读情绪，情绪已经足以拿来卖，而且改进的方向一点也不隐晦——Neuralink 的电极阵列有 1,000 多个电极，而一条冥想头环有 4 个；机器学习每年都在变好；多模态传感把脑电和其他信号叠在一起。此前每一条数据前沿——你的位置、你的脸、你的基因组、你的身份——都是在技术还粗糙、危害还只是假设的时候被放着不管的；而等到危害无可否认时，市场已经围着那份数据成型，法律接下来的十年都在输给它。神经数据这一次，是立法者在传感器还很弱的时候就在给它命名的前沿。这不是恐慌。这是隐私法唯一一次有机会早到。
所以诚实的框架既不是"机器能读你的心"，也不是"不过是个养生小玩意儿，放轻松"。它是这样的：一具身体所发出的最私密的信号，如今是一条消费级数据流；它落在所有人都以为覆盖它的那部法律之外；采集它的公司绝大多数保留了出售它的权利；而把"你颅骨的里面"变成一个法律类别的窗口——赶在市场把它变成一件产品之前——此刻是开着的，而且不会开很久。
四个州，三种定义
"现在就把这项权利写下来"的难处在于，没有人确切知道该写什么，而那四部州法已经彼此不一致——这不是等待的理由，而是一张真正工作量的地图。
科罗拉多在2024年先行，把神经数据折进其隐私法的敏感数据层级，并要求选择加入同意。加利福尼亚随后修改了自己的消费者隐私法——但加州在四个州中独此一家，是通过较弱的选择退出式 "right to limit"（中文大意：限制权）而不是事先的选择加入来保护神经数据的，而且把仅仅由非神经信号推断出的信息排除在外。蒙大拿用的是选择加入。康涅狄格，从今天起，用的是选择加入，而且对神经数据的定义在所有州里最窄：只涵盖中枢神经系统的活动——大脑和脊髓——而加利福尼亚和蒙大拿还够到了外周神经系统，也就是那些神经和肌肉，它们承载的东西里就包括 Meta 正围着做消费产品的手腕信号。四个州；三个选择加入，一个选择退出；一个只管中枢，两个管中枢加外周。同样这两个词，"neural data"（神经数据），意思却有四种不同。
未来隐私论坛（Future of Privacy Forum）把这叫作神经数据的"金发姑娘问题"，而它是真实存在的。把这个类别定得太宽，你就会把每一条能推断心理状态的心率带和眼动仪都扫进来，而且可以说还会扫进大量普通医学研究，让与那种危害毫无关系的工作也蒙上寒蝉。定得太窄——比如只管中枢神经系统——你就会漏掉一家大平台正在向数百万人发货的腕戴式肌肉接口。没有干净的界线，因为大脑并不发出一个干净的信号，而一部法律必须在一团模糊里画出边界。但"定义很难"是一个要现在、在公开场合、认真去做定义工作的理由——而不是把消费经济里最私密的数据类别留给一个勾选框和一份没人读的政策去管的理由。一个难定义的答案，是一个更好的定义。绝不是不保护。
情绪经济
要看清这为什么值得费这个劲，就跟着钱走，因为驱动几乎整个消费互联网的商业模式，直指大脑。
广告经济靠推断运转：它不需要读你的心就能值上数十亿，它需要的是把你的注意力和情绪猜得足够准，好据此卖东西。20 年来，它一直是间接地做这件事的——靠点击、停留时长，以及你口袋里的加速度计。一件直接从源头报告你的专注度和情绪唤起水平的设备，不是另一门生意——它是同一门生意换了一个更好的传感器，是广告经济一直想要、却始终没能真正拿到的情感检测层。这就是情绪识别产业为何存在，是为何"神经营销"公司早已给焦点小组接上脑电，也是为何趋势比今天的保真度更重要：把一件冥想辅助品变成一条情绪信息流的动机不是假设，它是整个行业的默认引力；而横在传感器和那种用途之间的，只有一份公司自己写的、也可以自己改的政策。
监管机构已经开始注意到，情绪推断即便干得不好也是危险的。欧盟《人工智能法案》的禁止性条款于2025年2月生效，直接禁止在工作场所和学校使用情绪识别系统——而其理由中最惊人的一点是，监管者称这项技术既不可靠又具有强制性，这恰恰是对的，也恰恰是要点所在。它不需要好用就能伤到你。一个错的情绪分数可能让你被标记为不投入；一个对的情绪分数可能让你被自己的情绪管理起来。无论哪一种，危害都不会等着科学成熟。
职场里的大脑
强制问题不再抽象的那个地方，正是你无法说不的那个地方：工作。
那份本应让消费级神经科技可以被接受的同意——是你自己选择戴上的——在递给你设备的人同时给你签工资单时，就悄悄消失了。读取司机或矿工脑电以捕捉微睡眠的疲劳监测帽，已经在货运和采矿业部署，作为安全设备出售；而作为安全设备，它们确有站得住的理由；但一件能看出你什么时候困倦的设备，也能看出你什么时候无聊，而同一条数据流在防止一次撞车之余，也能给你的投入度打分。来自中国的报道描述过在工厂和轨道交通工人身上试用脑电"脑监测"头戴设备，以追踪情绪状态。要点不是某一项具体部署是反乌托邦的；要点是那些州法所依赖的机制——"选择加入同意"——在一个冥想 App 里是一回事，在你和经理隔着一张桌子的时候完全是另一回事，因为在那里，拒绝这个传感器的选择，就是让自己看起来像那个有东西要藏的员工。工作场所里真正的保护不是一个同意勾选框。它是一道底线——欧盟不论是否同意一律禁止工作场所情绪 AI 时画下的那种底线——因为在失业威胁下取得的同意，不是同意。
目前还只是只读
到此为止讲的都是读取大脑。更深的那条前沿——也是"隐私"这个词最终可能装不下这件事的原因——是向大脑写入。
今天的大众市场设备只做感知。但神经调控——刺激大脑以改变其状态，而不只是测量它——是同一个产业的下一个货架；它已经以更粗糙的形式作为消费设备在卖，那些设备声称通过在头皮上通电流来改善专注度或情绪，而在医学上，它被更认真地推进着。一项不被读取神经数据的权利，是一项隐私权，与本刊关于位置和身份所论证的一切一脉相承。一项不被未经同意改变神经状态的权利，则是某种更古老也更深的东西——更接近身体完整性，更接近不让人对自己的心智动手术的权利。消费市场离可靠的"脑写入"还差得很远，而诚实要求指出，今天那些刺激类小玩意儿的功效主张充其量也是有争议的。但这两项能力长在同一棵树上，来自同样的电极和同样的公司；而一个只围着读取建起来的法律类别会在十年后发现，它把边界画早了一个货架。今天为心智隐私命名，也是你为明天给认知自由命名留出空间的方式。
最单薄的回应
把这个问题的野心和回应的规模并排放着，那道落差本身就是一个论证。
在联邦层面，回应是一项研究。《MIND 法案》由参议员 Cantwell、Schumer 和 Markey 于2025年9月提出，是美国国会史上第一部处理神经科技的法案——而它实际做的，是指示联邦贸易委员会研究这个领域并回报，其间由白宫科学办公室提供一些指导。它不创设任何新的消费者权利。这一点值得明白说出来，不是为了嘲笑它——一个联邦定义是未来每一条规则都要挂靠的对象，因此把它起个头是重要的——而是因为，"关于最私密数据前沿的第一部国会法案"与"一份 FTC 报告"之间的距离，公允地衡量出整件事仍然有多早、多薄。
世界其他地方，在某些方面，就野心而言（若不论执法）走得更远。智利在2021年修改宪法以保护神经权利，是第一个这么做的国家。联合国教科文组织于2025年11月通过了一项全球神经科技伦理标准，基于权利，且不具约束力。这套思想框架可以追溯到神经科学家 Rafael Yuste 与同事在2017年提出的五项"神经权利"——心智隐私、人格同一性、自主性、平等获得增强的机会，以及免受算法偏见——而这场运动有真正值得倾听的批评者：一些学者警告存在 "rights inflationism"（中文大意：权利通胀），警告在现有数据保护法本可以延伸覆盖的情况下，把大脑当成某种带有魔力的例外；他们还很有说服力地主张，眼下最具体的危害并不是读心，而是公司对自家小玩意儿能做什么发表误导性说法。这些批评者说恐慌被建得过大，是对的。他们并没有触及本期所作的那个更窄的主张，而这个主张在整场泄气之后依然成立：赶在市场之前定义这个类别，并在公开场合把它打磨好，因为另一种做法，就是我们对待其他每一条数据前沿的做法——太晚。
架构先于法律
本系列反复回到的那条贯穿线在这里同样成立，而它正是今天生效的这部法律诚实的边界。一部成文法管的是一家公司在一个脑信号被采集之后可以拿它做什么。它不阻止采集；而且一旦数据离开了你所指望的那部法律所在的州，它也跟不上去。
用户侧的反制是数据最小化的神经版本，它有互相需要的两半。第一半是架构：把你的大脑数据挡在一家公司的服务器之外，最干净的办法是原始信号根本不离开你的头——在设备上完成处理，把电极读数变成"你昨晚睡得不错"，而从不发出底层的数据流，就像那些最尊重隐私的传感器已经在做的那样。难处，也就是架构单靠自己不够用的原因，在于你通常无法核实一家公司关于"在设备上处理"的说法；在一部法律或一次审计把它变成真的之前，那个承诺只是一句营销文案。第二半就是那部法律——默认选择加入、对出售神经数据的硬性限制，也就是各州立法开始画出的那道底线。两半单拎出来都不够。一个你无法核查的"设备端处理"承诺，没有法律兜底就值不了多少；而如果原始信号正流向一个从未通过这类法律的州里的服务器，法律兜底也值不了多少。少戴，并要求你确实戴上的东西把信号留在你身上，再用一条"你所发出的最私密数据不得出售"的规则给这两者撑腰。这就是全部的防御，而它的每一块都还在建。
这一次，早到一回
下面是这个论证，剥到只剩下能扛住其最强批评者的那副骨架。
警报派错在"机器能读你的心"；它们不能，而且短期内也不会从一条消费级头环里做到。轻蔑派错在"这意味着无事可做"；那个信号现在就在被采集，它落在所有人都以为覆盖它的那部法律之外，97% 的公司保留了出售它的权利，而把一件养生小玩意儿变成一条情绪信息流的动机，是整个互联网经济的默认引力。在恐慌和耸肩之间，是那件真正成立的事：一具身体所发出的最私密的数据，已经在传感器还粗糙的时候成为一件消费产品；而这份粗糙不是等待的理由——它是机会。
本刊报道的其他每一场隐私之战，都是追赶之战。加密追上了对你说什么的截听。上周的 Chatrie，是宪法在追赶对你去哪里的追踪——在那种追踪变得无孔不入很多年之后。神经数据是唯一一条追赶尚未发生的前沿，因为危害还没有完全发生——这意味着，独一无二地，法律可以先到。趁着还便宜，现在就给这个类别命名。在公开场合打磨定义，正是通过那些看起来像一团乱、实际上就是工作本身的"科罗拉多对康涅狄格"式分歧。禁止出售它。并且把读心的那套戏码丢掉，无论它来自拿它卖惊奇的营销者，还是拿它卖恐惧的倡导者，因为真正的理据两者都不需要：不是他们在读你的想法，而是他们正在修一条通往你情绪的路，而这一次我们站在路口，而不是站在十年之后的路上。
你颅骨的里面，曾是数据经济够不到的最后一个地方。今天，一个州说了：不问一声，它够不到那里。这是一件小事，而它是围栏第一次在畜群到达之前先竖了起来。
URnetwork 是一个用于抗审查传输的点对点覆盖网络，设计上抵抗网络层的深度包检测；其2026年2月19日发布的 MCP 服务器让具备代理能力的客户端可以在该点对点覆盖网络之上建立 VPN 会话。URnetwork 的代码是开放且可审计的。它没法把一个传感器挡在你头上之外——那是架构和法律的事，不是传输的事——但它守着本期为大脑所主张的同一条原则：你所发出的最私密的数据，应当留在线缆的你这一侧，在源头就被最小化，而且绝不悄悄地被拿去卖。
https://ur.io