7 月 22 日,在巴西南马托格罗索州(Mato Grosso do Sul)纳维拉伊(Naviraí)的一栋住宅里,一名 13 岁女孩在一场持续约 45 分钟的视频直播中结束了自己的生命。
那些观看的人,为这一刻已经对她做了数周的准备。巴西联邦网络行动实验室后来告诉记者,这个群体瞒着女孩的母亲,用她的名义开了一个 PIX 账户——PIX 是巴西的即时银行转账密钥——并给她汇钱去买刀片。
南马托格罗索州民事警察局(Polícia Civil)用她的名字为这起调查命名。Operação Lívia(利维娅行动)于 8 月 4 日在巴西首都巴西利亚公布:5 名 13 岁至 17 岁的青少年被拘,而涉嫌的主谋是一个 14 岁的男孩。警方还说,他们在另一个州找到了第二个孩子——这个孩子自己的直播死亡已经被排上了日程——并且阻止了它。
政府也说了它认为这家平台做错了什么。巴西司法部数字权利国家秘书维克托·费尔南德斯(Victor Fernandes)列举了 3 项失职:Discord(一款语音、视频与聊天平台)没有切断直播,没有立即下架内容,也没有通知当局。他宣布把案件移交 ANPD——巴西的国家数据保护局(Autoridade Nacional de Proteção de Dados),该国的数据保护监管机构;它同时也是 ECA Digital 的执法者,那是面向互联网的儿童保护法,于 3 月生效。
Discord 说,它在不到 25 分钟内删除了那个频道并封停了涉事账号。无人争议的是那只时钟是被什么按下的:警方的一则警告。
移交在 8 月 7 日落地。5 天之后,出现了一纸命令。
那个括号
8 月 12 日上午 10:21,ANPD 的执法监督长 Fabrício Guimarães Madruga Lopes 签署了一份 3 页的文件,题为 Despacho Decisório nº 3/2026/SFI。它对巴西境内每一个用户中止 Discord 的 Go Live 功能——就是那个把你的屏幕或摄像头推流进语音频道的按钮。它同时中止任何其他在功能上等效的视频与分享功能,条件是 "(com criptografia de ponta a ponta e supervisionados por mecanismos equivalentes aos adotados no âmbito da funcionalidade 'Go Live')":具备端到端加密,并且由与 Go Live 所用者等效的机制加以监管。
Go Live 是被点名禁掉的。而那个括号,是这道命令伸向 Go Live 之外的方式——它一次提出两项要求:一项功能须是加密的,并且须像 Go Live 那样受到监管。两个分支都要满足——但其中一项是一种密码学属性,而这是新的东西。该机构公开给出的理由与之相合:视频传输正在进行的时候,Discord 接触不到其中的内容,因而无法实时发现违规。
下一款则越过按钮,伸向底下的管道。转播、镜像和屏幕共享一律停止,无论是通过原生功能,还是通过机器人(bots)、webhooks、API 和各种自动化。此后 Discord 还必须落实技术上行之有效的反规避措施——针对功能改名,针对中间域名,针对邀请码,针对跳转。改名这件事,在任何人提出它之前就已被禁止。
中止将一直持续,直到该公司既证明这些措施确实有效,又取得该机构明示的事先授权,才能把功能重新打开。
它确实是加密的
自 2024 年 9 月起,Discord 一直在把语音和视频迁移到一套它称为 DAVE 的协议上;这套协议建立在 Messaging Layer Security(MLS,一项群组端到端加密标准)之上,并由安全公司 Trail of Bits 做过审查。该公司自己对适用范围的说明中,包含 Go Live 直播。
这是该公司对自家产品的说法——而监管方的卷宗接受了它。ANPD 的技术意见书把这套协议抵达实时视频的日期固定了下来:2026 年 3 月 2 日,在 ECA Digital 通过之后,在它生效之前 15 天。该机构并未直说 Discord 是为了抢在法律前面才给 Go Live 加了密。它只是把这两个日期并排放在了一起。
那些其实是图片的页
这份 3 页的处置令只作决定,不作论证。它的理由整段整段地借自一份 18 页的技术意见书;这份意见书在当天上午 10:06 签署、10:11 会签——比处置令早 10 分钟——该机构发布了它的一个公开版本,其中第 7 页和第 8 页被压平成了图像,因为这两页上有黑色矩形,盖住了 Discord 向监管方讲述的、关于其安全系统如何运作的内容。向文本提取工具索要这两页,它什么也不会返回。我们把它们渲染出来,当作图片来读。
意见书记载,Discord 的主动式系统不分析私密语音和视频的内容,因为这些功能是端到端加密的。该公司改为按行为给服务器和账号打分,而意见书认定,这套打分距离把这一个标记出来还差得很远。
接着,出现了那句让整道命令都站不稳的话:
"Não se trata, portanto, de mera delimitação técnica decorrente do uso da criptografia, mas de falha no próprio modelo de detecção baseado nos sinais comportamentais, que não foi capaz de identificar como prioritário um ambiente que já reunia indícios de risco alto."
因此,这并不是使用加密所带来的单纯技术限制,而是检测模型本身的失灵——它没能把一个早已聚集了高风险迹象的环境识别为优先处理对象。
监管方审视了“问题出在加密”这一说法,并且否定了它——在第 8 页,在一道黑条底下,在它自己的处置令援引为其理由的那份文件里。10 分钟之后,在处置令本身之中,具有法律效力的正文伸向其他产品时,凭据之一便是问它们是否加密。

靠举报运转的安全,需要一个在场的人
这一切都不使这道命令变得薄弱,它背后的理由是强的。
举报机制需要现场有这样一个人:他没有牵涉其中,他有能力行动,他知道这个机制存在,并且相信公司会及时动用它。而在一个为此事专门搭建起来的私密服务器里,这个人并不存在。对于调低警报阈值,Discord 的回应是那会产生更多误报;该机构的回应则是,当风险是一个孩子受重伤或者死亡时,一次漏报的代价,比多送一个服务器去人工复核的代价高得无可比拟。
而且 ANPD 并没有让 Discord 整个下线——那正是巴西第一夫人 Janja da Silva 几天前在公开场合要求的。它中止了一项功能,让其余一切照常运行,并把回来的路写进了命令里。
周一
命令给了 Discord 3 个工作日去提交一份声明,须由一名法定代表人和一名技术负责人共同签署,证明中止已在巴西全境完成,并写明日期、时刻、所涉系统与版本。
时钟并不是从签署那一刻开始走的。两个期限——那 3 天,以及提出申诉的 10 个工作日——都从正式通知送达起算,而本报道组尚未查明送达是在何时完成的。若从 8 月 12 日周三算起,3 个工作日落在 17 日周一,而这也正是当事各方自己给出的日期。
10 分钟之前的那份技术意见书,提出过更温和的做法:让 Discord 在 3 个工作日之内关闭 Go Live。这位监督长保留了这 3 天,却把它们挪了位置。如今它们是用来证明一次本应早已发生的关停的时间。
周五晚上,该公司答复说:做不到。要在桌面端、移动端和主机端客户端上,把一次限定于单一国家的关停做出来、测好、部署下去,还要附上决定所要求的核验证据——这些事 "não são materialmente executáveis, com integridade, no prazo fixado":在规定的期限内,无法在保有完整性的前提下切实执行。难的不是那个开关,而是关于邀请码的那一款。它请求撤销这道命令;如果不能撤销,则请求给予 15 个工作日。截至 8 月 15 日周六晚间,尚未有该机构作出答复的报道。
这份陈情的其余部分,抓住的是命令所抓住的同一个事实,却把它往相反的方向拉。Discord 说,正是加密使它无法拦下那些内容。而一个服务器出了问题,并不等于整个系统坏了:该公司援引了法律中关于 "falha isolada ou residual, inerente ao estado da técnica" 的除外条款——一次孤立的或残余的、为现有技术水平所固有的失灵。双方各自主张的,都是你本以为会由对方来主张的立场。
巴西利亚必须有人在周一作出决定。
他们要决定的事情很窄。命令写下来的东西却不窄:一项视频功能,若其运营者看得见它,便可以存在;看不见,就不可以。一个 13 岁的孩子死去,是因为没有人在看,这是想要这样一条规则的真实理由。但它仍然是一条关于每一款加密产品的规则,却是在一个只关乎一款产品的案子里定下来的。
参考资料
参考资料
- Despacho Decisório nº 3/2026/SFI,ANPD Superintendência de Fiscalização,Processo SEI
00261.004804/2026-54,文件号 0321226——由 Fabrício Guimarães Madruga Lopes 于 2026 年 8 月 12 日巴西利亚时间 10:21 签署。https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/despacho_decisorio_3_discord-inc.pdf/@@display-file/file ——于 2026 年 8 月 16 日 04:2xZ 取回,HTTP 200,49,863 字节,3 页。文件中载明的法律依据:Lei nº 15.211/2025 第 6º 条第 II 项与第 III 项,以及 Regulamento de Fiscalização 第 30 条。
- Nota Técnica nº 1/2026/CGF/SFI/ANPD,公开版本,文件号 0321183,同一案卷——18 页另加封面。
https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/nota_tecnica_1_versao_publica_discord-inc.pdf/@@display-file/file
——于 2026 年 8 月 16 日 04:2xZ 取回,HTTP 200,734,819 字节。第 7 页和第 8 页向 pdftotext 返回零个字符;其余每一页返回 1,366–2,600 个。这两页以 150 dpi 渲染后按图像阅读。此处引用的 §5.14,以及此处概述的 §5.15 与 §5.16 的推理,都是从那次渲染中读出的,并且又对照它核了第二遍。
- Discord,"Meet DAVE: E2EE for audio & video"——
https://discord.com/blog/meet-dave-e2ee-for-audio-video
——该公司自己的适用范围陈述,其中包含 Go Live 直播;白皮书与 Trail of Bits 的审查报告均由该页链接。
- Discord 在 8 月 14 日周五作出的答复,由 G1 与 Jornal de Brasília 于 2026 年 8 月 15 日报道,
其中包含逐字的 "não são materialmente executáveis" 以及 "falha isolada ou residual" 除外条款主张。https://g1.globo.com/politica/noticia/2026/08/15/discord-pede-revogacao-da-suspensao-de-lives-e-diz-nao-conseguir-cumprir-prazo-da-anpd.ghtml
- Operação Lívia 与 8 月 4 日在巴西利亚举行的新闻发布会,包括 Victor Fernandes 所陈述的 3 项失职——Diário de Pernambuco 及巴西其他媒体,2026 年 8 月 11 日。PIX 账户和刀片,在正文中都被归属为联邦网络行动实验室对记者的说法;它们属于吹风材料,不是原始文件,本文亦未作独立核实。
- ECA Digital:Lei nº 15.211/2025,2025 年 9 月 17 日签署颁布,2026 年 3 月 17 日生效。
发稿时的一项取回限制。 上述两份 ANPD 文件都已在 8 月 16 日 04:2xZ 成功取回。对该机构新闻源的最后一次复探在 04:47:49Z 返回 HTTP 200,携带的是 Estamos em manutenção——一个维护页面,既不是内容,也不是 404。这是本报道组最后一次核查所受的限制,而不是该机构什么也没有发布的证据;关于周六晚间的那句话,依据的是报道,而不是这次探测。
未经查实,也不予主张。 Go Live 今天在巴西是否确实已被关闭。intimação(正式通知)送达的日期。ANPD 是否会说 §5.14 与具有法律效力的那个括号彼此一致——本报道组没有向其索取声明;而如果该机构的立场是:加密不是过错,但它正是修复无法被核验的原因,那么这两份文本就是可以调和的,此处的结论也就仅仅是:它们读起来就是那样。