一
想象一下这个场景。
你在地铁上刷手机，想打开一个常用的网站看看新闻。页面没加载出来。弹出来的是一行字：「请上传您的驾驶证或护照照片以验证年龄。」
你的手指停在屏幕上，脑子里闪过几个念头：这个网站要我的证件照片干什么？它会把照片存在哪里？万一被黑客偷了怎么办？我只是想看看新闻而已，为什么要把身份证交给一家互联网公司？
如果你觉得这个场景像科幻片里的反乌托邦桥段——它不是。2026年6月底，美国国会众议院正在准备投票表决一项名叫「KIDS Act」（《儿童互联网与数字安全法案》）的法案。法案一旦通过，上面这个场景将在美国的各大社交平台、视频网站、即时通讯软件上成为日常。
而这还不是让开发者社区炸锅的唯一原因。
在Hacker News上，这条法案的讨论帖在12小时内冲到了265分、234条评论——对于一条政策新闻来说，这是罕见的热度。程序员们愤怒的焦点，不仅仅是隐私本身。他们在讨论帖里扒出了两位主要提案人的竞选资金来源：共和党籍的Brett Guthrie，最大金主是谷歌的母公司Alphabet，2024年选举周期收了约39.8万美元；民主党籍的Frank Pallone，前两大金主分别是AIPAC（亲以色列游说团体，约24.1万美元）和AI公司Anthropic，此外Comcast也是主要捐款方。
法案的核心推手收了科技公司的钱，而法案本身又在推动一个全民上网实名制——这笔账，开发者们算得很清楚。
二
要理解为什么这个法案让技术圈如此反感，得先搞懂它到底是怎么运作的。
KIDS Act其实是一部被塞进了十几部互联网监管相关法案的「大礼包」——包括修订版的《儿童在线安全法》（KOSA）、《SAFE BOTS法案》、《SCREEN法案》等等。国会没有逐条辩论这些法案，而是把它们打包在一起，走快速通道推进。
问题的关键在于一个法律措辞：「知道或应当知道」（knows or should have known）。
法案规定，当平台「知道或应当知道」某个用户是13岁以下儿童、或13至16岁的青少年时，就必须对其实施一系列特殊保护——包括限制特定内容、提供家长控制工具、调整消息设置等等。
听上去似乎合理，对吧？但「应当知道」这四个字是个巨大的陷阱。
它意味着，平台不需要真的知道你的年龄——只要法院或监管机构事后认定平台「应该有办法知道」你的年龄，平台就构成了违规。这个法律标准，在美国法律里叫「过失标准」——比「故意违规」低得多，几乎不需要证明平台有恶意。
后果是什么？电子前哨基金会（EFF）的法律团队直接点出：为了规避法律责任，平台将被迫验证每一个用户的年龄，包括成年人。 没有人会冒险假设你「大概是个大人」。
三
那么，验证年龄到底怎么做？目前业界有三条路。
第一条路：证件上传。 用户拍照上传驾驶证、护照或身份证。平台将证件图片与数据库比对，确认你是你、确认你几岁。这是最「可靠」的方案，也是最危险的方案。2024年，Discord（一款海外流行的聊天软件）在试图推行年龄验证时，与第三方身份验证公司Persona合作，要求部分用户上传政府身份证照片。结果呢？不久后Discord披露：由于一家第三方客服供应商被黑客入侵，至少7万名用户的身份证照片遭到泄露。这个案例完美预告了KIDS Act全面推行后会发生什么——届时受影响的将是数以亿计的美国人。
第二条路：人脸扫描与年龄估算。 平台通过前置摄像头采集用户面部图像，用AI算法「猜」用户的年龄。这条路不需要用户上传证件，看起来「隐私友好」一些。但EFF的研究表明，这类年龄估算系统在判断未成年人年龄时出错率很高——而未成年人恰恰是KOSA声称要保护的对象。更麻烦的是，这些系统对有色人种、残障人士、跨性别者和非二元性别者的识别错误率显著更高。换句话说，最需要保护的人反而最容易被系统误判。
第三条路：第三方验证服务。 用户将身份信息提交给一个独立的验证机构，该机构只向平台返回「已成年/未成年」的判断结果，不透露具体个人信息。这个方案的思路是「让平台拿不到你的身份证，只拿到一个结论」。问题是：首先，这些第三方机构本身就成了黑客的黄金目标——它们集中存储了海量用户的敏感身份数据。其次，用户需要信任这些你连名字都没听过的公司。最后，一个全国性的年龄验证基础设施，本质上就是一个政府背书的全民身份登记系统——建它的人是一群商业公司。
法案的支持者反复强调：「KOSA不强制要求年龄验证。」文本上确实写了这么一句。但就像EFF文章指出的：当一部法律的每一项义务都取决于你是否知道用户的年龄，而又将「应当知道」作为判定标准时，那句「不强制要求年龄验证」的免责声明，只是一句空话。
四
隐私风险只是故事的一半。另一半是言论。
修订后的KOSA删除了原版中臭名昭著的「注意义务」（duty of care）条款——这是一个重要让步。但取而代之的是要求平台「建立、实施、维护和执行」针对一系列内容类别的管控政策。
这些类别中，有些确实涉及非法行为，比如暴力威胁和性剥削。但另外一些类别，范围宽得吓人：法案要求平台管控关于毒品、烟草、大麻、赌博和酒精的「销售或使用」讨论，还包括金融欺诈相关话题。
如果严格执行——如果平台不想冒法律风险——以下内容都可能被删除或限制：
- 一个15岁女孩发帖说「我朋友最近喝酒太多了，我很担心她」；
- 青少年在讨论区交流戒瘾经验或寻求减害建议；
- 孩子发帖询问「我爸好像被诈骗了，我该怎么做」。
EFF的律师写道：「我们看过这部电影。当法律风险上升，平台会删掉更多的言论。」
更令人担忧的是法案对加密通讯的干预。KIDS Act中包含对私信、阅后即焚消息和AI聊天服务的新规定。虽然法案声称不应被解释为「凌驾于强加密之上」，但这一保护是不完整的——它只覆盖了部分功能要求，并不适用于KOSA要求平台「应对」未成年人所受伤害的独立条款。
一个显而易见的问题，法案没有回答：如果平台无法读取加密通讯的内容，它要怎么「应对」这些通讯中可能发生的伤害？这给加密通讯服务带来了一个两难选择——要么削弱加密强度，要么限制加密服务上的功能。这也是为什么WhatsApp和Signal的开发者群体对这个法案发出了强烈警告：它给加密制造了一个不可逾越的法律环境。
五
现在回到钱的问题。
KIDS Act的主要提案人Brett Guthrie是肯塔基州共和党众议员、众议院能源与商务委员会主席。据OpenSecrets公开数据（HN讨论帖中有用户直接贴出了链接），他在2024年选举周期的前五大捐款来源中，Alphabet（谷歌母公司）排在第一位，约39.8万美元。同一份数据还显示，他在制药和健康产品行业收到的政治献金高居国会之首——仅2024年就超过50万美元。
Frank Pallone是新泽西州民主党众议员、能源与商务委员会的资深成员。他在2024年选举周期的前五大捐款来源中，AIPAC排第一（约24.1万美元），Anthropic和Comcast紧随其后。
当然，收了科技公司和药企的钱，不等于法案一定是为金主量身定做的。政治献金和立法行为之间的因果关系，永远不可能用一条直线画出来。但紧接在这个时间点上的另一件事是：Meta（Facebook和Instagram的母公司）正在同时进行一场游说闪电战。 据路透社2026年6月18日报道，Meta向国会游说，要求获得对儿童伤害诉讼的法律豁免权，作为交换条件，Meta愿意放弃对KOSA的反对立场。换言之，Meta想用「支持这部儿童保护法案」来换取「如果我的产品伤害了儿童，你不能起诉我」。
Meta还支持把年龄验证责任从平台转移到应用商店——让苹果和谷歌在用户下载App时就完成年龄验证。为什么？因为这样一来，Meta就不用自己收集用户的身份证了。苹果和谷歌正在拼命游说反对这个方案。这是一场科技巨头之间的利益争夺战，儿童安全只是各方都在使用的幌子。
六
Hacker News上的开发者们，对这一系列操作看得很清楚。
一位昵称叫zmgsabst的用户指出了法案覆盖范围的「滑坡逻辑」：法案定义的「受覆盖平台」包括任何「利用用户个人信息进行广告投放、营销或内容推荐」的服务。这意味着不仅是Facebook和TikTok，就连你的银行网站（银行会利用你的信息给你推理财产品的广告，对吧？）理论上也在射程之内。
另一位用户回忆道：「我记得小时候上网，大人教的第一课就是『永远不要在网上透露你的个人信息』。现在变成了『要求你交个人信息的时候，立刻交出来，否则不能用』。」
最让开发者耐心耗尽的是技术层面的荒诞：要求操作系统层面进行年龄验证的「Parents Decide Act」已经在另一条轨道上推进——相当于要求你的电脑在开机之前先验证你的年龄。Reddit上r/linux社区的评论一针见血：「他们是不是以为小孩会自己装操作系统来绕过家长控制？不，他们只是想让我们的每一台设备都变成监控终端。」
还有一个更宏观的质疑：为什么几乎在同一时间，所有西方国家都在推类似的互联网年龄验证立法？英国有《在线安全法案》，欧盟在推数字身份App，澳大利亚在讨论社交媒体年龄限制，美国有KIDS Act——这不是巧合。正如一位HN用户写道：「这是有组织的行动。游说集团拿到了指令，现在正在逐个执行。」
七
笔者不想把这件事讲成一个简单的善恶故事。现实要复杂得多。
站在支持者一方：很多家长确实对孩子的上网环境感到焦虑。社交媒体上的霸凌、成人内容的泛滥、算法对青少年注意力的无止境榨取——这些不是虚构的问题。如果有家长看过自己孩子收到陌生成年人的私信，他们对「上网实名制」的支持是可以理解的。
站在反对者一方：一旦建立了全民年龄验证的基础设施，它就不可能只用于「保护儿童」这一个目的。历史反复证明，监控系统一旦建成，它的用途就会不断扩展。今天用来验证你是否满16岁，明天用来验证你是否可以看某种政治内容，后天用来追踪你的上网记录——每一步都有「保护儿童」「维护安全」的名义。
真正的两难在于：我们想要一个对儿童更友好的互联网，但我们不想交出我们的隐私来换取它。 这两个目标不一定冲突——但KIDS Act选择的路径，是牺牲隐私来换取（可能并不可靠的）保护。
至于那些说「你们就是想让孩子暴露在危险中」的论调——Hacker News上另一条评论也许是最好的回应：「孩子们没事。真正需要担心的，是那些坚信孩子们有事的成年人——把他们从孩子们的生活里隔离出去，问题就解决了一大半。」
八
写完以上这些，笔者需要声明几件事。
笔者没有亲自测试过任何年龄验证系统，没有跟KIDS Act的提案人通过电话，也没有看过法案通过后美国互联网会变成什么样的未来。这篇文章中的所有数据和分析都来自公开资料——EFF的法律解读、路透社的游说报道、OpenSecrets的竞选捐款数据、Hacker News上的开发者讨论。如果你对某个数字或判断有质疑，完全可以自己去核对原始来源。
政治献金不等于腐败。Alphabet是Guthrie议员的头号捐款方，不等同于这部法案就是谷歌授意写的。但在一个法案涉及隐私权、企业利益和公民自由的交叉路口，知道谁在给提案人开支票，至少不应该是秘密。
关于保护儿童上网安全这件事，笔者没有任何简单的答案。笔者的立场仅仅是：如果一个方案要求你放弃自己的隐私来换取另一个人的安全，那它大概率不是一个好方案——尤其是在你放弃的那部分，恰好是未来一切权利的基础时。
参考链接：
- EFF, “The KIDS Act Would Require Age Checks To Get Online”, 2026-06-24, https://www.eff.org/deeplinks/2026/06/kids-act-would-require-age-checks-get-online
- Hacker News讨论帖, 265 points / 234 comments, https://news.ycombinator.com/item?id=48706560
- Reuters, “Meta lobbies Congress for protection from child-harm lawsuits”, 2026-06-18, https://www.reuters.com/world/meta-lobbies-congress-protection-child-harm-lawsuits-2026-06-18/
- SGT Report / Reclaim The Net, “House Committee Passes Child ‘Safety’ Bills That Pushes National Age Verification Surveillance”, 2026-03-06, https://www.sgtreport.com/2026/03/house-committee-passes-child-safety-bills-that-pushes-national-age-verification-surveillance/
- TechSpot, “Meta wants a child safety bill rewritten to shield it from lawsuits over harm to kids”, 2026-06-19, https://www.techspot.com/news/112824-meta-wants-child-safety-bill-rewritten-shield-lawsuits.html
- OpenSecrets, “Rep. Brett Guthrie - Campaign Finance Summary”, https://www.opensecrets.org/members-of-congress/brett-guthrie/summary?cid=N00029675
- OpenSecrets, “Rep. Frank Pallone Jr. - Campaign Finance Summary”, https://www.opensecrets.org/members-of-congress/frank-pallone-jr/summary?cid=N00000781
- H.R.7757 - KIDS Act (bill text), 119th Congress, https://www.congress.gov/bill/119th-congress/house-bill/7757/text
- POLITICO, “Guthrie and Pallone cement deal for kids online safety package”, 2026-06-22, https://www.politico.com/live-updates/2026/06/22/congress/guthrie-and-pallone-cement-deal-for-kids-online-safety-package-00969686
- New Republic, “Frank Pallone corporate donors”, https://newrepublic.com/article/161778/frank-pallone-corporate-donors-money