中国禁用人脸识别，印度打造国产浏览器，日本忙着升级网络战
想象一下，你走进酒店房间，放下行李，正准备放松，却发现角落里有个摄像头盯着你，默默扫描你的脸。这种场景如今在中国已不再可能。就在上周五，中国网信办和公安部联手发布新规，彻底叫停未经同意的人脸识别。不仅如此，酒店房间、公共厕所、更衣室这些私密空间，也被明令禁止安装这类设备。这消息一出，不少人松了一口气，毕竟谁也不想自己的脸被随意“刷”来“刷”去。
新规里写得清清楚楚，想用这项技术的组织得先做个“个人信息保护影响评估”。这可不是走过场，得认真掂量用这技术到底有没有必要，会不会侵犯隐私，还得想想数据泄露的风险有多大。如果评估通过，还得把生物识别数据加密，定期检查安全措施，确保万无一失。最关键的是，得先征得你的同意，否则一切免谈。不过，研究人员和算法训练似乎不在此列，换句话说，公民的脸可能还是AI模型的“素材”，只是不会明目张胆地用在你身上。
与此同时，印度那边也有新鲜事。Zoho公司打造的Ulaa浏览器，刚刚拿下印度政府举办的浏览器开发挑战赛冠军。这比赛可不简单，2023年启动时，政府就喊话要造一个“纯国产”的浏览器，用本国的根证书，不靠外国政府控制的认证机构。Zoho不负众望，赢得1亿卢比(约11.5万美元)奖金，承诺让Ulaa适配iOS、Windows和安卓。两家初创公司Team PING和Team Ajna分获亚季军。可要把这浏览器推到设备厂商手里，没那么容易。印度最大的移动运营商Jio跟Google走得近，连低价自有品牌手机都用上了定制安卓，Ulaa想挤进去，恐怕得费一番功夫。
说到技术战，台湾最近也不平静。Cisco的Talos威胁猎人发现，一伙疑似跟中国有关的团伙正在袭击台湾的关键基础设施，电信、医疗、信息技术一个都没放过。他们管这伙人叫“UAT-5918”，跟之前闹得沸沸扬扬的Volt Typhoon和Flax Typhoon手法如出一辙。这帮家伙专挑没打补丁的漏洞下手，一旦得逞，就在系统里四处钻，偷信息、捞凭证，目标是长期潜伏。他们的招数不算新奇，用的是网页壳和开源工具，可就是因为简单实用，防不胜防。
半路杀出个新闻，Elon Musk的X据说跟印度政府杠上了。起因是印度法律允许删除威胁国家安全的内容，可政府有时把矛头指向批评政策的抗议帖子。路透社看到X的法庭文件，说他们要挑战这些规定，理由是侵犯言论自由。印度这边坚称是为了安全，可这场官司会怎么收场，谁也说不准。
日本那边也在忙着升级网络战。政府上周提出新法案，要从“被动防御”转向“主动出击”，甚至对外发起进攻性行动，目标是那些威胁国家安全的海外目标。数字大臣Masaaki Taira拍胸脯说，这符合国际规范。可国内反对声浪不小，新法允许政府从电力、铁路这些关键设施运营商那儿拿通信数据，监控潜在网络攻击。Taira赶紧解释，不是要窥探个人信息，法案有保护隐私的措施。可这话能不能让人信服，还得看接下来议会怎么吵。
说到网络上的热闹，澳大利亚战略政策研究所ASPI最近也摊上事。这家政府资助的智库发布了一篇批评中国的研究，结果惹来一堆中国“网络喷子”。执行主任Justin Bassi发文说，员工被威胁、骚扰，尤其是女员工挨骂最凶。中国官媒还放话，说ASPI停了中国研究，可Bassi澄清这是假消息。看来，网络空间的硝烟味儿是越来越浓了。
回过头看中国的新规，其实挺接地气。谁没住过酒店，换过衣服，上过厕所？这些地方要是装上人脸识别，感觉就像被人盯着，怪不舒服的。现在好了，至少私密空间里能多点安心。至于那些想用技术的组织，得多想想怎么跟大家解释，别光顾着方便自己。这规则一出，既是保护，也是提醒：技术虽好，可别忘了人情味儿。
本文译自 The Register，由 BALI 编辑发布。
