AI监控的反弹：Gmail诉讼案与Snapchat的FBI数据管道

Gmail诉讼案的核心是一个被指控的日期：2025年10月10日，谷歌据称将Gemini“智能功能”从选择加入模式改为在Gmail、Chat和Meet中默认启用^[1]。Thele v. Google LLC诉状于一个月后在加利福尼亚北区法院提交，主张这并非一次中立的产品更新，而是一次对“同意”概念的悄然重定义——那些从未明确同意AI分析其私人消息的用户，突然发现自己必须主动寻找开关才能关闭该功能^[2]。诉状认为这不仅仅是用户体验问题，而是援引了《加州隐私侵犯法》《存储通信法》和《加州计算机数据访问与欺诈法》——这些原本为窃听和未经授权访问计算机而设立的法规，如今正被用于挑战一个生成式AI助手读取用户收件箱的行为^[5]。

关于何为真正的“同意”，双方分歧明显。一位隐私评论员将默认开启的设置描述为“对用户信任的严重侵犯”，认为隐私应是默认状态，用户需要主动选择退出，而不是必须自行发现并禁用的设置^[3]。谷歌的立场则完全相反：它坚称智能功能和Gemini设置一直存在、可选且完全由用户控制，并明确否认使用Gmail内容训练其AI模型^[4]。从狭义技术角度看，这两点可能都成立——开关确实存在——但实际问题仍未解决：有多少用户真正意识到这个开关需要被关闭？

Snapchat案揭示了另一种AI监控问题：问题不在于扫描了什么，而在于扫描后多快就触发了执法报告。Snap将其内容执法的中位响应时间比之前缩短了超过75%，降至约两分钟^[6]。这种速度正是自动化的意义所在，但也意味着一条仅发送给少数人的私人消息，可能在没有任何人工审核的情况下，被标记、升级并转发至FBI。媒体对学校AI监控的报道已记录了此类失败案例：本应捕捉真实威胁的系统，反而误判了情绪发泄、讽刺或内部玩笑语言，并导致对毫无危险性的消息实施真实逮捕^[7]。

支撑这种速度的规模极为庞大。仅2025年，Snapchat就向NCMEC的网络举报热线提交了超过75.2万条涉嫌儿童剥削内容的报告，而NCMEC本身发现其中超过14.39万条与引诱相关的提交存在显著质量问题^[8]。这种组合——海量数据、极少人工审核、即使在核心儿童安全任务中也存在已知质量问题——正是将群聊中的玩笑与警方响应连接起来的底层机制。同一套依法必须用于捕捉儿童剥削内容的基础设施，从设计上也对模糊的威胁语言保持高度敏感，且在执法机构收到转介前，没有任何人工环节对上下文进行复核。

Thele案的驳回揭示了普通用户在法庭上挑战默认开启AI监控的门槛之高。诺埃尔·怀斯法官并未裁定谷歌的行为合法——她裁定的是原告尚未提出足够指控。她的理由很直接：仅声称Gemini“可能被用于”追踪私人通信，而未说明具体哪些数据被暴露、何时暴露、造成何种影响，不足以构成《美国宪法》第三条所要求的具体损害^[9]。该案之所以未被彻底终结，仅因法官允许原告修改诉状，这意味着生成式AI隐私主张能否真正跨过法院门槛，仍有待后续考验。

这种对私人原告的诉讼资格限制，与另一类涉及公司而非个人的AI监控争议形成了鲜明对比。电子前沿基金会（EFF）在另一起案件中指出，联邦政府试图强迫AI公司削弱自身防护机制以用于监控，这种行为构成强制表达，违反宪法^[10]。这种不对称性值得注意，尽管目前仅有一个数据点：一名用户因私人Gmail消息可能在未经明确同意下被分析，却难以证明法院认可的损害；而在唯一可比案例中，一家被要求构建其不愿接受的监控基础设施的公司，成功获得了初步禁令，得以拒绝政府要求。目前尚不足以称之为既定法律原则，但仅从这两个案例看，AI监控法律似乎更倾向于保护企业拒绝参与的权利，而非个人的隐私主张。

无论是Gmail诉讼案还是Snapchat事件，都不是孤立事件——它们都属于2026年更广泛的公众抵制AI监控的模式。最明显的类比是公众对Flock Safety的AI车牌识别网络的抵制，至少28个州的80个社区已缩减或终止了与该公司的合同^[11][12]。软件端的消息扫描与实体摄像头基础设施是不同技术，旨在解决不同问题，但它们面临相同的批评：那些以狭义且可辩护目的（安全、儿童保护、交通执法）部署的系统，其范围和速度的扩张远超公众的默许速度。

社交媒体上的反应也呈现出相同模式——两起事件均引发广泛愤怒，且各自激起不同类型的舆论风暴。Gmail事件催生了一条在X平台上广泛传播的解释帖文，以及Reddit上一步步指导用户关闭该功能的帖子，将问题聚焦于本应默认保护隐私的设置，而非让用户自行寻找关闭选项。Snapchat事件则引发了另一波愤怒，在X平台及r/DigitalPrivacy和r/ObscurePatentDangers等子版块中，焦点不在于任何开关，而在于自动化管道如何在无人干预的情况下，迅速将一条私人消息转化为警方行动。将Gmail的设置开关、自动上报FBI的管道，以及城市议会拆除的车牌摄像头网络联系起来的主线始终如一：一旦AI系统足够快速和广泛，能够在无人参与的情况下自主行动，公众便越来越将其存在本身——而不仅仅是误用——视为必须对抗的问题。