英国拟立法强制苹果阻止儿童设备拍看裸图，Communication Safety 将全面升级

英国准备把「让儿童别在 iPhone 上拍、传、看裸照」这件事从企业自愿变成法律义务。9 月 8 日，英国文化大臣 Lisa Nandy 在下议院发表声明，称政府将尽快向议会提交新立法草案，要求苹果、谷歌等主要科技平台在设备层级构建"阻止儿童拍摄、分享或查看裸照"的保护措施。这一步距英国政府 6 月给出的三个月自愿整改期刚过不到两周，也意味着 Communication Safety 这类已经存在好几年的工具，即将被正式写进法规。

英国不是第一个动手的，但它是目前走得最靠前的几个司法管辖区之一。苹果当天发给 Bloomberg 的回应，是这家公司在过去一年里少有的「主动表态加强儿童安全工具」的官方口径——既没有提到扫描他人照片，也没有触碰 NeuralHash 那条已经退场的旧路线。

立法时间表与监管逻辑

Nandy 在声明中给出的时间表很紧。她说新立法将"尽快提交议会"，但没有给出具体天数，只点出关键路径：先就设备层级保护立法，再就儿童常用 App 单独立法，两条线并行推进。

背景是 6 月政府给苹果、谷歌等公司三个月的"自愿期"，要求它们自行上线类似的设备级保护。Nandy 承认苹果、谷歌等公司在窗口期内作出了"有意义的变化"，但她同时用了一句更重的话定性结果：

这些变化「不匹配这次危机的规模」（do not meet the scale of this crisis）。

她引用的几个数字，是这次立法情绪的来源：

• 英国互联网观察基金会（IWF）认为 91% 的儿童性侵图像是儿童自己生成、被诱导自拍或互相传播的
• 英国每年约有 9000 起涉及在线环节的儿童性侵案件
• 其中 18 岁以下人群占在线勒索（online blackmail）受害者的近四分之一

Communication Safety 是苹果已有的那把「盾」

9 月 8 日回应里，苹果没提任何新技术，只提到一个熟悉的名字：Communication Safety。苹果在 2021 年首次上线 Communication Safety，最早集成在 iMessage 里，会在未成年人收发含裸照的消息前弹出遮挡提示。后来这一功能被推广到 FaceTime、电话 app、第三方的视频通话，2023 年起还覆盖 AirDrop、联系人海报等场景。

它的核心逻辑是设备本地处理：苹果拿到图像不会上传服务器，模型直接在用户设备上跑，符合苹果一直坚持的「隐私优先的儿童保护」路线。这和 2021 年宣布的 NeuralHash CSAM 扫描是两条路：NeuralHash 是扫描别人发给你的内容，Communication Safety 是先提示你自己。

苹果在声明里说得更具体：

「我们与英国有共同的反剥削与反虐待承诺，并将与英国官员分享加强 Communication Safety 与其他工具的下一步计划，让孩子们更安全。」

「我们自 2021 年起就提供了一项功能，能阻止儿童查看或分享含裸照的照片与视频，如今该功能也已支持第三方应用。」

英国这次为什么要从「自愿」走向「立法」

过去两年苹果与英国政府的摩擦点一直不少。我们此前报道过苹果在英国市场遇到的27 亿美元 ATT「双标」诉讼，原告是前英国监管高官，对 iOS 隐私控制提出反垄断诉求。现在这份立法草案里，Nandy 用了「设备层级保护（device-level protections）」这一具体表述，等于把 Communication Safety 这一类端侧功能从「推荐配置」变成「必备项」。

「设备层级」三个字对苹果尤其关键。苹果的儿童保护工具链分成两层：设备层（iPhone/iPad/Mac 本地模型）、服务层（iCloud、Messages in the Cloud）。英国立法针对的是前者——这恰好是苹果技术储备最厚、宣传「privacy-preserving」最久的那一层。立法如果只点「设备层级」，对苹果来说在技术路径上是顺水推舟，不会触发类似 NeuralHash 那种把别人的照片拉过来扫描的争议。

立法草案的另一条线更值得关注：它还会要求面向儿童的 App 接入防护，「阻止儿童访问或分享裸露内容」。这条针对的是第三方开发者，要求 App 在英国上架时提供"接入或接入失败就要给出原因"的逻辑。它和欧盟数字服务法（DSA）对未成年人保护的要求、英国在线安全法（Online Safety Act）的执行细则方向一致。

这次立法与 2021 年 CSAM 风波的关键区别

2021 年苹果宣布 NeuralHash 扫描 iCloud 照片以识别 CSAM 时，遭到了来自全球的强烈反弹，最终苹果在 2022 年悄悄撤回该方案。那条路的关键争议点在于「扫描别人发的照片」。

英国这次草案明确把目标对象限定为：

• 儿童自己拍摄的内容
• 儿童之间分享的内容
• 儿童查看的他人内容

也就是说，监管焦点回到了「儿童本身」，不是「他人分享给儿童的」。这个范围和 Communication Safety 已经覆盖的场景高度重合。苹果在 9 月 8 日回应的措辞也明显回避了「扫描」这个词。

这种「不直接冲突」可能是英国选择 Communication Safety 这个切口推进立法的关键：它能让监管诉求落地，又不至于重演 2021 年那种技术理想主义撞上隐私底线的场面。

接下来会怎么走

Nandy 在讲话末尾留了一个口子：政府将"探索需要何种立法来落实这一承诺，并尽可能快地推进"。这句话的实操含义通常是：先走白皮书/咨询期，再走议会一读、二读，最后落地为法规，整个流程通常需要 6 到 12 个月。

对苹果的直接影响有两条：

1. Communication Safety 在英国市场的「默认启用」可能成为法规要求，区别于今天的「家长可选用」。
2. 面向英国市场的第三方 App 接入敏感内容检测 SDK（Communication Safety API 已于 2024 年开放）很可能成为上架条件之一。

对用户而言，最直观的变化是：新机或系统升级后，英国地区 iPhone 上可能多出一个无法关闭的儿童安全保护开关或提示。

参考来源

• 9to5Mac: Apple faces new UK rules over nude images on children's iPhones
• Bloomberg: UK to Force Apple, Google to Block Nude Images on Kids' Devices
• UK Government: Lisa Nandy's statement on protecting children online

苹果的长期立场仍是「端侧 + 可选」

尽管英国立法要求设备层级保护落地，但苹果过去几年在公开材料中一直强调 Communication Safety「默认关闭、可由家长在家庭共享设置中按儿童账号启用」。这种"技术存在 + 用户选择"的模式，与欧盟部分监管机构要求的"默认开启"仍有差距。

未来几年英国、欧盟、澳大利亚 eSafety Commissioner 在这个议题上的推进速度，很可能反过来推动苹果把"可选"逐步升级为"默认"。Communication Safety 这一次"再加强"，很可能只是这一长线趋势的最新一站。