一部被带出朝鲜的手机，揭示数字监控如何嵌入日常功能

朝鲜的智能手机看起来或许像普通安卓设备，但其定位并不是私人化、功能开放的通用终端，而是由国家管理的数字工具。它可以支持国内通信和部分日常服务，却同时限制用户能看什么、写什么、分享什么，以及设备能够连接到哪里。1314

这套模式的关键，不只是“手机会监控人”，而是监控、审查和威慑被嵌入了输入法、文件管理、网络连接等普通功能之中。

一部被带出的手机揭示了什么

对一部于2025年被带到韩国一侧的朝鲜手机进行分析后，研究人员发现，手机搭载的改造版安卓系统包含隐藏的监控和审查功能。设备据称会每五分钟自动截取一次屏幕，并把截图保存到用户无法访问的存储区域。也就是说，即便用户没有主动保存内容，设备内部仍可能留下其正在查看或操作的记录。17

审查还延伸到了文字输入。演示显示，当用户输入韩国常用的“欧巴”（oppa）时，系统会将其替换为朝鲜认可的称呼，例如“同志”，并同时显示警告。输入涉及“韩国”的表达时，系统也会改成朝鲜官方偏好的政治措辞。17

这说明手机能够在本地隐蔽记录屏幕内容，并自动改写特定词语。但现有证据本身并不能证明：朝鲜的每一部手机都会把每一次截屏或每一个按键动作持续实时传送给政府。更准确的说法是，相关记录可以先储存在设备内，之后再通过检查或其他受国家控制的流程被提取。

改造版安卓如何把普通功能变成控制手段

在一般智能手机上，自动纠错、截屏和文件访问通常只是便利功能；在朝鲜手机上，它们可以被重新设计为执行国家规则的工具。自动纠错能够阻止用户使用被禁用的词语，截屏功能能够记录设备活动，而文件系统限制则可能阻止用户自由管理数据。17

手机也会对数字内容进行筛选。有关朝鲜手机的报道显示，视频和音乐文件可能需要带有政府批准的数字标记才能播放；没有标记的文件可能无法打开，部分设备甚至会自动删除这些文件。相关限制尤其针对来自国外的文化内容，包括韩国电影、电视剧和音乐。17

法律和执法为技术控制提供了强制后盾。有关朝鲜数字控制体系的研究称，持有外国文化内容可能面临从劳动改造刑到死刑不等的处罚；手机如果缺少用于拦截“​​不纯出版物和宣传品”的国家规定软件，也可能导致处罚。

“光明网”把用户隔离在全球互联网之外

朝鲜居民通常无法像其他国家的人那样使用开放互联网。取而代之的是名为“光明网”（Kwangmyong）的国内局域网，提供政府批准的网站、服务和电子邮件系统。它与全球互联网相互隔离，使国家能够更集中地控制信息环境。

限制在光明网内的手机，无法自由访问外国新闻、国际平台或未经批准的软件。这样一来，未经控制的信息进入或离开朝鲜的路径就会减少，用户的线上活动则更多集中在能够被过滤和监控的基础设施中。

这几层控制各自承担不同任务：

• 改造版安卓系统：控制设备功能、输入语言、文件和活动记录；
• 光明网：限制用户能够访问的网络目的地；
• 国家执法体系：通过检查和惩罚，强化用户对绕过限制的恐惧。

三者结合后，监控就不再是偶发性的外部入侵，而成为手机正常运行方式的一部分。

通话和跨境联系为何风险更高

朝鲜国内移动通信与国际通信长期处于分隔状态。有关朝鲜移动网络的研究显示，普通国内用户无法通过本国移动服务拨打国际电话；外国人则可以在不同安排下使用国际通信服务。

国际特赦组织曾报告称，朝鲜人如果利用手机联系逃往国外的亲属，可能面临拘押甚至更严厉的惩罚；万维网的访问权限也仅向外国人和极少数朝鲜公民开放。因此，手机带来的风险并不只来自用户在屏幕上输入或浏览了什么。试图连接国家批准通信体系之外的对象，本身就可能被视为违法证据。

部分报道和研究还将通信监控与朝鲜安全机构“第27局”（Bureau 27）联系起来。不过，相关资料对该机构具体运作方式的公开信息有限，不能据此推断所有手机活动都由同一机构实时处理。67

如果智能手机加强监控，朝鲜为何还要推动普及

朝鲜的策略并不是简单禁止现代技术。2017年《华尔街日报》的报道显示，朝鲜允许更多民众使用智能手机和受限内联网：这些设备为有能力负担的人提供了新的通信方式和服务，同时也让政府获得了更强的社会监督能力。1314

较新的朝鲜手机分析还显示，设备可能具备金融服务、打车等实用功能，尽管它无法连接全球互联网。这些功能能够支持国内商业和日常管理，却不会因此变成通往外部世界的开放通道。

这正是朝鲜模式的核心取舍：智能手机可以让经济活动和日常生活更高效，但使用边界由国家决定。技术普及扩大了国家的数字触角，同时也没有放松国家对信息流动的控制。

手机只是更大监控体系中的一环

智能手机并非朝鲜技术控制体系的全部。它还与封闭的国内网络、受控电信系统、强制安装的软件、设备检查，以及针对外国媒体和未经授权通信的惩罚共同运作。

朝鲜更广泛的做法，是将消费技术“本土化”和“国家化”：保留通信、支付、交通等有用功能，同时把审查、可追溯性和威慑机制嵌入人们依赖的同一部设备中。

因此，最值得注意的并不只是某部手机会自动截屏或改写词语，而是监控已经融入普通数字操作。打字、浏览、存储媒体、打电话和使用在线服务，都可能成为国家限制选择或建立记录的节点。

需要特别区分信息来源：2017年《华尔街日报》的报道记录的是朝鲜智能手机普及和国家监控能力扩大的大背景；每五分钟隐藏截屏、自动替换词语等具体发现，则来自后来对一部被带出朝鲜的手机进行分析后、由其他媒体报道的调查。它们共同说明了朝鲜的数字控制模式，但不应被表述为《华尔街日报》一次调查中的同一项发现。131417