Signal总裁Meredith Whittaker警告：AI代理正成为隐私的“生存威胁”

Signal基金会总裁Meredith Whittaker已成为对AI代理及大型科技公司操作系统控制权威胁用户隐私的最尖锐批评者之一。从2025年西南偏南大会（SXSW）到联合国“AI向善”全球峰会，再到达沃斯世界经济论坛，她一再警告：所谓“代理型AI”（即能自主替用户执行任务的系统）对隐私和安全构成了根本且迫在眉睫的威胁。

AI代理：索要你数字生活的“万能钥匙”

Whittaker认为，要让AI代理按承诺运作，它们必须获取大规模、系统性的个人数据：日历、信用卡、浏览器历史、通讯录以及消息应用。她将这种情形比作“把你的大脑装进罐子里”。更技术地说，她将AI代理在操作系统层面的整合称为打破了操作系统与应用层之间的“血脑屏障”——一旦操作系统级的AI代理获得了这种权限，传统上应用之间的安全边界就彻底瓦解了。

她警告说，用户正面临一个虚假的选择：用交出整个数字生活的钥匙来换取便利。Whittaker将AI助手的推广描述为一种结构性转变：人们被说服将越来越多的个人信息——包括他们的对话——交给那些商业模式被其称为“有毒的监控商业模式”的公司，这些公司的核心就是收集海量数据以“了解客户”并兜售产品。

对加密通信的“生存威胁”

Whittaker将AI代理深度整合进操作系统称为对Signal、WhatsApp和Telegram等端到端加密应用的“生存威胁”。担忧非常直接：如果操作系统级的AI代理可以读取屏幕、拦截通知或访问应用数据，那么即使应用内的加密再强，在设备层面也会被绕过。Signal再也无法保证消息的保密性，因为操作系统本身就成了潜在的监控层。

正如她对《印度时报》所说：“AI代理需要访问你的Signal联系人和你的Signal消息……这种访问就是一个攻击向量，它实际上否定了我们存在的理由”。她直言，这种在操作系统层面集成代理的行为是“极其鲁莽的，完全没有考虑基本的网络安全和隐私原则”。

大型科技公司的双重杠杆

Whittaker警告说，控制着主要操作系统（谷歌的Android、苹果的iOS/macOS、微软的Windows）的这几家公司，恰恰也是将AI代理最深度嵌入这些系统的同一批公司。这让它们获得了对设备上每一个应用和每一条通信前所未有的可见性。她形容这种情况为，三家巨头可以“做出从根本上损害我们集体网络安全的决定”。

除了操作系统，她对云基础设施领域的权力集中也持批评态度。Whittaker在2025年10月的一条Mastodon帖子中指出，Signal本身也依赖亚马逊云服务（AWS）。她补充说，大家对AWS、谷歌和微软手中的超大规模云服务商垄断程度的了解，“远比我以为的要少得多”——而这对于制定务实的战略来说不是好兆头。

“监控不等于安全”：Signal的底线

Signal在政府监控提案上的立场毫不含糊。在2026年6月一份题为《监控不等于安全》的官方博文中，Signal谴责了英国政府要求所有在英国销售或使用的设备上的所有内容都必须以“裸体预设”为基础进行扫描的提案。Signal称这是“年龄验证与内容扫描的反乌托邦结合”，它“不会保护儿童”，反而“危及我们所有人”，同时还将加强“苹果、谷歌和微软的市场主导地位及其对我们最私密信息的控制”。

Whittaker反复声明，如果英国要求Signal削弱加密或建立扫描能力，该组织将“绝对、100%退出”——宁可退出英国市场也绝不妥协。她将那种既要破解加密又要保留隐私的想法称为“魔法思维”，并警告说，一旦创建了这种监控能力，它必将被超出最初目的而加以扩展，用于监视政治言论和政府定义的其他内容。

对抗监控的更广泛斗争

Whittaker将这些具体的威胁——AI代理、操作系统控制权、政府扫描强制令——视为同一问题的不同侧面。她将现代AI的进步描述为“主要是高度集中的数据和计算资源掌握在少数大型科技公司手中的产物”，并警告说“我们对这种AI日益增长的依赖，等于将过度的权力让渡给了少数几家科技公司，让其掌控我们的生活和社会制度”。

2024年在悉尼科技大学，她揭穿了大型科技垄断企业的“有毒监控商业模式”，认为“它们正在把有毒监控商业模式的衍生品当作科学创新的产品来出售”。

对普通用户而言，她的建议直截了当：在授予AI工具访问个人数据的权限之前，三思而后行。她说，这些系统要求的权限不是熟悉的“允许访问你的通讯录”——这相当于把设备的“根”权限拱手让人。