我们仍能阻止加州的 3D 打印机监控计划

来源：Hacker News / Electronic Frontier Foundation (EFF) 主题：加州众议院通过 AB 2047 法案，引发关于隐私、言论自由及开源社区权利的强烈抗议

背景

尽管电子前哨基金会（EFF）此前已发出警告，指出实施针对 3D 打印机的监控软件在技术上不可行且存在巨大危险，但加州众议院仍投票通过了 AB 2047 法案。该法案旨在针对一种罕见、不切实际且已被禁止的行为——即无证制造枪支——进行监管。

然而，在立法过程中，议员们对该法案进行了多项修改，使其变得更加混乱，且未能解决其对隐私、言论自由和消费者权利构成的风险。随着该法案即将提交至加州参议院审议，EFF 呼吁立法者撤回该法案，以保护创作者的工具。

核心内容

AB 2047 法案最初旨在打击非法制造枪支的行为，但在随后的修订中增加了多项修正案。虽然部分修改被视为积极变化，但大多数修正案反而凸显了该提案在技术官僚层面的荒谬性。EFF 的核心担忧——即该强制命令会审查合法言论、建立企业监控体系，并将开源实验行为刑事化——并未得到解决。

1. 取消了针对私人转售的刑事化 这是法案中唯一的“亮点”。现行法案包含了一项豁免条款，允许个人私下转售设备。原法案曾规定，个人转售在此项强制审查和监控软件实施之前购买的 3D 打印机将构成刑事犯罪。这对 3D 打印社区来说是一个明确的胜利，但这还远远不够。

2. 针对开源的豁免条款无效且危险 法案最危险的方面之一是它将普通用户行为（如创建和使用替代性开源程序）刑事化。新的修正案虽然为使用开源工具提供了豁免，但前提是这些工具必须包含符合合规要求的审查软件。这给开源开发者带来了模糊且不切实际的打印拦截标准，继续对开源用户产生寒蝉效应。

3. 取消了实际有效的性能要求 必须重申：在现实世界中，强制要求的技术根本无法按预期工作。它既会阻止 3D 打印机的合法使用，也会让任何下定决心的人都能打印枪支。没有任何修正案能改变这一现实。

目前的法案只是不再掩饰这一强制命令预期会失效的事实。算法的性能标准已从“有效防止技术熟练的用户规避 [算法]”降级为“实质性降低可预见规避尝试的可能性……”。法案仍要求对所有打印行为进行监控，但不再测试其针对熟练用户的效力，而是陷入了一种“打地鼠”游戏，去应对用户可能使用的（字面意义上）无限的规避手段。

此外，法案现在留下了一个不清晰的流程，依赖非政府第三方来定义标准，并依赖制造商和转售商进行自我监管。

4. 好莱坞获得豁免 法案再次为商业用户提供了豁免条款，这次是针对娱乐行业，因为该行业广泛使用 3D 打印机制作道具和服装。

这对大型制片厂来说没问题，但遗漏了独立电影制作人、Cosplayer 和许多其他小型创作者。这仅仅是一项防御性编辑，旨在限制企业界的反对声音。在 3D 打印领域，消费者工具与商业工具之间并没有清晰的界限。这些都是通用工具，既可能被大型制片厂的道具部门使用，也可能被准备参加漫展的艺术家使用。

事实上，消费级产品不仅被业余艺术家和工程师用于技能开发。商业 3D 打印机与其传统的 2D 对应物一样，经常在工作场所使用，也被专业人士用于磨练技能或在家完成工作。

5. 商业豁免带来的风险 商业豁免权赋予了打印机制造商销售更昂贵层级打印机的能力，从而锁定并向上收取商业客户的费用。部分客户可能会选择购买通用零售版本，但这伴随着自身的代价：随着所有打印文件像业余爱好者一样受到监控，知识产权（IP）被盗的风险增加。这意味着企业原型或新设计泄露给打印机制造商、潜在的窥探政府以及通过数据泄露泄露给公众的真实风险。

关键要点

• 法案现状：加州众议院已通过 AB 2047 法案，该法案即将进入参议院审议阶段。
• 核心争议：EFF 认为该法案在技术上不可行，且严重侵犯隐私、言论自由和消费者权利。
• 积极修改：取消了将转售旧款 3D 打印机定为刑事犯罪的条款。
• 消极修改：
  • 开源困境：开源工具豁免的前提是必须内置合规的审查软件，增加了开发者的负担并产生寒蝉效应。
  • 标准降级：算法性能标准从“有效防止规避”降级为“实质性降低规避可能性”，承认了技术无法完全阻止熟练用户。
  • 监管缺失：依赖非政府第三方制定标准，并依赖制造商自我监管，流程不透明。
  • 商业漏洞：虽然豁免了娱乐行业等大型商业用户，但模糊了消费级与商业级的界限，可能导致企业因使用消费级设备而面临数据泄露和 IP 盗窃风险。
• 最终呼吁：EFF 要求加州参议员投票反对该法案，以保护创作者的工具和用户的隐私选择。

意义与影响

AB 2047 法案的更新版本降低了性能标准，取消了监督机制，同时仍然威胁到 3D 打印机用户的隐私和选择权。一个打印机监控系统无法实现其预期目的，只会伤害守法用户。

这一事件反映了立法者在面对快速迭代的制造技术（如 3D 打印）时，试图通过强制监控软件来预防极端犯罪（如非法枪支制造）的努力。然而，这种技术官僚式的解决方案忽视了开源社区的运作模式、通用工具的多用途性以及数据监控带来的次生安全风险。

对于 3D 打印社区、开源开发者以及依赖此类工具的专业人士而言，该法案若通过，将意味着日常创作工具将被强制植入审查机制，且所有打印数据都将处于监控之下，这不仅扼杀创新，还可能引发严重的商业机密泄露问题。目前，公众和倡导组织正积极呼吁参议院否决这一“无效且具有侵入性”的法案。