摘要

  • 10月26日，Ofcom 对两家未具名成人服务启动调查；图片托管案聚焦第9条风险评估，以及第10条下采用 ICU C14 或替代措施的情况。
  • C14 把哈希命中放进证据流程：首次未验证命中要复核，服务还须衡量误报、修正错误哈希并留下配置记录。

服务治理从风险评估开始：它决定接下来采用哪些预防、识别和删除措施。支付服务只会在法律链条走到法院时才进入画面。

哈希是图像的紧凑指纹。服务可以把新上传的图像与已确认的非自愿私密影像（NCII）比对。机器看起来很适合干这件事：比对、标记、删除。Ofcom 的守则把机器限定在“发现匹配”这一步，把判断责任留给服务商。

10月26日，Ofcom 对两家成人服务启动调查：一家托管图片，另一家分享成人内容。图片托管案调查第9条要求的违法内容风险评估是否充分、是否更新，以及服务商是否采用 ICU C14 或替代措施来履行第10条义务。Ofcom 说，因网站性质，没有公布两家服务及其提供商的名称。

对适用 C14 的服务，未验证哈希在某一感知哈希配置下首次命中时，应复核相应内容。其他匹配能否删除，取决于服务对识别结果的把握；把握不足，就应交由复核。人工审核要覆盖适当比例的检测结果，并兼顾系统可靠度、侵害影像留在网上的伤害，以及误删合法内容给上传者造成的影响。

这套机制必须留下能审计的痕迹。哈希库应包含数量显著的原始项目、定期更新，并防止未授权访问或篡改。服务发现某个哈希不是 NCII 后，应推动将其移除。配置时要考虑误报比例，至少每六个月复核精确率与召回率的平衡，并书面记录所用信息、参数和后续调整。一个说不清误判与漏判的过滤器，缺的不是“更强的 AI”，而是治理。

控制链从扫描前就开始。第9条要求服务商评估本服务的违法内容风险并保持评估有效；重大设计或运营变化前，还要重新评估。第10条要求采取相称措施，防止用户接触优先违法内容、管理评估确认的风险、缩短违法内容留存时间，并在获知后迅速删除。哈希匹配只是其中一个工具，最终运营结果由服务商负责。

Ofcom 的项目更新称，它已主动接触25家被认为风险较高的服务。部分服务正在部署 StopNCII 哈希匹配；部分服务已对英国用户实施地理封锁，Ofcom 仍在监测。两宗正式调查现在加入更广泛的监管接触。公开材料没有披露服务身份、哈希阈值、错误率或提交给监管机构的证据。后续结论将取决于这些记录。

若确认违规，Ofcom 表示最高可罚1800万英镑或符合条件的全球收入的10%，取其高者。第144条还提供一条更远的路径：Ofcom 可向法院申请针对辅助服务的限制令，例如支付、广告或互联网接入服务。法院须确认法定事由、辅助服务关联、预防英国境内伤害的必要性与比例性，并考虑相关方及英国用户的权利。这道闸由法院把守；Ofcom 必须先向法官提交申请和证据。

可审计的运营链由风险评估、匹配、人工复核、纠错和下架组成，记录应能呈现每一步的实际运行。

原始资料