免疫护照与人工智能：公共卫生与国家控制之间的可追溯性
全球卫生危机管理催生了前所未有的技术基础设施。如果数字证书和“免疫护照”被永久性地与用于分析我们行动轨迹的预测性算法相结合，会发生什么？在本期《情景与反思》的深度分析中，我们探讨公共卫生与国家管控之间艰难的平衡。从集中式与分散式接触追踪的争论，到对“功能漂移”（技术目的偏离）的警示，我们审视 surveillance（
2020年的疫情紧急状况留下了一项前所未有的技术基础设施：数字健康证书，通常被不恰当地称为“免疫护照”。如果说最初挑战纯粹是医学性的，那么到2026年，争论已转向数据的治理。
当一个证明疫苗接种状态或健康状况的简单二维码被整合到专为数字身份、预测性分析和社会风险评估而设计的人工智能网络中时，会发生什么？
在本期《情景与反思》的深度分析中，我们将探讨公共卫生必要保护与永久性国家监控风险之间的微妙界限，探索追踪工程的机制以及功能蠕变（目的漂移）这一危险现象。
1. 从健康到身份：追踪的基础设施
就其本身而言，免疫护照并非人工智能。世界卫生组织关于COVID-19证书数字化文件的指南描述了用于确保文件真实性的公钥密码系统。
与人工智能的短路发生在这些证书成为分流算法的输入时。这些系统的自然演变是世界卫生组织的全球数字健康认证网络，这是一个全球网络，虽然不集中存储数据，但标准化了各国验证旅行者健康状况的方式。
当健康认证（出示通行证以登上火车）与流动性监控（将火车检票与金融交易交叉比对）融合时，关键问题便出现了。正如斯坦福法学院一份关于免疫护照、接触追踪与数据治理的严厉文件所强调的，算法不仅读取二维码，还能推断（推导出）关于我们社交网络、作息时间以及所谓“可信度”的信息，将临床数据转化为行为风险评分。
2. 集中化 vs. 去中心化：谁拥有数据？
关于如何构建这些基础设施的技术辩论与政治选择密切相关。世界卫生组织关于数字接触追踪的伦理指南以及欧洲数据保护委员会在其关于位置数据的指令中，都强制要求数据最小化原则。
然而，实际实施却分化为两种对立的架构：
| 架构 | 运作方式 | 隐私风险 | 对国家的优势 |
| 去中心化 | 接触记录以加密形式保留在用户个人智能手机上。 | 低（算法不知道用户身在何处或遇见何人）。 | 大规模预测性画像分析能力较弱。 |
| 集中化 | 接触/出行数据上传至政府服务器。 | 极高（有可能绘制全国社交网络全图）。 | 创建用于训练预测性AI模型的庞大数据集。 |
关于应用程序互操作性（EDPB）的指南确认，安全系统应仅交换“匿名密钥”，绝不应重建物理移动档案。如果AI介入进行预测性画像分析（例如，仅因算法根据其历史出行记录估计某健康公民“可能”生病而禁止其进入某区域），便越入了技术决定论的界限。
3. “功能蠕变”与监控常态化
正如PMC关于免疫护照的科学与伦理可行性的研究所指出的，免疫护照最令人震惊的社会学方面是所谓的功能蠕变。
功能蠕变（目的漂移）发生在为紧急情况开发的技术成为永久性日常控制基础设施时。关于疫苗护照与政治合法性的深入分析提出了一个关键问题：如果公民习惯于出示二维码来行使基本权利（工作、交通、教育），那么什么能阻止政府在该二维码中加入税务数据或犯罪记录？
为遏制这一风险，英国皇家学会制定了疫苗护照十二项标准。其中最重要的包括有效期条款（系统必须在紧急情况结束时关闭）、公平获取保障（不歧视没有智能手机的人）以及绝对禁止将证书转变为通用数字身份。
关键操作要点（政策制定者摘要）
- 避免GPS追踪（位置数据）：按照国际指令的要求，健康监测系统必须使用邻近网络（如低功耗蓝牙），而非卫星追踪，防止国家存储公民的地理路径。
- 解耦：医疗数据库必须在物理和密码学上与警察、税务或交通数据库保持分离。如果AI同时访问所有数据池，全面监控将不可避免。
- 模拟替代方案的权利：任何限制进入公共场所或就业机会的数字基础设施，都必须始终提供不可追踪的纸质替代方案，以避免老年人或边缘化群体被社会排斥。
常见问题解答：理解数字证书与AI
1. 世界卫生组织是否正在建立包含我们健康数据的全球数据库？
不是。世界卫生组织建立的全球数字健康认证网络（GDHCN）不收集或存储公民的个人数据或医疗记录。它作为一个“签名注册表”（网关）运作，允许一国在数学上验证另一国签发的证书是否真实，除严格显示的内容外，不读取医疗信息。
2. 什么是“功能蠕变”（目的漂移）？
这是（通常是政府或企业的）一种倾向，将最初为特定紧急目的（如追踪疫情暴发）引入的技术用于最初未声明的不同目的（如监控谁参加抗议活动或谁逃税）。
3. 为什么免疫护照不是人工智能？
护照本身只是一份加密文件（如同受保护的PDF）。当当局将数十亿份此类护照（及其在闸机、机场或商店的扫描时间）与其他数据库交叉比对，以训练能够预测或控制大众行为和出行的神经网络时，人工智能才介入其中。
结论：无形的算法海关
免疫护照迫使我们面对一个残酷的权衡：用我们的地理和社交隐私换取行动自由和健康安全。无论疫情期间这一交易多么必要，它都留下了强大的技术基础设施。
问题不在于国家是否知道我们是否接种了疫苗。真正的危险在于数字证书与用于预测性分析的人工智能引擎结合之时。如果我们允许例外变成规则，我们将不再需要担心国家边境的有形海关；我们将被街头每个角落无形的算法海关所包围，随时准备在我们乘火车或进入办公室之前评估我们的“风险评分”。
参考书目与来源
- 机构指南与基础架构：
- 隐私、可追溯性与去中心化：
- 伦理治理、功能蠕变与公民权利：
本文由AI指南针编辑部编写