美国司法部报告一套用户行为监控系统自 2025 年 6 月起在产,并称它能发现人察觉不到的行为

事件日期 / 报道日期

证据阶段

关联任务

适用范围

一个部门里的一个局(EOUSA),依法定义务上报,不是挑出来发布的。条目编号 DOJ-0119,在逐条上报的那份 CSV 里。清单给的是月份不是日期,所以这里取当月一日。真正要紧的那句是该部门对「它解决什么问题」的描述:「识别并阻止人力难以察觉与分析的异常用户行为」—— 一个雇主在申报文件里说,一台机器覆盖了它的人覆盖不了的地方。同几行里还有两件事,应该摆在它旁边。该部门把这套系统定为高影响,而高影响所要求的每一项保障措施都记着「进行中」:测试、影响评估、独立复核、持续监测、培训、失效保护、申诉流程与公众咨询;而「是否取得运行授权」一栏答的是「否」。这套系统持有个人数据。另外,GSA 的条目「Elastic 机器学习威胁检测(第二阶段)」在另一个机构里描述了同一条边界的另一侧,说它的模型能实现「对网络威胁的隔离与排序,使其更快更准地上报给威胁狩猎与事件响应团队」—— 机器排序,而狩猎的团队仍然在接收。两条条目都没有报人数、案件量或实测的检出率,而该部门自己对「这个说法是否成立」的评估,正是那批标着「进行中」的项目之一。

这意味着什么

还不能说明什么

它没有说任何人因此少做了狩猎。没有人数、没有案件量、没有实测的检出率,也没有和团队此前发现的东西做比较。它同样没有立住那句话是真的:该部门自己的测试、独立复核与持续监测全部记着「进行中」,而这是一套它自己定为高影响、持有个人数据、且「是否取得运行授权」答「否」的系统。一份「这套系统存在」的申报,不等于一份「它管用」的申报。

你可以核实什么

是否改变评估

来源