拍摄婚礼视频的无人机与战场上使用的无人机，其零部件几乎完全重合。
这种既可用于民用，也可用于军事及情报目的的技术被称为双重用途技术。随着人工智能、监控设备以及半导体等领域的发展，这些技术正在直接考验着民主制度的制衡机制。
截至2026年11月，欧盟、美国和韩国正以不同的速度制定相关规则。
什么是双重用途技术？为什么它现在成为了民主制度的问题？
“双重用途”一词最初是出口管制术语。
这意味着同一种产品或软件既可以在医院、工厂、学校使用，也可以在军队和情报机构中使用。
其代表性机制是瓦森纳协定。这是一个旨在提高常规武器及双重用途产品和技术转让透明度与责任的多边机制，于1996年启动，目前有42个国家参与。与其说是具有约束力的条约，不如说是一种各国经协商制定清单，并将其转化为本国法律和政策的方式。最终是否批准出口，仍由各国自行决定。该机制的双重用途清单包含特种材料、电子、计算机、通信、信息安全、传感器和激光、导航及航空电子等类别。
然而，现在情况发生变化是有原因的。
过去的双重用途产品主要集中在化学品或精密加工设备等在工厂制造并装船运输的实物上。
而现在，一个智能手机App、一份云服务合同、一个模型权重文件都能起到同样的作用。由于它们不再需要装进集装箱穿过港口，因此既难以阻拦，也难以统计。
此外，开发这些技术的实体不再是国家研究所，而是民营企业。
随着技术具备越高的军事价值，民主制度所依赖的透明度和制衡问题便随之产生。
让我们列举7种日常生活中常见的双重用途技术。
手机摄像头中的人脸识别既可用于解锁，也可用于广场上的身份追踪。
物流无人机能向山区运送药品，但同样的飞行控制技术也用于侦察和攻击。
提供翻译和摘要功能的通用人工智能也可用于目标分析。
半导体既用于智能手机，也用于导弹制导装置。
云服务既是医院记录的存储库，也是军事作战数据的保管处。
卫星互联网既是偏远学校的通信网，也是战场的通信线。
最后，间谍软件虽然名字就是监控工具，但其攻击手法本身在安全研究中也作为防御工具使用。
这7种技术的共同点在于，“使用者的意图”并不包含在技术本身之中。
它看起来像刀，但有一点不同。
刀的制造者通常知道其用途，但软件一旦发布，就会在制造者都不知道的地方被使用。这就是监管困难的原因所在。
想象一下导航App，就能理解其中的逻辑。
告知通勤路线的地图App通过收集数亿人的移动记录而变得精准。如果在军事设施周边分析同样的位置数据，部队移动模式就可能暴露。
App开发方只是为了提供交通信息，但数据已经暗含了第二个用途。
在讨论双重用途技术时，如果只关注硬件，就会忽略这些数据和软件层面的问题。
双重用途技术时代，国家与大型科技公司的关系发生了怎样的变化？
最直白地描述这一变化的书籍是Palantir CEO亚历克斯·卡普（Alex Karp）与尼古拉斯·扎米斯卡（Nicholas Zamiska）合著的《技术共和国》（The Technological Republic）。
该书的核心观点如下：
随着政府从大型创新中退后一步，核心技术开发的重心转移到了民营领域，硅谷企业开始将私人利益置于国家利益之上。
其处方非常坚决。
主张自由民主社会要获胜，仅仅依靠道德呼吁是不够的，还需要强大的力量，而目前这种力量建立在软件之上。
书中引用的例子是Palantir在阿富汗被用于预测简易爆炸装置（IED）的位置。其逻辑是科技企业应当协助军队和情报机构，同时也批评了部分工程师拒绝开发武器的氛围。
这一主张有其现实依据。
2019年微软与美国陆军签订合同时，内部工程师的反对就是一个典型的例子。
反对的核心是“入职不是为了制造武器”。在国防技术很大程度上掌握在民营手中的时代，担心民营企业的拒绝会导致国家能力的空白，并非杞人忧天。
其逻辑是，当独裁国家在人工智能和监控技术上加速时，民主国家绝不能只耗费时间在伦理争议上。
重视公民自由的一方在同一场景下提出了不同的问题。
民主制度的核心在于公民可以监督权力向谁倾斜、倾斜多少，但如果军事/情报数据与民营软件融为一体，这种结构就会变得不可见。
合同是不公开的，算法是商业机密，非民选的企业实际上开始设计安防政策的一部分。这一逻辑也有弱点。
反驳意见认为，监管越强，民主国家的速度就越慢，而这种空白可能会被规则宽松的国家填补。
这里所说的数字共和国最终指向了这个问题：
共和国是一个公开讨论并决定共同事务的体制，但其中越来越多的共同事务正在代码和服务器内部被决定。
在军事技术由国家内部制造的时期，议会和审计机构可以进行监督。
现在，民营企业的设计文档和合同取代了那个位置，谁能以何种方式打开这些文件，成为了民主制度面临的问题。
双重用途技术压制民主制度的三个切入点在哪里？
民主制度建立在几个前提之上。
即公民可以在不被监视的情况下相互会面，可以知道权力在谁手中，并且基于相同的事实进行投票。双重用途技术分别对这三个前提施加了压力：监控与隐私、私人权力的集中、信息与选举。
首先，来看看监控。
公民实验室（Citizen Lab）在2026年10月19日发布的报告《针对民主的攻击》中指出，塞尔维亚贝尔格莱德大学校长极高概率被NSO Group的间谍软件“飞马”（Pegasus）感染。这是与SHARE Foundation共同进行的调查，报告标题将“雇佣军间谍软件攻击”与“民主人士”并列，值得关注。同一网站上还发布了2026年9月2日关于塞尔维亚学生活动家被感染的报告。由于我确认的仅是这些报告的标题和摘要水平，感染经过的细节请务必查阅原文。
间谍软件进入手机后会读取信息和位置。如果将其与参加公开集会的公民记录结合起来，甚至可以勾勒出谁见了谁。人脸识别也是同样的结构。公寓门口的人脸识别是便利工具，但同样的算法如果安装在广场的摄像头上，就会变成集会参加者名单。技术相同，但安装在哪里决定了结果。
欧盟在《人工智能法案》（AI Act）中直接划定了界限。Gibson Dunn的整理显示，将不可接受的风险进行分类并禁止AI使用的第5条已于2025年2月2日起适用。这是一种先通过法律规定哪些监控技术领域不能涉及的方式。
当权力向少数企业倾斜时，民主制度的制衡会如何？
第二个压力点是权力向何处集中。
如果卡普的主张正确，国家将更加依赖软件企业。此时，企业拥有两张面孔。
一方面是守护民主国家安全的合作伙伴，另一方面是无法通过投票更迭的权力主体。
以云服务为例。
如果公共机构的数据和军事作战数据放在同一服务商的服务器上，该企业在平时是降低成本的手段，而在危机时则成为了握有议价权的对手。
卫星互联网也是一样。平时填补通信盲区，但如果在战时由一家公司决定谁能在哪里连接，那么外交和军事的一部分就进入了私营企业的条款之中。这并非针对特定企业，而是关于结构的问题。对无替代供应商的依赖越深，可制衡的手段就越少。
出口管制与这一结构交织在一起。
谁能购买先进芯片和AI模型由国家决定，但设计芯片和训练模型的则是企业。因此，每当出口管制规则发生变化，企业的投资计划和国家的安防战略就会同时动摇，双方相互影响的游说通道也会随之开启。
制定规则的一方与受规则约束的一方坐在同一张桌子前是难以避免的。问题在于，那张桌子上是否有公民的位置。
国家也意识到了这种结构。
美国对待半导体和AI模型的方式就是一个直接的例子。
根据Akin的整理，美国商务部工业与安全局（BIS）于2025年1月13日公布了“AI扩散规则”。
这是一项制定了模型权重控制项目、扩大高性能芯片出口许可范围的规则。然而，2025年5月13日，美国宣布废除该规则，并以政策声明、行业指南、GP10指南等三份文件取代了单一规则。指南中提到，使用中国产高性能芯片可能会触犯GP10限制，并推定华为昇腾（Ascend）910B、910C、910D适用GP10限制。
在这个案例中，比起规则被废除这一事实，更值得注意的规则改变的方式。
出口管制比起议会漫长的立法，更多是通过行政部门的规则和指南来运作。因此变化很快，公民参与讨论的空间很小。
如果以安全为由选择速度，民主审议就会减少；如果选择审议，速度就会变慢。这就是为什么很难断定哪一方绝对正确的原因。
在AI创造的信息环境下，民主与选举安全吗？
第三个压力点是信息。
作为双重用途技术分支的生成式AI，可以在几分钟内制作出与新闻报道视频相似的虚假视频。
问题不在于虚假内容太完美，而在于“可能是真的”这种怀疑蔓延开来，导致人们连真实的视频都不敢相信。
想象一下选举前夕散布的一段虚假录音。等到更正报道出来时，投票可能已经结束了。这个具体的场景是为了说明而作的假设。
监管方面的应对比起“禁止”，更接近于“标注”。
韩国的《人工智能基本法》于2026年1月22日施行，据法律新闻2026年4月报道，确保透明度义务的主体不是用户，而是人工智能经营者。标注方式根据服务页面内可见的生成物和通过下载/共享流向服务外部的生成物进行区分应用。该法还对能源、交通、金融等10个领域的高影响AI设定了单独义务。
标注制度并非万能解法。
因为只有诚实的企业才会遵守标注，而故意欺骗的一方则不会进行标注。因此，标注义务只是防线之一，还必须配合确认来源的媒体素养和平台的举报机制。对公民来说，最现实的做法是：越是能强烈挑动情绪的视频，越要多看一眼来源。
这个问题还有反面的风险。
如果虚假信息泛滥，那么否认不利的真实证据也会变得很容易。
当政客尴尬的录音被公开时，如果声称是AI制作的，那么事实核查的负担就会突然转移到另一方。需要标注义务和来源验证的原因，不仅是为了抓住虚假信息，更是为了维护真实的公信力。双重用途技术在信息环境下制造的最大变化，与其说是谎言增加了，不如说是真相的成本上升了。
民主国家如何监管双重用途技术？
将目前看到的日程连成一线，就能看出监管速度的差异。
欧盟先制定法律，现在正在协调适用时间；美国制定了出口管制规则后又撤回，转向以指南为主；韩国在法律施行后设置了缓冲期。
首先看欧盟。
根据Gibson Dunn 2026年5月27日的分析，通用AI（GPAI）义务已于2025年8月2日起适用。2026年5月6日，关于推迟高风险AI义务施行的“综合修订案”达成临时协议，并于5月13日经理事会确认。新的期限是：独立型高风险系统（附件III）为2027年12月2日，嵌入监管产品的AI（附件I）为2028年8月2日。但这些期限须在正式通过并刊登在欧盟官方公报后方能生效。分析时预计在2026年8月2日前刊登，之后是否实际刊登我尚未确认。此部分为[待核实]内容，发布前请务必确认官方公报。
韩国则同时存在施行与缓冲。
如前所述，《人工智能基本法》于2026年1月22日施行，科学技术信息通信部表示将至少给予1年以上的监管缓冲期。据同一篇报道，在此期间，事实调查和罚款仅针对人身事故或侵害人权等非常例外的情况。这对产业界来说是好消息，但公民团体可能会担心在准备期间标准会变得松懈。
出口管制则是多边机制与国家规则相互重叠。
前述的瓦森纳协定虽然由42个国家通过协商更新清单，但履行由各国各自负责。如果像美国那样有进一步加强本国规则的国家，就会多出一层规则。即使民主国家方向一致，由于手段和速度不同，企业必须阅读各国不同的规则。
从这种比较中可以看出一个共同点。
三个地区都在向“根据使用语境施加义务”的方向移动，而不是单纯禁止技术本身。
对于监控有禁区，对于生成物有标注，对于芯片和模型有出口许可。但这种方式也有局限性。要根据用途施加义务，就必须有人确认用途，但软件在事后改变用途时很难察觉。因此，举报制度、独立监督机构、违规时的制裁与规则条文同等重要。由于双重用途技术本质上难以区分用途，以用途和风险作为标准，是迄今为止的共识。
双重用途技术时代，公民需要关注的四个要点是什么？
以上我们看了两派的论据、三个压力点以及三个地区的规则。
结论是，民主制度能否守住阵地，不取决于技术，而取决于制度设计得有多快，以及公民能否参与到设计之中。如果技术民族主义正确，民主国家必须更快地提升能力；如果公民自由派正确，即使放慢速度，也必须先建立制衡机制。这两种主张并非非此即彼的关系。设计一种同时容纳两者方案是可能的，实际上监管体制也正在这两者之间的某个位置运作。
公民在看新闻时值得提出的问题可以总结为四点：
第一，该技术的用途是否在法律中明确规定？
第二，监督使用情况的主体是否独立？
第三，如果一家企业退出，是否可以替代？
第四，合同和使用记录是否事后可以公开？
每当遇到引入监控设备、国防合同、公共云迁移等消息时，代入这四个问题，就能看到报道中缺失的信息。例如，如果关于地方政府引入新CCTV分析系统的报道中没有写明保存期限和查阅主体，就意味着第二和第四个问题没有答案。这时公民能做的事情并不复杂：通过信息公开请求询问合同内容，或在制定规则的意见征询阶段提交哪怕是一条意见。
未来可以确认的日程非常具体。
在韩国，人工智能基本法的缓冲期预告至少为1年以上；
在欧盟，综合修订案是否刊登在官方公报上，以及2027年12月2日的期限是基准点；
美国方面，2025年5月13日的指南未来会固化为何种规则是变数。
跟随这三条脉络并提出上述四个问题，是目前普通公民能做的最具体的监控行为。