Instagram Instants 安全性:Ofcom 调查与以安全为中心的设计

英国监管机构 Ofcom 正在调查 Meta 在发布 Instagram Instants 前是否进行了充分的安全评估,这一案件凸显了“以安全为中心的设计”在现代社交网络中的关键地位。

作者:Safegram Editorial Team发布于 · 🇨🇳 中文
Instagram Instants and the safety-by-design question

简要回答

2026年10月6日,英国监管机构 Ofcom 对 Meta 展开正式调查,以查明该公司在5月份发布 Instagram Instants 之前,是否针对非法内容和儿童风险进行了合适且充分的评估。Ofcom 尚未认定 Meta 违法。核心问题在于该公司在发布重大设计变更之前,是否履行了法定的评估义务。

这种区别至关重要。启动调查并不等同于认定违规,且阅后即焚的内容并不自动等同于有害。然而,一项功能可能会改变联系权限、记录方式、用户举报虐待的途径以及儿童理解互动难易程度。监管机构正日益要求在产品发布前对这些影响进行审查。

什么是 INSTAGRAM INSTANTS —— 为什么 OFCOM 要进行调查?

Instagram Instants 于2026年5月13日在 Instagram Direct(即时消息功能)中发布。根据 Ofcom 的案件公告,用户在应用内拍摄照片或视频并分享给朋友或关注者;内容是临时的,在查看后会消失,且该功能限制了截屏捕获。

Ofcom 正在审查 Meta 在引入 Instants 之前,是否针对非法内容和儿童风险进行了全新的、充分的风险评估。此次调查重点关注英国《2023年网络安全法》第9(4)条和第11(4)条,这些条款要求在受监管服务发生重大变化之前进行进一步评估。

Meta 告诉路透社,它已完成相关评估并在发布前向 Ofcom 做了简要汇报,并表示将配合调查。监管机构现在必须收集证据,审议公司的回应,并确定是否存在违规行为。

Ofcom 的潜在罚金可达 1800 万英镑或全球合规总收入的 10%,以较高者为准。这是执法的上限,并非针对本案已裁定的罚金。

阅后即焚内容改变了安全性问题

瞬时分享具有吸引力,因为它感觉更自发、更少永久性。这可以是一个正当的产品选择。安全性问题在于,这种设计是否也改变了用户理解受众、保留证据、举报有害互动或控制意外接触的能力。

想象一下,一名青少年收到了一张在查看后就会消失的骚扰图片。一个设计良好的举报路径可能需要在不将私人对话变为开放监视的情况下,保留足够的审核信息。或者考虑一张发送给比发送者预期更广泛受众的照片:平台应当在分享之前让受众明确,而不仅仅是在收到投诉之后。

这些是需要测试的风险示例,而非认定 Instants 已造成这些伤害。截屏限制可能会减少一种复制行为,但它们本身并不能解决关于知情同意、举报、后续转发或设备外录制的问题。

Instagram Instants 安全性与以安全为中心的设计问题 —— 插图 1

为什么这对爱尔兰也很重要

英国的这起案例与欧洲范围内更广泛的转变相呼应,即开始审查在线服务的架构,而不仅仅是零散的有害内容。在爱尔兰,Coimisiún na Meán 于2026年9月8日根据《爱尔兰网络安全法典》启动了首次正式调查,审查 X 平台上关于年龄确认和家长控制的担忧。这是在不同监管框架下的独立调查,而非对 Instagram 的评判。

在欧盟层面,欧盟委员会关于保护未成年人的《数字服务法》指南涉及了默认隐私设置、用户对推荐的控制、违规接触、网络欺凌和年龄确认。共同点是,安全性受到默认设置、接触权限、可见性和举报设计的影响,而不仅仅是问题发生后的审核。

对于新兴社交平台,这改变了竞争核心。一个平台可以提供更受控的信息流、已验证身份(Identity verification)、本地社区和商业,但每当它添加相机工作流、群组功能或预订对话时,仍会产生新风险。真正可信的优势不在于简单承诺信任,而在于设计、测试并改进信任在真实互动中的运作方式。

Safegram 将社交探索、Circles(圈子,即基于兴趣的私密空间)、Plans(计划,即活动协调功能)、已验证的商家概况和 Safegram Exchange(Safegram 交易中心)整合到一个产品环境中。这使得同样的设计准则变得相关:帮助人们发现本地商家的变更应评估是否存在违规接触;社区功能必须考虑谁可以加入和举报;青少年的接触边界需要随着功能演进进行测试。身份验证有助于建立问责制,但它不能取代深思熟虑的默认设置、有效的举报机制或人工审核。

每个平台都应能回答的测试

在发布重大分享或消息传递功能之前,产品团队应该能够解释:谁能接触到未成年人、受众是否明确、屏蔽和举报如何运作、内容消失后可以保留什么证据,以及用户标记虐待行为后会发生什么。他们还应该记录测试内容以及由此产生的变化。

这并不是要让每次互动都变成永久性的。这是为了将隐私和问责制结合起来构建,而不是将它们视为相互竞争的承诺。私密的体验仍然可以提供有效的控制和升级处理路径。

Instagram Instants 安全性与以安全为中心的设计问题 —— 插图 2

家长和用户现在可以做什么

对于家庭来说,最实用的问题是具有操作性的:谁可以向该账号发送消息?分享受众是否明确?青少年能否轻松屏蔽和举报他人?家长是否无需阅读技术政策就能理解各项控制功能?如果一条令人不安的消息消失了,是否仍有寻求帮助的途径?

每当社交应用增加重大功能时,用户都应检查隐私和联系设置。家长可以讨论知情同意和截屏问题,而不要假设阅后即焚的内容就是无害的,也不要假设所有阅后即焚的内容都是危险的。与此同时,平台不应将设计缺陷的责任转嫁给家庭。

接下来的进展如何?

截至2026年10月10日,Ofcom 的调查仍在进行中。监管机构将评估证据,如果认为存在合规失败,可能会发布初步决定;Meta 随后将在任何最终决定做出前获得回应机会。在此之前,适当的描述是“合规性调查”,而非“已证实的违规”。

更广泛的教训将比本案更持久。社交产品的评判标准不仅在于它们允许人们做什么,还在于设计者是否预见到这些互动可能出现的问题。能够赢得持久信任的平台,将是那些能够展示其安全设计成果的平台。

核心要点

  • Ofcom 于2026年10月6日启动了对 Instagram Instants 发布前风险评估的调查;目前尚未认定违规。
  • Instants 是2026年5月在 Instagram Direct 内推出的临时照片/视频分享功能。
  • 英国法律要求在重大服务变更前进行新的评估;爱尔兰和欧盟有各自独立的网络安全框架。
  • 强大的隐私保护、清晰的受众控制、便捷的举报途径和有效的青少年保护措施应当被整合设计。

Instagram Instants 安全性与以安全为中心的设计问题 —— 插图 3

常见问题解答

什么是 Instagram Instants?

它是 Instagram Direct 内部的一种临时分享功能。

Ofcom 是否已认定违规?

没有。调查正在进行中,尚未做出最终决定。

英国的案例是否适用于爱尔兰?

英国的案例与爱尔兰的网络安全执法是分开的。

阅后即焚的消息总是不安全的吗?

不是。临时分享可以服务于正当的隐私目的。设计和举报控制措施才是关键。

更多 Safegram 内容

试用 Safegram

在都柏林打造、以隐私为先的社交平台与已验证交易平台。