作者：韩启明｜OC 政策与安全编辑

据 TechCrunch 报道，美国法院行政办公室将从 2028 年度监听报告开始，单独统计政府使用黑客工具和间谍软件实施实时通信监听的授权次数，首批数据将在 2029 年公开。

一句话结论：美国终于准备回答政府用间谍软件监听了多少次，但新统计只覆盖实时截获，不覆盖远程进入手机后复制照片、文件和位置数据，公众看到的仍只是政府黑客活动的一部分。

美国法院系统长期发布年度 Wiretap Report，按联邦或州、地区、犯罪类型和监听方式统计法官授权的电话、口头和电子通信监听。间谍软件或 Network Investigative Techniques 虽然已使用多年，却没有被单独列成公众可见类别。

新的分类主要记录政府通过侵入设备，实时获取 Signal、WhatsApp 等通信的案件。这类行为在法律上属于 wiretap，需要达到较高证据门槛。若执法部门远程进入设备，只提取已经存储的消息、图片、文件或位置，通常属于搜索程序，不会进入这项统计。

为什么要等到 2029 年？法院行政办公室称，年度报告来自全国各地全年提交的表格，必须先修改表格、分类和报送流程。换句话说，这不是查一个现有数据库，而是从授权发生时就要求法官和机构正确标记。

推动此事的参议员 Ron Wyden 自 2017 年起要求提高电子监控透明度。隐私组织认为，有了总量和地区变化，政府更难一边声称工具只用于极少数目标，一边拒绝提供规模证据。但汇总数字仍无法说明购买了哪家产品、利用什么漏洞、是否波及无关人员，以及监听后来是否被认定不当。

关键事实

• 统计开始：2028 年度 Wiretap Report
• 首次公开：预计 2029 年
• 覆盖：利用黑客工具实施的实时通信监听
• 不覆盖：远程提取设备中已经存储的数据

OC 判断

透明度的第一步是知道规模，但总次数不是完整问责。未来报告还应区分联邦和州机构、案件类型、工具来源、授权目标和附带收集，并说明授权被拒绝或事后纠正的情况。否则公众只能知道用了多少次，仍不知道工具是否必要、有效和合比例。

为什么重要

• 对用户：加密通信并不等于终端设备不会被入侵和实时监听。
• 对法院：新的分类让技术手段进入常规监督，而不是藏在笼统监听数字里。
• 对行业：政府间谍软件供应商将面对更可量化的公共审查。

参考来源

• US courts will start publishing how often the government uses spyware
• United States Courts Wiretap Reports