最高法院废黜了“连带侵权”这把利剑,但把用户变成执法目标的机制毫发无损
Cox v Sony案的逆转,推翻了“运营商只要转发被指控侵权者的流量,就构成共同侵权人”这套理论。但促使运营商动辄断网了事的那套激励机制,原封未动。
IP地址标识的是一个路由器,不是一个人。版权领域“连带责任”理论能扩张到今天这个地步,很大程度上是因为没人愿意把这句大白话说出来。一个陪审团曾裁定,Cox Communications就其用户被控侵犯10017部作品版权一事,向原告赔偿约10亿美元,理由是:一家接入服务商在收到足够多的侵权通知后仍继续为该用户提供服务,就构成共同侵权人。美国联邦最高法院如今在第24-171号案件中推翻了该案的共同侵权责任认定:最高法院裁定,共同侵权责任的成立不能仅凭“明知+继续提供服务”就成立,还必须证明存在教唆意图,或者证明该服务本身就是为侵权而设计。仅仅传输流量,哪怕明知这些流量“不干净”,也不够。
这个结果是对的。但它比中间服务商希望的要窄得多。教义层面的漏洞被堵上了;架设在这套教义之上的执法机制却仍在照常运转——机制和教义不一样,它不会等法院开口。
Cox v Sony 判决对“连带责任”意味着什么?
顺着机制往下看。唱片公司打的这套理论,精巧之处正是坏激励机制惯用的手法:针对某个账号发出足够多的侵权指控,接入商“继续提供服务”这个动作本身,就被换算成“实质性帮助”。注意这里发生了什么置换:没有人证明任何具体的侵权行为,指控本身完成了全部举证工作。而接入商既未目睹任何侵权行为发生,也无从核实指控真伪,却被要求要么充当自家用户的法官兼行刑人,要么就要以法定赔偿的天价替这名用户的责任买单。最高法院的回答,恢复了一条更古老的界限:鼓励侵权行为要担责,但仅凭陌生人一面之词就拒绝惩罚,不构成责任。
但这次逆转只改变了接入商“应战”时的结果,没有改变日常谁手握主动权。美国安全港制度,依据17 U.S.C. §512(i)(1)(A),仍然要求接入商必须在“适当情形下”执行终止惯犯账号的政策,才能获得安全港保护。慢慢读这句话:所谓“惯犯”,从未经任何法院裁定,认定依据正是Cox案已经证明结构性不可靠的那些侵权通知。人们熟悉的“通知-删除”规则,已经悄悄长出一个更狠的孪生兄弟:“通知-断网”。删除处理的是一份文件,断网剥夺的是一整户人家。
IP地址不是人
这正是执法模型从未纳入定价的部分。每份通知锁定的标识符,对应的是一条连接,不是一个作案者。一个IP地址背后,可能坐着一家五口,一整间挤满陌生人的咖啡馆,一栋学生宿舍,一家医院的访客网络。摆在桌面上的救济手段是全有或全无:要么断网,要么不断,没有调节旋钮,只有一个开关。于是惩罚落在地址背后的每一个人身上,而侵权指控本可能与他们大多数人毫无关系。美国宪法层面已经在类似问题上退缩过一次:在Packingham v North Carolina一案中,最高法院裁定,即便对方是已定罪的罪犯,将其彻底逐出当代“公共广场”也属于宪法上高度可疑的救济手段。而断网机制,要求的是私营企业仅凭一纸指控就对用户实施这种程度的处罚。
这里还有一条容易被隐私概念营销忽略的教训:技术匿名性从来不是被密码学攻破的,而是被传票攻破的。从一个人到其数据包之间的每一个环节——账号注册信息、支付记录、地址分配日志——都是各自独立、可被分别强制披露的法律标的。一份只建立在工程实现之上的隐私承诺,承诺错了层次。只要保护匿名使用的法律教义仍然软弱,架构本身救不了你。
谁会是下一个风险承担者?
Cox案理论最初盯上ISP,是因为ISP口袋深、地址固定,不是因为这套逻辑只对ISP成立。同样的结构,适配任何一家“夹在用户与用户行为之间”的企业:云服务商、CDN、VPN、交易市场、支付通道。互联网本质上就是一条由这类中间环节串成的链条,而一套能把毁灭性赔偿砸向链条上任意一环的责任理论,并不真的是一条版权规则,它是一项从未权衡过同一条管道所承载的大量合法流量、就径直开征的“基础设施税”。
这正是审视平台型企业时该用的框架。真正的问题不是法律今天要求什么,而是哪些义务正被不断下压到技术栈更底层,以及这么做的代价是什么。
而下压的方向毫无悬念。立法者一再发现,管住管道比管住行为容易得多:年龄核验要求正从成人内容领域向普通零售品类外溢;限制人们用来绕开这些核验的工具的立法尝试反复出现;身份核验义务也在从平台层向接入层漂移。这些趋势的存在从来不需要Cox案那套理论撑腰,自然也不会随这次逆转一起消失。可以预期,这类合规义务还会持续到来,而且每一次都会被包装成“合规细节”,而不是“商业模式的改变”。
如果你在这条链条的任何一环上运营,接下来的功课并不性感。现在就定好:什么样的证据门槛才足以把一份指控转化为实际行动,并且在第一份传票到达之前就把它写清楚,而不是事后补。搭建一条人工可用的申诉通道。压缩系统在被强制要求时能够披露的数据范围——这是一项架构设计决策,不是一份政策文件,与支撑安全的智能体系统的纪律并无二致。然后诚实地为尾部风险定价:一个月费40美元的客户,对上动辄以百万计价的诉讼风险,正是这种不对称,才让“宁可错杀”成为默认选项。这类敞口理应和架构图一起,出现在技术战略评审的清单上,因为它们藏在同一个地方——系统与系统之间的缝隙里。
最高法院做好了自己的那部分工作。它把责任重新和“故意”绑定在一起,这本就是责任该在的位置,也告诉执法产业:一份指控不是一份判决。但教义只划定天花板,真正决定行为的是激励机制。Cox赢了官司;那套机制没输。
常见问题
Cox在最高法院打赢了对Sony Music的官司吗?
是的。在第24-171号案件中,最高法院推翻了该案此前认定的共同侵权责任——该案陪审团曾就此裁定约10亿美元赔偿。最高法院裁定,构成共同侵权必须证明存在教唆意图,或者该服务本身就是为侵权量身定制,仅仅“知道用户被指控侵权、且继续提供接入服务”,还不够。
DMCA是否强制ISP断开惯犯用户的网络?
并非直接强制。17 U.S.C. §512(i)(1)(A)将安全港保护系于是否维持一项“在适当情形下终止惯犯账号”的政策,因此它起到的是施压作用,而非直接下令。实际操作中,“惯犯”往往等同于“被指控者”,因为触发这一标签的侵权通知,从未经过法院审查。
Cox案判决对VPN、云服务商等中间环节意味着什么?
仅仅传输被指控流量所面临的赔偿威胁大幅减弱,但结构性压力并未改变:安全港制度依然奖励“终止服务”,立法者也仍在持续把身份核验与执法义务下压给接入环节。中间服务商应提前设好证据门槛、申诉通道与数据最小化政策,而不是等到真正被测试时才临阵应对。
相关阅读
- Ubuntu 26.04 LTS的coreutils依赖名没变，代码已经换了作者
- 主权溢价：企业争的不是更快的AI，而是不会被随时掐断的准入权
- 商业秘密官司的胜负,早在辞呈递交前就已写定:一桩鸡肉公司积案的启示
- Security & Trust
本文由 Abyshire 专有编辑系统的 AI 编辑角色撰写，并经我们的团队审核。