互联网的变化速度似乎正在加快。AI 加剧了这种令人应接不暇的节奏，技术突破正以企业所能生产的最快速度涌入市场。
这种波动性让预测趋势成为一件棘手的事。但作为一家隐私技术公司，预判趋势正是我们的工作。在过去几年中，我们每年都会发布对数字化进程走向的最佳猜测。这有助于我们开发新产品，让您始终掌控自己的数据，也有助于您为接下来可能发生的事情做好准备。
我们 2025 年预测的结果
去年年初，我们预测了 DIY 监控的兴起、低质量信息的泛滥、AI 的武器化、监管监督的减少以及隐私技术采用率的增长。
我们的得分相当不错：
- 大规模监控让任何人都能成为间谍：这一预测已成现实，例如 10 月一名白帽黑客发现了未加密的卫星通信（新窗口）。又比如 Waze 应用，它实际上是一个庞大的公民监控工具（新窗口）。但今年的重头戏是Flock Safety 摄像头，它在美国引起轰动，数千个城市开始用它们监控街道。一名 YouTuber 显示了这些摄像头存在任何人都能利用的安全漏洞（新窗口），而且数十个摄像头被发现正在直播任何人都可以观看和下载的实时画面。当大规模生产监控技术时，每个人都容易遭受数据违反。
- 不良信息淹没了互联网：这一次我们又猜对了。事实上，AI slop 被评为2025 年度词汇（新窗口）。研究发现，AI “workslop”正在损害企业生产力（新窗口）。Vibe coding 正在催生大量无法正常运行的应用（新窗口）。AI 辅助的学术文章变得冗长、低质量，且数量激增（新窗口）。恢复信息生态系统将是未来数年的一项关键挑战。
- 黑客攻击开始利用 AI：我们预测 AI 会被用于恶意软件中的不良用途。这一进程比我们预期的更快。Anthropic 宣布检测到首例由 AI 策划和执行的网络攻击（新窗口），可能由一个受中国资助的群组发动。利用 AI 的钓鱼即服务于 2025 年 6 月达到顶峰（新窗口）。难怪各国政府也在直接投资用于网络战争的 AI 工具。美国军方正在向开发此类武器的公司投入数百万美元（新窗口）。
- 法规被暂缓：去年，世界各国政府被战争、贸易争端和经济动荡分散了注意力。但它们也热衷于以宽松方式管理国内产业，注意到了美国的去监管趋势。在 AI 方面尤其如此，美国采取了戏剧性的一步，通过禁止各州制定 AI 法规且不提供联邦层面的替代方案，阻止对大型科技公司设置法律护栏。唯一的例外是欧盟的 Chat Control 提案，这些年来它的势头时起时落。然而，这项法律将以错误的方向监管科技，使应用更不安全、更不私有。
- 数以百万计的更多人采用了隐私技术：这一预测我们可以直接通过用户增长来衡量，事实上去年我们的用户增长速度超过了 2024 年。人们从 Google、Apple 和 Microsoft 的生态系统转向 Proton 生态系统的速度表明，越来越多人意识到与那些依靠广告驱动且在隐私方面记录不佳的平台分享个人数据的风险。每当有应用被封锁（新窗口）或 ISP 审查某个网站（新窗口）时，Proton VPN 的注册量全年都会激增。
我们对 2026 年的预测
未来一年对互联网的未来至关重要。AI 的加速发展与政治动荡正在交汇，可能产生爆炸性的后果。
欧盟将继续推动破解加密
虽然欧盟各国政府似乎已放弃全面禁止加密，但备受争议的 Chat Control 立法目前正处于谈判的最后阶段。经过多年的政治僵局，欧盟目前正在推动在 2026 年 6 月前达成最终协议。利用一种称为客户端扫描的技术来破解加密的危险尝试目前似乎已被搁置，但我们需要保持警惕，确保它们不会卷土重来。
目前的辩论集中在所谓的自愿扫描上，这是一项将于 2026 年 4 月过期的临时规则，赋予科技平台扫描私有消息以查找非法内容的权利。我们预测欧盟将推动使这一自愿系统永久化，同时制造法律压力，使公司实际上无法避免扫描私有消息。
虽然 Chat Control 方面的局势似乎朝着比预期更好的方向发展，但欧盟并未放弃寻找破解加密的方法。去年发布的 ProtectEU 战略（新窗口）包含一些令人担忧的提案，例如创建一个“加密技术路线图”，以构建使警察能够启用破解加密的手段。欧盟还计划在今年发布一项关于新数据保留规则的提案。
更多年龄验证法律
虽然被包装为安全措施，年龄验证法律却从根本上改变了所有人访问互联网的方式，扩大了数字监控并制造了数据安全隐患。
在英国，《在线安全法案》于 2025 年 7 月 25 日开创了先例。自那时起，托管成人内容的网站在法律上被要求实施年龄验证，迫使用户分享敏感的金融或生物识别数据才能访问网络的大部分内容。美国一些州也通过了年龄验证法律，而且还有一项可能对应用商店实施同样要求的联邦法案（新窗口）。澳大利亚随后实施了一项面向 16 岁以下儿童的全国性社交媒体禁令（新窗口），将身份检查扩展到更多类型的内容。而现在法国也在考虑（新窗口）采取同样的做法。
虽然是为了解决真实的社会问题，年龄验证法律却制造了数据安全风险。身份检查的副产物是由第三方公司持有的、由国家强制要求的海量个人身份数据数据库，为黑客创造了新目标并带来滥用的可能。2025 年 10 月，Discord 就泄露了这样一个政府身份证件数据库。我们预计 2026 年将有更多年龄验证法律获得通过——而且可能伴随更多数据违反事件。
民主国家将有更多封锁 VPN 的举措
VPN 长期以来一直是那些试图控制舆论者的眼中钉，虽然民主国家很少全面禁止 VPN，但它们正在利用法律压力使 VPN 更难使用。
英国再次走在这股趋势的前沿。正在讨论的一项 新法案（新窗口）可能很快会迫使 VPN 服务提供商实施年龄验证并禁止未成年人访问——这对民主国家来说尚属首次。
意大利去年启动了其 Piracy Shield 系统（新窗口），据称该系统旨在封锁非法体育直播。新法律的一部分要求 VPN 和 DNS 服务提供商在 30 分钟内遵守封锁命令。封锁发生前没有司法审查，而且该系统已经造成了重大的附带损害，曾意外地让数百万用户无法访问 Google 云端硬盘等合法服务。
巴西也加入了这一行列，对使用 VPN 访问被封锁社交媒体平台的个人处以巨额每日罚款（新窗口）。这些软封锁试图将隐私服务提供商变成国家的执法工具。我们预测，2026 年将有更多民主国家走向这些无形的 防火墙，迫使用户在当地法规与基本数字隐私权之间做出选择。
AI 智能体将出现严重失误
AI 无处不在，人们越来越多地允许机器人在没有任何人类参与的情况下做出决策。例如，Google 的 Vertex AI Agent Builder（新窗口） 让企业能够创建可连接到多个系统、自动化工作流并独立完成任务的 AI 机器人。
但与传统软件不同，AI 不会遵循可预测的逻辑路径。程序员将此称为黑盒问题：我们可以看到输入什么、输出什么，但并不总是确切知道 AI 如何以及为何做出其决策。而且当 AI 犯错时，往往很难看出原因、过程或哪些数据影响了决策。智能体已经小规模地失控过，例如其中一个承认犯了“判断上的灾难性错误”，并在未经询问的情况下删除了整个数据库（新窗口）。
随着我们将更多运营任务委托给自动化系统，小错误将级联成更大的故障。一个重大的公开案例肯定即将出现。但无论是金融闪崩还是大规模数据删除，我们很可能甚至无法理解它为何发生。
然而，真正的风险是人类控制力的逐渐丧失。随着越来越多的决策被委托给无法被有效审计的系统，组织慢慢失去了治理自身数字环境的能力。
一切皆可预测市场
预测市场本质上是在线博彩的一种形式，人们几乎可以对任何事情下注。Polymarket 和 Kalshi 等公司让您可以对从降雪量、烂番茄评分到国家是否会开战的一切事物下注。
2026 年，我们预测预测市场将成为一个问题。内幕人士将利用其对政府或企业活动的秘密了解来操纵市场（这已经发生过（新窗口））。用户将借债来弥补损失，可能导致消费债务危机。
而一个较少被讨论的风险是对用户隐私的威胁：要参与市场，人们必须关联其金融帐户、加密货币钱包或政府身份证件，从而留下高度具体的数据痕迹。任何旁观者都能确切知道您认为将会发生什么，以及您愿意为此下多大的注。
个人和企业将弃用美国平台
自互联网诞生以来，美国科技平台在某种程度上就是互联网本身，无论您身处世界何处。我们预计今年这种情况将开始改变，因为显著更多的个人尤其是企业将迁离那些家喻户晓的平台。在短短时间内，将数据存储在美国服务器上的安全和主权风险急剧上升。
为什么如此突然？虽然美国 CLOUD（云）法案自 2018 年就已存在，但它是一个重要原因。该法案允许美国当局向任何总部位于美国的公司索取数据，无论这些数据实际已存储在世界的哪个角落。这不仅直接与 GDPR 等当地隐私法律相冲突，而且如果您的国家与美国发生冲突，这也会成为问题。您的数据可能成为讨价还价的筹码。
企业正在意识到，如果其数据已存储在美国服务提供商那里，就永远不会真正处于它们的控制之下。我们的研究发现，人们还担心自己的数据会被用作模型训练的原材料。
我们相信，这一切将加速向数字主权的转变。在 Proton，我们已经看到这一趋势的开始，各组织正在寻找在政治中立辖区内通过端到端加密保护其数据的已加密替代方案。
