从 2026 年 9 月 23 日开始,Discord 面向全球所有用户正式推行年龄核验体系。

官方极力安抚躁动的社区:CTO Stanislav Vishnevskiy 强调,超过 90% 的用户根本不需要手动拍照或上传证件,平台会用机器学习模型,直接根据账号年限、设备参数、活跃时间以及加入社群等元数据,自动推断你是成年人还是青少年。

这一步退让是被逼出来的。2026 年 2 月,Discord 就曾尝试推行强制年龄核验,却因要求生物识别扫描与身份证件而引发社区大反弹,测试合作被迫紧急叫停。

更致命的是,2025 年 10 月,Discord 的第三方客服供应商 5CA 遭遇数据泄露,至少 7 万名用户在申诉年龄时提交的政府身份证件与自拍照全被暴露。

如今这套看似无感的 AI 行为预测,并不是什么兼顾隐私的技术奇迹,而是一家长期依赖假名文化的社交巨头,在监管高压与数据泄露前车之鉴下交出的妥协答卷。

猜年龄模型与它的多轨替代案

Discord 极力强调自己的克制:这套行为预测模型只分析账号行为模式,不扫描私聊内容、语音通话或个人简介。按官方说法,一个 15 岁少年的活跃习惯和一个 30 岁成年人在统计学上有显著差异。

黑盒算法仅凭账号行为模式粗暴判定用户年龄(示意图)
黑盒算法仅凭账号行为模式粗暴判定用户年龄(示意图)
Discord 年龄核验双轨分流机制 主轨:行为模型静默推断 覆盖 >90% • 输入信号:账号年限、设备特征、活跃度 • 承诺边界:不触碰私聊与通话内容 • 判定结果:成年人、青少年(13-17岁) • 风险点:未披露假阳性率与偏差数据 未通过用户转入次轨手动验证 次轨:去中心化人工核验 剩余 <10% • 支付通道:Stripe / k-ID 信用卡校验 • 应用生态:苹果 / 谷歌商店年龄段同步 • 端侧凭据:Google Wallet 与 AgeKey 双盲 • 本地测龄:端侧设备本地自拍推算 严防 5CA 集中式证件库重演

如果算法无法断定用户是成年人,或者用户被误判,Discord 也吸取了教训,不再强制要求上传身份证给客服工单。

他们切断了与核验厂商 Persona 的部分早期合作,转而提供多轨替代方案:基于 k-ID 与 Stripe 的信用卡核验、读取苹果或谷歌应用商店的既有年龄段、通过 Google Wallet 出示护照凭证、端侧本地人脸视频测龄,以及使用双盲可复用的 AgeKey 凭证。

一旦被标记为青少年,账号将自动被隔绝在所有年龄限制频道之外,非好友发来的私信会掉入独立请求箱,添加陌生好友时还会收到系统弹窗警告。

但所谓匹敌行业的算法模型,至今没有公布任何常规准确率、假阳性或假阴性指标,甚至拿不出按人口学特征细分的测试数据。

把几亿用户的社交权限交给一个不对外公开透明度的黑盒打分器,哪怕只有百分之几的误判率,落到具体人身上,也是无处申辩的静默降权。

英澳例外的法理缝隙

更耐人寻味的细节在于它的适用版图。这套号称高精度的行为预测模型,明确不在英国和澳大利亚启用。

英国与澳大利亚拒绝概率猜测而要求硬性核验(示意图)
英国与澳大利亚拒绝概率猜测而要求硬性核验(示意图)

在这两个国家,用户依然要面对更繁琐、更直接的硬性验证。

原因并不复杂。英国信息专员办公室(ICO)和澳大利亚网络安全监管机构对儿童数据保护设立了近乎严苛的审查标准。2026 年 2 月 24 日,ICO 刚因缺乏有效年龄核验和违法处理儿童数据,对 Reddit 开出了 1447 万英镑的巨额罚单。

英国监管方要的是可审计、有确定性法律效力的硬核验证,而不是科技公司自己跑出来的统计学猜测。

换句话说,Discord 的这套行为模型,更像是在监管要求没那么死板的地区推行的缓兵之计。它用概率推算给 90% 的普通成年人免去了麻烦,却无法通过严苛司法辖区的合规审计。

悬在所有社交平台头顶的达摩克利斯之剑

平台不是突然热衷于确认用户的年龄,而是法务部门快顶不住了。

高达百亿美元的监管诉讼倒逼平台收紧审核
高达百亿美元的监管诉讼倒逼平台收紧审核

曾经被奉为圭臬的去中心化与半匿名网络,正在全球立法机构的围剿下土崩瓦解。

大厂年龄合规代价与核验方式横向对照 Meta 171 亿美元 青少年诉讼全国救济上限 • 核验路径:全域视觉与跨应用行为追踪 • 监管代价:接受独立第三方常态审计 • 侵入程度:极高,深度绑定社交图谱 Reddit 1447 万镑 英国 ICO 2026年罚单 • 核验路径:公开贴文画像与邮箱推断 • 监管代价:被指违规处理未成年数据 • 侵入程度:高,直接读取言论与文本 Roblox 1.4 岁误差 ACCS 测试未成年测龄均差 • 核验路径:Persona 证件留存 30 天 • 监管代价:多州家长联合起诉安全漏洞 • 侵入程度:中,依赖三方证件快照

司法诉讼的雪球越滚越大。

2026 年 8 月 26 日,Meta 刚刚就青少年危害诉讼与美国多州达成和解,附带的全国性补救赔付上限高达 171 亿美元

新泽西州总检察长正在对 Discord 发起违反 COPPA 的诉讼;阿肯色州也在 2026 年 6 月 11 日立案,指控其年龄核验机制与儿童保护严重缺位;德克萨斯州和巴西的相关法规更早已强制要求落地硬性测龄。

面对这些动辄数千万乃至百亿美元的合规账单,没有哪家公司还能维持早期的假名理想。

Reddit 走向了根据公开帖子、评论内容和邮箱后缀做画像推断的高侵入路线;Roblox 测龄机制公开了承认 18 岁以下平均有 1.4 岁误差,且供应商 Persona 最多保留 30 天证件数据;Meta 则选择用全域行为持续监控换取和解。

Discord 的 90% 免验方案,不过是这场大逃杀里身段最软的一次防守。


假名网络的落幕时刻

电子前沿基金会(EFF)的批评一语中的:在全网推行强制或泛化的年龄核验,不论技术包装得多轻巧,终究是在瓦解互联网赖以维系的假名言论空间。

四位标签代表的极客假名网络时代走向终结
四位标签代表的极客假名网络时代走向终结
互联网诞生之初的无拘假名,在沉重的现实律令面前,终究成了需要交验通关文牒的租界。

当线下社会的保护未成年人责任,被不加区分地全盘推给线上平台,每一张网络通讯协议就都得被迫补丁上一套查验户籍的装置。

城门失火,殃及池鱼。5CA 的 7 万泄露事件已经证明,只要用户需要向某个中心化入口出示身份,这个入口就会变成黑客眼里最肥美的蜜罐。即便 Discord 如今把验证分流到端侧人脸与双盲 AgeKey,试图在架构上规避再次泄露,算法模型本身的黑盒偏见依旧无解。

  • 风险.如果一个刚建号的成年人因为打法小众、活跃时间飘忽而被算法归入青少年,他将面临繁琐的申诉链条;若选择不自证,则直接陷入静默隔离。

对普通用户而言,90% 无感免验只是平台给出的暂时安抚。

在各州检方和全球立法者的连环紧箍咒下,属于 Discord 那个只靠一个用户名和四位数字标签就能畅行无阻的极客假名时代,已经不可逆地翻篇了。