2023年网络性侵害未成年人全球风险评估报告 ——评估在线儿童性剥削和虐待的规模和范围并改善相应措施 AI生成的图像 2023全球风险评估 目录 01前言 02执行摘要与建议 03导言 04儿童: 个人因素社会因素 将儿童的声音纳入应对措施 05伤害 胁迫和制作儿童性虐待材料 访问、观看和分享儿童性虐待材料犯罪途径 06技术与监管技术发展 网络服务监管 网络安全技术源头安全设计 07响应 资金不足 数据收集和共享一线工作人员自愿行动和协作 08结论 09鸣谢 10术语表 11参考文献 本文件包含一些可能令读者感到不安的内容。请读者自行斟酌。 2 2023全球风险评估 前言 “就把它留在网上吧。” 小时候,假若我们在网上看到任何负面内容或行为,经常会被告知这样做。我们从未理解为何“网络世界”与“现实生活”如此截然不同,虽然我们能清楚地看到,网络上的恶劣互动会让受害者噤若寒蝉、孤立无援。网络世界的影响力可以延伸到现实世界,留下难以磨灭的印记。 年轻人依然面临着网络世界与现实世界之间日益模糊的界限,而在政策制定中对这一问题的讨论还远远不够。这就是为什么年轻人需要加入到对话中来,让决策者能够向那些处于网络世界一线的人员学习。毕竟,我们是成长于网络的一代,我们知道需要做出哪些改变才能最大程度地减少网络滥用的潜在危害。 互联网是现代社会生活中最重要的方面之一,它连接了世界各地的人们,也是许多人获取信息的唯一来源。得益于互联网,在新冠疫情封锁期间,我们并不孤单,各种应用程序让我们能够进行视频通话、举办虚拟聚会,甚至继续学业。然而,互联网也为不法分子和网络喷子提供了隐藏身份、逃避责任的机会,让他们能够肆意妄为而无需承担后果。儿童由于心智尚未成熟,更容易受到网络负面影响的伤害。 作为青年网络安全倡导者,网络安全对我们尤为重要。今年早些时候,我们的青年委员会在“安全互联网日”发布了一封致科技巨头的公开信,呼吁该行业“停止将利润置于[用户]安全之上” 。我们愿意为建立一个更安全的网络空间而奋 斗,因为利益固然重要,但风险也不容小觑。 我们的网络乌托邦应由各种各样的平台组成,它们共同努力,致力于提供“源头安全设计”的预防功能。平台将在设计之初就融入安全性和包容性,而不是事后诸葛亮地进行被动修复。不同组织的优势将构成一个近乎完美的保护网。其重点将放在用户权利和安全上,而非利润。 我们希望看到在虐待幸存者、年轻人和行业领袖之间建立积极的反馈循环,并将这些反馈纳入政策决策,例如涉及“隐私与保护”辩论的决策。在制定影响我们网络世界的决策时,需要听取幸存者和整个社会的声音。 教育,尤其是学校教育,是让年轻人掌握安全上网工具的最有效的预防措施之一。这份《全球风险评估报告》显示,60%的网络虐待案件的施虐者来自熟识的成年人,这也凸显了家庭教育的重要性。获取优质且易懂的安全信息至关重要,并且这些信息应该免费向所有人开放,包括残疾青年。 网络虐待现象十分严重,仅凭个人力量难以解决。正如报告所述,我们需要在全球范围内统一立法,并就平台相关标准达成一致。政府和行业官员应当听取我们的呼声,保障我们的网络安全,帮助那些每天遭受网络虐待的年轻人。 是时候停止说“就把它留在网上”了。 14岁的鲁哈尼和15岁的艾略特|澳大利亚网络安全青年委员会 本前言是一系列见解文章的一部分,这些见解文章来自世界各地遭受过性虐待的儿童、年轻人和成年幸存者,他们对这份《全球风险评估报告》的主要结论进行了反思。您可以在这里阅读所有文章。 3 执行摘要与建议 当前,全球范围内针对儿童的网络性剥削和性虐待问题日趋严重,无论是规模还是手段都呈愈演愈烈之势。为有效遏制这一趋势,我们迫切需要采取“源头安全设计”(SafetybyDesign)方案、加强全球互联网监管的统一性,并将公共卫生方法融入暴力预防中。听取儿童的呼声并采纳以儿童为中心的做法,将有助于我们更全面地理解我们所面临的威胁,并有效弥补应对策略上的不足。 自2019年起,儿童性虐待材料报告数量激增87%。新兴的虐待形式,如经济性勒索和人工智能合成图像,更凸显了实施“源头安全设计”的紧迫性。 2022年,美国全国失踪和受剥削儿童保护中心(NCMEC)分析了全球3200万份儿童性虐待材料报告1,较2019年的处理数量增长了87%2。实际上,由于许多案例未被报告,儿童网络性剥削和性虐待的真实规模可能更为庞大3。 2022年,总计分析了3200万份儿童性虐待材料报告。 -美国全国失踪和受剥削儿童保护中心 其他信息渠道同样支持如下结论:儿童网络性剥削和性虐待是一个全球性、普遍存在并且未见减缓的问题。 自上次发布《全球风险评估报告》以来,儿童面临的新型危害日益增多。2022年12月,美国联邦调查局(FBI)发布公共安全警报,指出针对儿童和青少年的性勒索案件呈“激增”态势。NCMEC在2021年至2022年间,收到此类案件报告数量猛增7200%。自2023年初起,生成式人工智能被用于制作儿童性虐待材料。扩展现实(XR)6等新兴技术及未嵌入安全机制的端到端加密技术的流行,均为儿童安全带来额外风险。 2020年到2022年间,7-10岁儿 童“自生成”性图像增长了360% 。 -网络观察基金会 国际终止童妓组织(ECPAT)、国际刑警组织和联合国儿童基金会全球研究和预测中心在2022年联合发起的“终止伤害”项目,对非洲东部和南部及东南亚的13个国家进行了全国调查。结果显示,在一些国家,有高达20%的儿童在过去一年中经历过网络性剥削和性虐待4。WeProtect全球政策联盟委托经济学人集团下属的EconomistImpact于2021年进行的全球调查发现,54%的受访者在童年时遭受过“网络性伤害”5。 我们认识到先前版本报告中审查过的虐待形式有所加剧,遭受性虐待的儿童呈日益年幼化的发展态势。从2020年上半年至2022年,网络观察基金会(IWF)报告称7至10岁儿童“自生成”性图像的案例增长了360%7。 大多数针对0-6岁儿童的性虐待材料属于最严重的“A类”8。此前已被《全球风险评估报告》确定为关键问题的“网络性诱骗”(onlinegrooming),在社交游戏环境中变得更为隐蔽和恶劣。来自风险情报机构Crisp的新数据表明,犯罪分子在社交游戏环境中最短能在19秒内将儿童拉入高风险的诱骗对话,平均时间仅为45分钟。 新的证据表明,男孩和女孩在易受伤害性上存在差异。例如,男孩更容易受到性勒索9。此外,报告中还提到,美国9-17岁的女同性恋、双性恋、男同性恋、跨性别者、酷儿和其他性少数群体(LGBTQ+)青少年,与令其感到不适的人保持在线联系的可能性是其他儿童的两倍,报告称友谊是其维持这种关系的主要原因10。其他个人因素,如种族、民族和残疾,也可能影响儿童被剥削和被虐待的风险。为应对这类日益增长的证据并确保所有儿童都得到关注,需要制定更加有针对性的干预措施。 60% 的网络虐待案件加害人都是儿童可能认识的人士。 -终止伤害项目 我们正处于一个关键时刻,必须转向预防,广泛采用“源头安全设计”,这是遏制儿童网络性剥削和性虐待持续增长的唯一可行途径。 新的证据揭示了儿童对风险的认知与网络伤害的实际表现之间存在巨大差距,这凸显了采用以儿童为中心的方法来弥合这一差距的必要性。 WeProtect全球政策联盟和联合国反负责暴力侵害儿童问题特别代表办公室在全球儿童中开展的2022 年#MyVoiceMySafety调查表明,大多数儿童和青少年认为,陌生成年人和同龄人是网络上可能带来伤害或虐待的最大威胁。这说明儿童通常不知道他们认识的人在网上可能比陌生人更具风险性11。 对家长保护策略研究的系统性回顾也发现,父母和监护人提供的指导都太过强调“陌生是危险的”这一误导性信息12。与此相反,在“终止伤害”项目调研的13个国家 中,60%的网络虐待案件犯罪人都是儿童可能认识的人士13。#MyVoiceMySafety调查还显示,与女孩和多元性别群体相比,男孩对网络风险的关注程度较低,这与他们不成比例地 成为性勒索和胁迫目标的证据相悖14。这些新发现凸显了青少年参与议题讨论在更有效地预防儿童网络性剥削和性虐待方面的重要性,例如可为具有不同个人特点的儿童开发定制化的干预措施。 “青少年参与议题讨论以及提出意见是以儿童为中心的方法的关键组成部分”。 #MyVoiceMySafety调查结果揭示了当前政府、互联网平台公司以及教育工作者缺乏针对青少年设计的安全上网方面的资讯及教育材料。这一不足导致年轻人无法在其线上活动中做出明智选择。此外,其他研究也揭示了在为遭受性剥削和性虐待的儿童提供服务方面存在的缺口。国际终止童妓组织的“全球男孩倡议”所收集的证据指出,与男性气质相关的性别刻板印象及某些地区性别歧视性法律,不仅构成了信息披露和寻求帮助的障碍,而且也妨碍了将男孩视为受害者幸存者的认识15。 青少年参与议题讨论以及提出意见是以儿童为中心的方法的关键组成部分,它不仅为我们了解儿童的经历和视角提供了宝贵窗口,而且揭示了当前应对策略中的缺口和潜在机会,从而构建了一个更全面、清晰的风险全景。《联合国儿童权利公约》(UNCRC)强调在影响儿童的决策中纳入儿童观点的重要性16。然而,在实践中,我们还需更多地倾听儿童的声音和经历,将承诺转化为具体行动。 全球统一的互联网监管对于提升应对措施的效果具有巨大潜力,它能够激励互联网平台采取一致行动以解决伤害问题。 自2021年以来,澳大利亚17、爱尔兰18、尼日利亚19、欧盟20、菲律宾21、新加坡22和美国的加利福尼亚州23已加入斐济24、法国25、德国26、新西兰27等国家,制定或引入新的网络安全法规。截至撰写本文时,还有多项法律提案正在讨论,包括印度的数字法案、欧盟打击儿童性虐待材料的拟议立法28、英国网络安全法案29,以及美国正在审议的六项法案30,其中最著名的是《儿童在线安全法案》31(相当于加州《适龄设计规范法》的联邦版本)。 全球统一的新型监管制度将是实现其转型潜力的关键。面向未来也很重要,监管机构需确保能够及时响应新兴技术,有效应对快速演变的威胁。 然而,就儿童网络性剥削和性虐待行为的立法应对策略而言,互联网监管仅构成其中的一环。根据联合国儿童基金会于2022年发布的《迎接数字时代的立法挑战》报告32,即便进行了大规模投资以确保其有效执行,基于该报告提出的最低标准,如果缺乏一套全面的、刑事化的应对儿童网络性剥削和性虐待行为的法律体系,互联网监管措施的效力将大打折扣。法律框架中的不对称和漏洞继续阻碍着对儿童网络性剥削和性虐待行为的跨境调查和广泛努力,这凸显了在全球范围内通过立法推动自愿合作的重要性。 自愿合作将仍然是关键一环,因为它能使我们对新情况做出反应,推动创新,并将儿童和幸存者的声音置于中心位置。 展望未来,自愿行动和合作将继续作为立法的关键补充,发挥不可替代的作用。通过持续的跨部门对话与合作,我们将能够有效应对新出现的战略性挑战。这些挑战包括但不限于:如何应对针对儿童的性勒索和性胁迫日益增多的问题;根据不断提升的法规要求,如何扩大并标准化安全技术解决方案的应用范围;以及如何最有效地利用新兴的自动化工具,以减轻数字一线工作人员和执法部门的工作压力。多部门合作对于将儿童和幸存者的视角和经历纳入决策过程至关重要。同时,它对于像2023年联合国儿童基金会和国际刑警组织间协议这类全球倡议也起到关键作用。该协议承诺在国家层面加强机构间的协调与合作,从而更好地支持受虐儿童和幸存者33。只有当所有参与应对的利益相关者共同提升这一议题的优先级,并在日趋成熟的立法框架的支持与授权下作出更多承诺,我们才有可能扭转当前的虐待趋势,实现真正的改变。 紧急行动呼吁 本期《全球风险评估报告》所呈现的证据表明,儿童遭受网络性剥削和性虐待的比例在不断攀升,且形式日益多样化和复杂化。为防止更多儿童遭受伤害,我们紧