ICE AI 监控系统将数十亿条记录置于一个搜索框之后

尽管隐私和访问权限问题尚未解决，ICE AI 监控系统将允许联邦特工通过一个搜索框查询数十亿条通信记录。

国土安全部10月14日发布的一则通知称，移民与海关执法局计划与 Pen-Link 进行独家谈判。拟议平台将整合实时窃听、电话记录、位置数据、电子邮件、金融记录、社交媒体信息，以及从扣押设备中提取的数据。

争议并不只是 AI 能否帮助调查人员找到相关证据，而是一个可搜索系统能否保留多种敏感信息类别各自适用的法律边界。

这些边界之所以重要，是因为国土安全调查局（HSI）是 ICE 的刑事调查部门。它可以追查严重犯罪，但 ICE 同时也开展民事移民执法。相关文件并未充分说明哪些人员可以检索合并后的系统，或如何隔离与案件无关人员的记录。

ICE AI 监控系统将集中整合分散证据

此次采购将把若干在法律上彼此独立的数据来源，整合进一个供数千名调查人员使用的技术环境。

这则采购通知描述了一个供 HSI 使用的电信分析系统。ICE 表示，鉴于 Pen-Link 的能力和专有服务，该公司是唯一合理可用的选择。

拟议安排从一年的工作期开始，并包含四个为期一年的续约选项。这一结构将使双方的合作关系最多持续五年。公开通知未说明合同金额。

尽管 ICE 将该拟议授标称为单一来源行动，该流程仍为其他供应商提供了一个有限的异议窗口。有意参与的公司须在10月26日前提交一页说明，阐述其满足要求的能力。

这一机会并不等同于常规竞争性招标。ICE 已经将 Pen-Link 确定为其意向供应商。挑战者必须推翻该机构认为只有一家供应商能够提供所需系统的结论。

相关要求描述了该系统需服务于国内外办事处的数千名用户。至少500名特工必须能够同时使用该系统。它必须可容纳至少10 TB 的信息，即数十亿条通信记录。

仅凭存储规模无法体现该系统的重要性。更大的变化在于，调查人员将能够跨越目前采用不同技术格式和法律控制措施的数据来源进行搜索。

列出的输入包括实时电话拦截和实时位置定位信号，还包括通话详单、用户信息、电子邮件、浏览历史、金融记录和社交媒体记录。

该系统将接收来自 Google、Facebook、Snapchat 和 WhatsApp 等服务的信息，也将接纳从扣押手机及其他电子设备中复制的材料。

另一个列出的来源是基站转储。基站转储会识别在特定时段内连接到选定蜂窝基站的设备，其中可能包括许多与涉嫌犯罪毫无关联的人。

调查人员可以绘制手机移动轨迹，在设备进入标记区域时创建提醒，并通过移动应用查看实时信息。该平台还将连接一项国土安全任务组服务，用于识别相互重叠的调查。

这种连接可以减少重复工作，但也可能在机构之间扩散对某一目标的知悉程度，使访问规则和审计追踪更加重要。

AI 组件将在 ICE 的 Microsoft Azure 环境中运行。特工可以使用普通英语请求生成摘要、图表、地图、转录文本或翻译。

要求规定，外部模型不得利用 ICE 信息或特工的提问进行训练，也要求记录与助手的每一次交互。

这些控制措施应对了两项直接风险：向外部模型提供商泄露信息，以及未被记录的使用行为。但它们并未回答，一个获授权用户是否应当获得该系统在技术上可检索到的全部结果。

DHS 还单独列出了一项项目，使用大型语言模型搜索和总结经翻译的窃听音频。其公开的 AI inventory 显示，Project Salt Box 审查时，该用例尚未部署。

这一区别很重要。该通知描述的是一项拟议采购，而不是证明一套完整的 DHS 窃听 AI 平台已经以所述规模投入运行。

ICE 为何需要单一电信分析平台

该机构试图缩短从收集证据到发现其中关联关系所需的时间。

一项复杂调查可能产生录音、通话元数据、位置历史、账户记录、交易文件以及从扣押设备中提取的数据。分析人员必须跨越这些资料集合，将姓名、标识符、地点和事件联系起来。

传统搜索通常要求调查人员知道一条记录存储在何处，也可能需要掌握专门的查询语法，或针对不同证据类型使用不同工具。

对话式助手改变了这一工作流程。调查人员可以询问与某个电话号码相关的联系人、某一事件周边的移动情况，或多个账户之间的关联。

软件随后可以总结记录，将事件置于时间线上，或生成关系图。翻译和转录功能则可将外语录音纳入同一调查视图。

从技术层面看，这种方法类似于可搜索的知识库。但其后果与普通的工作场所搜索截然不同，后者中人们整理的是自己已获许可使用的文件。

调查系统必须执行记录本身附带的限制。一项有效的窃听令，并不会自动授权不受限制地使用监控过程中捕获的其他所有人的通信内容。

拟议平台还必须接受依据《通信执法协助法》生成的格式。该法律要求受涵盖的通信服务提供商支持依法授权的拦截。

标准化接入可以让证据更快可用。然而，标准化也可能掩盖内容、元数据、购买的数据以及通过搜查令获得的记录之间具有法律意义的差异。

实时通话录音包含人们实际说过的话。通话详单通常描述设备之间的连接情况，却不提供对话内容。购买的广告记录可能显示设备的位置，却未必按姓名识别其用户。

软件将这些类别放在同一个屏幕上后，它们并不会因此在法律上变得相同。界面必须保留其来源、限制和允许用途。

当 AI 生成综合性回答时，这一要求会变得更困难。摘要可能汇集多个数据库中的事实，却不显示每条底层记录由何种授权支持。

优秀的检索软件可以显示引文、时间戳、源系统和置信度指标。公开文件并未充分说明拟议助手将如何呈现这些细节。

文件也未说明系统将如何处理相互冲突的身份信息。一个人可能使用多台设备，而一台设备也可能在多个人之间流转。

调查数据库早已面临这一问题。自然语言搜索可能使不确定的关联显得更具确定性，因为它返回的是流畅叙述，而不是彼此分离的记录。

因此，该系统的价值不只取决于搜索速度，也取决于特工能否审查每一项生成陈述背后的证据。

Pen-Link 非竞标合同本身构成矛盾

ICE 希望助手防止供应商锁定，同时又主张只有 Pen-Link 能够提供底层平台。

这正是此次采购的核心张力。相关要求明确提出要防范依赖单一供应商，但采购通知同时以 Pen-Link 的专有能力为由，证明单一来源交易的合理性。

Pen-Link 数十年来一直向执法部门提供监控和调查软件。其 PLX 平台帮助机构整理被拦截的通信内容，以及从电话和科技公司取得的记录。

这一既有地位赋予 Pen-Link 实际优势。替代供应商需要支持既有的证据格式、调查流程、访问控制措施和集成方案。

连续性可以降低迁移风险，但也会使竞争更加困难，因为多年积累的数据和工作流程设计都成为现有供应商优势的一部分。

ICE 在发布通知前进行了市场调研。8月的一份信息征询描述了一套具备类似能力的电信分析系统。该机构表示，该征询并不意味着承诺进行采购。

10月的通知表明，市场审查并未改变 ICE 对意向供应商的选择。通知未公开提供 Pen-Link 与每一名回应者之间的详细比较。

“非竞标”一词可能过度简化这一流程。该机构正在公布其意向，并允许提交能力声明。然而，它并未邀请供应商通过具有公开评分标准的常规评估进行竞争。

这一点很重要，因为拟议的 Pen-Link 非竞标合同不仅仅是一次简单的软件续约。它将在高度敏感的记录之上增加 AI 界面，并支持一个规模庞大、地理上分散的用户群体。

被选定的供应商将影响证据如何被编入索引、建立关联、总结和展示。这些设计选择可能塑造调查人员注意到什么，以及忽略什么。

Pen-Link 更广泛的产品组合又增加了一层担忧。该公司还销售 Tangles——一个网络和社交媒体调查平台——以及位置情报产品 Webloc。

Webloc 使用与移动应用和数字广告相关的位置信号。这些信息来自商业数据市场，而不是直接来自响应搜查令的电话运营商。

多伦多大学 Citizen Lab 在4月发布的一项 Webloc analysis 发现，该系统最多可覆盖5亿台设备。所审阅的材料显示，其历史记录最长可追溯三年。

Citizen Lab 将 ICE 列为该产品的政府客户之一，并发现 Webloc 依赖移动广告标识符，广告行业利用这些标识符来区分设备。

Pen-Link 告诉 Citizen Lab，其供应商通过应用程序获得用户同意，并移除敏感地点信息。该公司表示，客户使用其产品定位被绑架儿童并打击贩运活动。

这些都是具有重大影响的执法用途，但它们并不能解决人们是否真正理解应用数据日后可能被用于支持政府监控的问题。

ICE 已为 HSI 情报工作购买了 Webloc 和 Tangles 的访问权限。新通知并未说明 Webloc 记录是否会进入电信分析系统。

这个悬而未决的问题至关重要。将经法院授权的拦截信息与商业购买的位置数据结合，会把适用截然不同获取标准的信息源置于同一搜索环境中。

这些文件也没有说明 Pen-Link 的 AI 产品是否会提供该助手。文件列出了所需功能和托管条件，但公开报道尚未明确其具体模型架构。

因此，ICE AI 监控系统应被理解为一项采购需求，而非已有完整文档记录的产品发布。Pen-Link 的最终实施方案可能与基于其现有工具作出的假设不同。

一个界面不代表一套法律标准

该系统的主要风险在于，其抹平法律区别的速度可能快于监督机制重建这些区别的速度。

联邦窃听受《第三章》管辖，这是规范对有线、口头和电子通信进行拦截的一系列法律的通称。调查人员不能仅通过普通行政请求启动刑事窃听。

检察官通常需要先获得司法部高级官员批准，才能申请命令。联邦法官必须认定存在与合资格犯罪有关的合理根据。

政府还必须说明必要性。调查人员通常需要解释，为何其他手段已经失败、看似不太可能成功，或会带来过高风险。

窃听命令通常最长为 30 天，除非获得延期。调查人员必须尽量减少对与获授权调查无关谈话的拦截。

录音还受到额外的处理要求约束。法律规定了封存、保存、披露和通知条款，旨在限制对拦截内容的滥用。

民事移民违规本身并不足以启动刑事窃听。HSI 调查人口走私、贩运、金融犯罪及其他可能触发刑事管辖权的跨境行为。

悬而未决的问题是收集后的访问权限。公告没有明确说明，民事移民执法人员是否可以查询通过 HSI 刑事调查获取的信息。

公告也没有明确保留期限。公开要求没有说明，系统将如何长期保存涉及证人、关联人或被偶然采集到人员的记录。

电话元数据遵循不同规则。笔录登记或陷阱与追踪命令可以识别路由信息，例如联系过的号码，而不会披露谈话内容。

已存储的电子邮件、订户记录和账户数据可能需要传票、法院命令或搜查令。适用何种法律文书取决于所寻求的信息和具体情况。

历史蜂窝位置记录则适用另一套标准。最高法院在其 2018 年的 Carpenter 裁决中认为，警方通常需要搜查令才能从运营商处获取历史基站位置信息。

购买的位置数据提供了一种存在争议的替代方案。各机构曾主张，商业可获得的记录不需要遵循同样程序，因为私人卖家会将其出售。

隐私倡导者回应称，商业交易不应消除宪法保护。当购买的数据能够重建对住宅、工作场所、诊所、宗教场所或政治活动的访问轨迹时，争议会更加尖锐。

基站数据倾倒带来了相关问题。它识别的是在选定期间连接到某个基站的所有设备，而不是从一名具名嫌疑人开始。

密西西比州一名联邦法官于 8 月 5 日裁定，基站数据倾倒搜查令类似于被禁止的一般搜查令。政府于 9 月向第五巡回上诉法院对该裁决提出上诉。

其他法院得出了不同结论。最高法院尚未裁定所有基站数据倾倒是否都违反第四修正案。

拟议平台不会解决这一分歧。它会让基站数据倾倒记录更容易与其他数据结合，而法官仍在界定适用限制。

正是在这里，DHS 窃听 AI带来了新的运营问题。模型可能会从合法获取的记录中推断出一种关系，却不说明部分源数据包含了大量无关设备。

AI 输出不会创造新的法律授权。不过，它可能改变一项推断从原始证据进入调查理论的速度。

因此，每个生成的答案都需要可追溯的源记录。日志应显示提出请求的用户、查询内容、返回来源、转换过程、导出情况以及后续共享。

人工审查也需要明确目的。工作人员应将摘要与底层证据进行核对，而不只是阅读流畅文本后予以批准。

这些要求提到交互日志记录以及防止外部模型训练。这些都是有用的控制措施，但并未确立保留规则或跨部门访问限制。

它们也没有说明如何进行纠正。错误身份认定可能在任何人质疑最初关联之前，就已传播到地图、图表、报告和特别工作组转介中。

过去的位置数据失误提高了监督风险

DHS 此前已收到正式警告：在完成必要隐私审查之前部署商业位置工具存在问题。

2023 年，国土安全部监察长审查了 ICE、海关与边境保护局以及特勤局的位置数据采购情况。

监察长审查报告发现，这些部门在使用商业可获得的遥测数据前，并未始终遵循 DHS 隐私政策。

所需的隐私文件并不总是在使用前完成。报告建议，在必要评估和批准到位前暂停使用。

ICE 不同意在审查尚未完成期间停止使用。它认为，相关访问支持 HSI 调查和公共安全任务。

ICE 此后表示，已在 2023 年末停止使用此类位置数据。其后续购买 Webloc 访问权限，再次使更新后控制措施是否充分受到审视。

2026 年 3 月，72 名国会议员发出一份位置数据问询，要求调查联邦机构的采购行为。议员们将这些交易描述为在没有搜查令的情况下获取美国人的行动信息。

这一请求并未认定每一种使用方式都违法。它表明，法律和政策争议仍在国会内部持续存在。

拟议的电信分析系统提高了风险，因为其设计目标就是聚合。一个位置点与通信、金融活动、在线账户和关系图谱结合后，会透露更多信息。

数据聚合可以揭示单条记录无法显示的模式。它能够识别围绕某一选定事件反复发生的会面、共同出行、转账或通信。

这种能力能够支持合法调查。但这也意味着，对每个来源的访问不能被视为无关紧要的行政细节。

公开文件提供了若干安全保障。该助手将在 ICE 的 Azure 环境中运行。外部模型不得使用机构信息进行训练，交互过程也将被记录。

这些措施主要应对访问后的数据泄露和问责问题。隐私监督还必须审查最初访问是否正当，以及由此产生的搜索是否符合比例原则。

准确性也带来另一项风险。商业位置记录可能包含缺口、重复标识符、推断位置，或已不再属于假定用户的设备。

转录本身也会引入不确定性。背景噪音、口音、语码转换、专业术语和低质量录音，都可能改变最终文本。

翻译会加剧这一问题。基于机器转录和机器翻译音频生成的摘要，建立在多个解释环节之上。

因此，一个看似自信的答案可能包含脆弱的证据链。调查人员和检察官在依赖它之前，需要了解每一次转换过程。

同样的担忧也适用于关系分析。共享位置或联系记录并不能证明存在犯罪关联。背景情况可以区分同事、服务提供者、家庭成员、记者或旁观者。

大型数据集会增加偶然重叠的数量。如果调查人员搜索范围足够广，一些无辜关系也会显得值得注意。

采购文件没有公布拟议助手的实测错误率。文件没有说明独立测试流程，也没有解释 ICE 将如何评估错误关联。

这并不表明该系统一定会失败。它意味着，在 ICE 公布评估标准或监督机构审查实际部署之前，有关性能的说法仍未经验证。

围绕供应商锁定的矛盾同样会影响监督。如果 Pen-Link 控制关键格式、集成方式或分析逻辑，独立审计可能变得更加困难。

ICE 可以通过可导出的记录、有文档说明的接口、独立于模型的日志和可复现的搜索来降低这一风险。公开公告没有提供足够细节，无法判断这些保护措施是否完整。

三个信号将表明保障措施是否真实有效

下一项考验不是产品演示，而是采购、诉讼和监督能否在大规模部署前形成可执行的限制。

第一个信号是 10 月 26 日的回应截止日期。可信的替代供应商可能会质疑 ICE 关于 Pen-Link 是唯一合理可用供应商的说法。

这样的回应不会自动形成竞争程序。但它会迫使该机构评估其单一来源理由是否仍然站得住脚。

如果没有合资格公司回应，Pen-Link 的地位将更容易得到辩护。但这一结果并不能解决专有授标与防止供应商锁定这一既定目标之间的矛盾。

第二个信号是最终合同及其实施文件。关键细节包括获授权用户群体、保留期限、模型评估、来源引用、数据隔离和审计访问权限。

对商业购买位置数据的处理尤其值得关注。公告没有说明 Webloc 信息是否会进入新平台。

最终设计应区分购买的数据与通过搜查令、传票或窃听命令获取的记录。它还应保留附加于每项调查的限制。

独立测试应衡量转录和翻译错误。测试应审查身份解析、来源归属、幻觉式主张以及对冲突证据的处理。

测试应包含真实的嘈杂录音和不完整记录。使用干净样本数据进行精致演示，几乎无法揭示系统在存在争议案件中的表现。

第三个信号是法律和国会监督。第五巡回上诉法院对基站数据倾倒上诉案的处理，可能重塑系统要求中列出的一类数据。

若裁决反对广泛的基站数据倾倒，将削弱这类记录可以作为常规输入的假设。较狭窄的裁决则会让全国范围内的大部分分歧继续悬而未决。

国会和 DHS 监察长还可以审查位置数据采购是否符合现行隐私义务。他们的调查结果将影响 ICE 如何整合商业信息与经法院授权获取的信息。

这些信号都不意味着应当整体否定分析软件。调查人员确实需要可用的工具来审阅海量证据，尤其是在通信内容跨越不同语言和平台时。

关键在于，ICE AI surveillance system 是否会让法律限制条件像证据本身一样可搜索、可见。若检索速度提升，却没有相应的管控措施，权力将向数据收集倾斜，而远离问责机制。

读者应关注最终的适用范围，而不只是 AI 标签。哪些办公室获得访问权限、哪些数据集被连接，以及哪些记录仍可被检索，将决定该系统实际的覆盖范围。

最有价值的公开证据将来自合同、隐私评估、审计结论、法院裁决，以及有记录可查的性能测试。营销宣传无法回答这些问题。

在这些记录出现之前，该项目仍只是一个要求异常宽泛、计划中的 Pen-Link no-bid contract。它尚不能证明，一个能够可靠检索数十亿条记录的系统已经部署。

ICE 是否会披露足够的技术和法律细节，以证明每项检索结果都保留其来源限制？在一个搜索框成为访问多年通信与行动数据的入口之前，这类披露应当先行完成。