上一问的最后说，真正的自由是还能对铺好的路说“我不走这条”，而这句话的代价往往是安全。这一问要看这个代价本身。自由与安全的交换，是政治哲学最古老的题目之一，每一代人都以为自己回答过了，每一代人又被迫重新回答。

为了自由，我们可以牺牲多少安全？

这个问题过去是在紧急状态里被问的：战争、瘟疫、恐怖袭击。现在它在最平常的日子里被问：每一次点击“同意”，每一次让系统替你记住、替你选、替你防范。交换还在发生，只是它变成了日常的、小额的、无痛的。

一每天都在做的交换

过安检时交出几分钟和一个包，换一趟不担心的航班。设一个密码，交出一点方便，换账户的安全。买一份保险，交出一笔钱，换一种确定。每一次我们都在做同一件事：把一点自由或资源交出去，换一点安全回来。大多数时候我们不觉得这是交换，因为交出去的太小，换回来的太显然。

问题从来不是能不能交换，而是交换的比例，以及有没有一个点，过了它，交出去的东西就换不回来了。哲学史上关于这个问题的争论，是在给这个点定位。

二霍布斯：没有墙的时候，自由是风

霍布斯经历了英国内战，他的结论是安全先于一切。在没有共同权力的自然状态里，每个人对每个人都是威胁，没有产业，没有艺术，没有社会，只有持续的恐惧；人的生活是孤独、贫困、肮脏、野蛮而短暂的。所以人们把几乎全部的自然自由交给一个主权者，换取和平。留下的自由，只是法律沉默的地方。

霍布斯不是不珍视自由，他是认为没有安全，自由一文不值：一个随时可能被杀的人，他的自由是风。这个论证定下了此后一切讨论的底线，也是所有“为了你的安全”背后最深的那个理由。

三洛克：交一把钥匙，留一把

洛克接受了契约的框架，却拒绝霍布斯的价码。人进入社会是为了保护自己的生命、自由和财产，交出的只是自己惩罚侵犯者的权力。一个侵犯这些东西的政府，比没有政府更糟，人民有权推翻它。

他把交换的量限定得很清楚：为了安全交出一把钥匙，但留下另一把，而且留下的那把可以用来换掉守门人。这个有限政府的观念成了自由主义宪政的基础，也第一次把“可以牺牲多少”写成了一个可以争论的量，而不是全部。霍布斯说交出一切，洛克说交出一部分，此后的争论都在这两个数之间。

四富兰克林：换回来的是空的

一七五五年，富兰克林在一场关于征税与防务的争执中写下一句话，后来脱离了语境，成了反对以安全之名侵犯自由的标准引语：那些愿意放弃基本自由来换取一点暂时安全的人，既不配得到自由，也不配得到安全。

它的力量在于一个反直觉的判断：用自由换安全的人，最后两样都得不到。因为放弃了自由的人，也就放弃了监督权力的能力，而不受监督的权力本身就是最大的不安全。这句话在每一次紧急状态、每一次监控立法时被重新引用。它是这一问的另一条底线，与霍布斯相对：霍布斯说没有安全就没有自由，富兰克林说没有自由就没有安全。两条底线都对，这正是问题难的地方。

五托克维尔：围栏很软，也很矮

托克维尔在一八四〇年设想了一种新的专制。它不残暴，它像父母一样温和；它替人们照料一切，预防一切危险，安排一切享乐，让人们不必思考、不必费力。人民在它的照顾下变成一群胆怯而勤劳的动物，政府是它们的牧人。

这种权力不打碎人的意志，它软化、弯曲、引导人的意志，直到人们习惯于被照顾而不再想自己做主。围栏很矮，人可以随时跨过去，但没有人想跨。这是对“安全太多”最早的警告：牺牲自由不一定是被迫的，它可以是舒服的。而舒服的牺牲，没有人会反抗，因为没有人觉得自己牺牲了什么。

六贝克：补一个，冒两个

贝克在一九八六年指出，现代社会的核心问题从财富的分配变成了风险的分配。核事故、化学污染、气候变化，这些风险看不见、算不清、跨越边界，而且是由我们自己的成功制造的。在这样的社会里，安全不再是一个可以达到的状态，而是一个持续的、不断扩大的需求。

每一次防范都揭示出新的风险，每一项技术都带来新的不安全。“为了安全”因此可以为无限的干预辩护，因为安全永远不够。这改变了这一问的形状：过去，安全是一个目标，达到了就可以停下来谈自由；现在，安全是一个方向，永远走不到头，于是自由的牺牲也永远没有一个自然的终点。

七鲍曼：两边都不能放弃

鲍曼认为自由与安全之间的张力是无法消除的，它是人的处境本身。每一个时代都在这两者之间摇摆：现代早期为了自由牺牲了传统共同体的安全，人们得到了选择，也得到了不安；于是又出现对安全的渴望，愿意放弃自由换取确定。

他描述的当代人是流动的：关系、工作、身份都可以随时更换，这是极大的自由，也是极大的不安全，而对不安全的恐惧正把人推回围墙之内。他的结论不是哪一边对，而是两边都不能被彻底放弃：一个只有安全的人不是人，一个只有自由的人活不下去。这一问没有最优解，只有每个时代自己的平衡点，而平衡点会漂。

八桑斯坦：怕影子，把太阳也挡了

桑斯坦分析了“预防原则”，也就是在不确定时宁可采取防范措施。这条原则看似谨慎，其实自相矛盾：禁止一项技术本身也有风险，比如失去它能带来的救治；恐惧一种危险会让人忽视另一种；人对风险的感知受可得性、恐怖程度、媒体关注的扭曲，与实际概率关系很小。

以安全为名的干预，常常是被恐惧而非证据驱动的。桑斯坦主张用冷静的分析代替恐惧，这本身也引来批评，上一卷已经讨论过数字的限度。但他说出了一件事：不是所有“为了安全”都真的更安全。有些墙挡住了影子，也挡住了太阳。

九祖博夫：旗子换了一个按钮

祖博夫描述了一种新的交换。人们交出自己的行为数据，得到免费的、方便的、越来越贴心的服务。这不是国家以安全之名的索取，而是企业以便利之名的收集；它不需要恐惧作为动力，只需要一点点省事。

收集到的数据被用来预测行为，进而引导行为，最后是塑造行为。她认为这是一种新的权力形式，它不强迫，它只是让某些选择变得极其容易。这一问的经典形式是“自由换安全”；祖博夫指出，今天更常见的形式是“自由换便利”，而便利里包着安全的许诺：不用记，不用选，不用担心。自由不是被夺走的，是被一点一点地、无痛地换出去的。

十安全的诱惑

AI 让安全变得前所未有地可以买到。它可以预测犯罪，预测疾病，预测事故，预测你会做什么错事，然后提前拦住。它可以看住一切，因为它不会累，不会漏。它可以替你把每一个选择里的风险算出来，然后帮你避开。每一项都是真实的安全，每一项都有代价，而代价是同一个：让它看，让它算，让它替你决定。

霍布斯会说，这是利维坦的完成，一个终于能够真正保障安全的主权者。富兰克林会说，交出监督它的能力的人，最后会失去一切。托克维尔会说，这是他预见的那种温和的专制，只是牧人不再是政府，是系统。贝克会说，它制造的风险和它消除的一样多，只是我们还看不见。祖博夫会说，它的围栏不是恐惧筑的，是便利筑的，所以更矮，也更没有人想跨。

十一当牺牲变成每天一点

真正新的东西是牺牲的方式。过去，为了安全牺牲自由是一个事件：一部法律，一次紧急状态，一道命令。它看得见，可以被争论、被反对、被撤销。现在，它是一个过程：每天一点，每次一小块，每一块都太小不值得反对，每一块都换回一点真实的方便或安全。没有一个时刻可以指着说“就是这里，我们交出了太多”。

鲍曼说平衡点会漂。现在它漂的方式变了：不是被推，是被引导，被一个越来越擅长找到我们最不想承担的那一点风险、然后替我们承担的东西引导。而承担风险，正是自由的另一个名字。一个不需要承担任何风险的人，也不需要做任何决定；不需要做决定的人，上一问已经说过，那个会说“不”的自我会萎缩。

十二所以，为了自由，我们可以牺牲多少安全？

霍布斯说安全先于一切，洛克说交一把钥匙留一把，富兰克林说换出去的换不回来，托克维尔说小心舒服的牺牲，贝克说安全永远不够所以要小心以它为名的一切，鲍曼说两边都不能放弃，桑斯坦说恐惧不是证据，祖博夫说今天的交换是用便利做的。这些答案划出了一个区间：全部交出去不行，一点不交也不行，而危险的不是交换本身，是交换变得看不见。

AI 把交换变得最看不见。它不要求牺牲，它提供照顾；它不夺走自由，它让自由变得不必要。这一问在今天的形式可能是：我们还能不能看见自己在付什么。而要看见，首先需要有一块地方，是它看不见的。那块地方，叫私人生活。