上一问的最后说，要看见自己在为安全付什么，首先需要有一块地方是它看不见的。那块地方叫私人生活。它是这一卷里最容易被当作理所当然、也最容易在不知不觉中消失的东西。

我们有没有保留私人生活的权利？

这个问题在过去是关于窥视的：谁能看我，谁不能。现在它变成了关于推断的：没有人看你，但有东西把你算出来。看与算之间的差别，决定了这一问在今天的形状。

一关上门，才有一间自己的屋子

先看一个最简单的事实：人在有人看着的时候和没有人看着的时候，不一样。不是因为他在做坏事，而是因为被看这件事本身会改变行为。一个知道自己被观察的人会更规矩、更一致、更符合期待，也更少尝试、更少犯错、更少成为自己。

私人生活就是那扇可以关上的门。门后面发生的不是秘密，而是一种不同的存在方式：可以不一致，可以试，可以失败，可以什么都不是。哲学史上关于这一问的争论，是在争这扇门为什么重要，以及什么算把它推开。

二亚里士多德：在家是一种样子，到广场是另一种

亚里士多德把人的生活分成两个空间。家，处理生存的必需，生育、劳作、财产，由自然的等级支配；城邦，公民在其中作为平等者讨论共同的事，只有这里才有真正的人的活动。私人领域在他那里地位不高，它是必需的，却不是自由的。

但正是这个区分立下了此后两千年的框架：有一部分生活不属于公共视线，它有自己的规则，人在其中是另一副样子。私人生活的权利，最初不是被主张的，而是被默认的。它需要被主张，是后来的事，是当某种东西开始能够推开那扇门的时候。

三沃伦与布兰代斯：镜头来了，独处就成了权利

一八九〇年，两位波士顿律师在《哈佛法律评论》上第一次把隐私写成一项法律权利。促使他们的是新技术：便携相机与大众报纸，让一个人的私人生活可以在他不知情的情况下被拍下、印出、卖给公众。他们主张，普通法一直隐含地保护着一种“独处的权利”，现在必须把它明确说出来。

这篇论文的结构此后反复重演。每一次新的看的技术出现，私人生活的边界就要被重新画一次：相机，电话窃听，数据库，摄像头，手机，传感器。每一次，权利都是在被侵犯之后才被说出来的。私人生活不是一开始就有权利保护的东西，它是一次次被技术推开门之后，才被追认的东西。

四阿伦特：有些东西要在暗处才长

阿伦特认为公共领域是人得以显现、被看见、被记住的地方。但她同样坚持私人领域不可取消。有些东西，爱、悲伤、身体、亲密，一旦被暴露在公共的光下就会变质，它们需要黑暗才能存在。

一个没有私人领域的生活是浅的，因为它失去了深度赖以生长的隐蔽。她担心现代社会正在用“社会”吞掉两者：既没有真正的公共，也没有真正的私人，只有被管理的日常。私人生活的权利在她这里，是深度的权利。这个论证不依赖任何“坏事”：即使你从未做过任何需要隐藏的事，你仍然需要暗处，因为有些东西只在那里长。

五威斯汀：决定给谁看、看多少

一九六七年，威斯汀在计算机数据库刚刚出现的年代，给隐私下了一个信息时代的定义：它不是躲藏，而是控制，个人决定关于自己的信息在何时、以何种方式、传达到什么程度。他列出隐私的四种功能：个人自主，让人不被完全操纵；情感释放，让人有地方卸下面具；自我评估，让人有空间整理经验；有限的、受保护的交流，让人能够信任。

这个定义把隐私从一种状态变成了一种能力。此后大部分隐私立法都建立在它上面：知情，同意，可以撤回。它的问题在今天显出来：当信息不是你传达的，而是从你身上被推断出来的，“控制传达”这个概念就抓不住它。

六福柯：塔里没人，可谁都以为有

福柯借边沁设计的全景敞视监狱说明一种权力形式。中央一座塔，四周是透明的囚室，囚犯永远看得见塔却看不见塔里有没有人，于是他们随时假定有人在看，自己成了自己的看守。权力不再需要暴力，只需要可见性。

他认为现代社会的学校、医院、工厂都在按这个原理运转。私人生活在这里的意义变了：它不只是不被看，而是不被“可能被看”所塑造。塔里是不是空的无关紧要，重要的是你不知道。第一节说的那扇门，福柯指出，只要有一点缝，人就会像门开着一样生活。

七雷切尔斯：给谁看哪一张

雷切尔斯要回答一个问题：一个没有做过任何丢脸的事的人，为什么也需要隐私？他的答案是，人与人之间关系的多样性，朋友、同事、配偶、医生、陌生人，正是由我们向他们各自透露多少来定义的。

对朋友说的话不对老板说，不是因为那些话见不得人，而是因为那样做会让两种关系变成同一种。隐私是我们能够拥有不止一种关系的条件。失去它，所有关系都会塌成一种：在所有人面前的那一种。这个论证解释了为什么隐私不是秘密的问题，一个透明的人不是更诚实，而是更单一。

八索洛夫：我没什么可藏的

索洛夫回应最常见的反驳：我没做坏事，为什么在乎被看？他指出这个反驳把隐私想成了藏东西。真正的危害更像卡夫卡的《审判》：不是有人偷看你，而是有一个庞大的、你看不见的机构在汇总关于你的碎片，据此做出关于你的决定，而你既不知道它知道什么，也无法纠正。

危害不在暴露，而在无力。你成了一个由数据构成的档案的对象，档案在决定你，而你不在场。“我没什么可藏的”是对的，你的箱子确实是空的；问题是别人在往里填，填的是关于你的推断，而你不知道填了什么。

九尼森鲍姆：信息该在哪里流

尼森鲍姆提出了一个更精细的框架：情境完整性。每一种社会情境，医疗、教育、友谊、购物，都有自己关于信息应该怎样流动的规范。告诉医生的病情不该流向雇主，告诉朋友的秘密不该流向广告商。隐私被侵犯，不是因为信息被知道了，而是因为它跨过了情境的边界。

这解释了为什么“公开的信息”被汇总后也构成侵犯：每一条都是公开的，合在一起就跨越了所有情境。也解释了为什么人们对数据收集的不安不是非理性的：他们感到的是流动规范被打破了，虽然说不出规范是什么。私人生活在这里不是一块封闭的领地，而是一套关于什么该流向哪里的默契。

十一个记得一切、推断一切的旁观者

现在看 AI。它带来的不是新的窥视，是新的推断。它不需要看你的日记，它从你的购买、停留、措辞、时间里推断出你的健康、情绪、政治倾向、性取向、财务状况，准确率常常超过你最亲近的人。它把这些推断汇总成一个模型，模型在决定给你看什么、给你什么价格、是否给你贷款、是否给你面试。

按威斯汀，你从未“传达”这些信息，控制传达的框架抓不住它。按雷切尔斯，它把你在所有情境里的碎片合成了一张脸，你不再能给谁看哪一张。按尼森鲍姆，它是最彻底的情境崩塌：一切流向一处。按索洛夫，它就是那个看不见的机构。按福柯，它是一座塔，里面确实有东西在看，只是那东西不是人。按阿伦特，它把暗处照亮了，不是用光，是用推断。

十一没看它，把它拼出来了

这就是这一问在今天的新形状。私人生活的传统边界，是“看”的边界：门，墙，帘子，密码。这些边界都还在，AI 一个也没有推开。它做的是绕过它们：从你在门外留下的一切，拼出门里的样子。

这意味着私人生活的权利需要被重新表述。它不再能只是“不被看”，因为不被看已经不够；它必须包括“不被推断”，或者至少“推断不被用来决定我”。这比过去的权利难得多，因为看是一个可以禁止的动作，推断不是。你不能禁止一个系统从公开信息里得出结论，你只能限制它用结论做什么。私人生活的战场，从门口移到了推断的用途。

十二所以，我们有没有保留私人生活的权利？

亚里士多德说私人是必需的领域，沃伦与布兰代斯说独处是权利，阿伦特说暗处是深度的条件，威斯汀说隐私是控制，福柯说可能被看就已经在塑造你，雷切尔斯说隐私让你能有不止一种关系，索洛夫说危害是无力而不是暴露，尼森鲍姆说隐私是信息在恰当情境里流动。没有一个人说没有这个权利，争论的是它保护的究竟是什么。

AI 让答案变得清楚，也变得更难守住。它保护的不是秘密，我们大多数人没有秘密；它保护的是深度、多样、试错、不被提前决定。而这些东西，现在不是被看见就会失去，而是被推断出来就会失去。这一问因此从“有没有权利”变成了“这个权利能不能被写成一种推断的限制”。而任何限制，都要回答一个更基本的问题：凭什么这样对待这个人而不是那个人。这就是公平。