美国商务部2026年6月发布指令，禁止在人口普查等数据中使用差分隐私等现代隐私保护技术，仅允许1970年代前的旧方法，引发计算机科学界强烈担忧。

好的，这是根据您的要求，对原文主要内容进行的中文重述，保留了关键细节，并删减了与主题无关的内容（如博客的评论政策等）。

标题：一场美国的隐私危机：Cynthia Dwork 等人的客座文章

核心内容：

2026年6月4日，美国商务部发布了一项指令（DAO 216-26），要求经济分析局（BEA）和人口普查局（Census Bureau）在发布数据时，只能使用可追溯至20世纪70年代初期的保密技术。此举被批评为放弃了半个多世纪以来在数据隐私保护方面的进步，将导致统计数据可用性降低、保护力度减弱，或两者兼有。

该指令背后的推动力是政治利益而非科学价值。它绕过了法定的行政程序，兑现了“2025计划”的承诺，并反映了“复兴美国中心”（CRA）等组织的观点。CRA曾明确表示，只要使用差分隐私，就无法在人口普查中确定个人的公民身份状态。然而，根据《人口普查法》，掩盖此类个人特征数据是法律要求，泄露可识别个人身份的数据属于犯罪行为。

DAO 216-26 明确禁止了差分隐私及其他现代（甚至部分不算太现代）的隐私保护技术。它只允许使用“粗化”技术（如四舍五入、聚合、使用范围）和作为最后手段的“抑制”（直接删除某些数值）。指令明确禁止“噪声注入”，即通过添加随机值来修改数据集的方法。

问题与例证：

1. 粗化技术的失效：噪声注入技术正是为了在满足保密法律要求的同时，满足对细粒度数据日益增长的需求而发明的。仅靠粗化和抑制无法满足对精细地理或行业数据的需求。指令禁止噪声注入，意味着禁止了过去三十年来数十种数据发布的核心保密技术，包括自2002年起用于季度劳动力指标的输入噪声注入、自1990年起用于十年一次人口普查的交换技术，以及自2008年起用于共享通勤模式数据的差分隐私。

2. 具体案例说明：文章引用了一个关于“县商业模式”（CBP）数据的例子来说明问题。

   • 场景一：一个小县只有一家啤酒厂，如果CBP公布其员工数，就泄露了该企业的信息，违反法律。
   • 场景二：一个小县有两家啤酒厂，公布员工总数后，一家老板能推算出竞争对手的员工数，同样违法。
   • 场景三：出于隐私担忧，CBP不公布员工总数，导致潜在投资者因缺乏市场信息而不敢投资。
   • 场景四（新增）：文章展示了一个更复杂的例子，说明即使使用“粗化”技术，也可能通过简单的代数运算，从多个粗化后的统计数据中精确推算出每家公司的员工数。这表明，在没有噪声注入的情况下，粗化不仅无法提供有用信息，甚至无法保护隐私。

结论与行动呼吁：

文章指出，科学界仍在争论最佳的数据保密技术，但DAO 216-26并非由科学驱动，而是政治利益驱动。该指令将危及公众对统计过程的信任。

执行该指令的公务员将面临两难：要么大幅减少数据发布或过度粗化数据使其无法使用，要么在政治压力下发布容易被破解的数据。无论哪种选择，都难以保证受访者的保密性，这将导致许多企业和个人拒绝回答，对提供“民主数据”的机构造成毁灭性打击。

文章呼吁，不应由政治行动者否决政府统计专家的意见，而应大力投资国家统计机构，确保其拥有改进方法所需的人员和支持。科学界必须共同抵制这种反科学的管理联邦统计数据的做法。

行动建议： * 在专业网络和社区中分享此文。 * 联系所在选区的国会议员，表达对DAO 216-26指令的担忧，要求撤销该指令，并让专业统计人员来决定技术方法。 * 自愿参与保存人口普查局的工作文件和文档，因为解释“噪声注入”和“差分隐私”的页面正在被下线。

联署人： John Abowd, Aloni Cohen, Cynthia Dwork, Jae June Lee, Jayshree Sarathy, Adam Smith, Salil Vadhan

根据评论内容，总结如下：

主要观点与论据：

1. 呼吁联系立法者效果有限：评论4（jmyeet）认为，联系立法者几乎无效，因为政治系统已被利益集团“捕获”。他引用研究（[1]）指出，精英和利益集团对政策影响远大于普通公民。同时，美国国会连任率长期超过95%，立法者缺乏被替换的恐惧。

   • 关键引用："calling your legislators is going to do precisely nothing"（联系立法者几乎毫无作用）
   • 关键引用："The true crisis here is in the captured political system"（真正的危机在于被捕获的政治系统）

2. 政治系统需通过选举压力改革：评论4进一步指出，唯一有效的方法是让立法者害怕失去职位。他提到澳大利亚的偏好投票制曾有效遏制极端政党，而美国近期初选中出现挑战长期在任者的趋势，但巨额政治资金（如Citizens United案后）使改革困难。

   • 关键引用："the only thing that will work is making these legislators fear they'll lose their cushy positions"（唯一有效的是让立法者害怕失去舒适职位）
   • 关键引用："A third of all the money spent since then has been spent this year on primaries"（自Citizens United案以来，三分之一的资金花在了今年的初选上）

3. 技术层面：差分隐私与合规：评论3（nl）提到，差分隐私技术可用于GDPR合规，但该话题已政治化，令人遗憾。

   • 关键引用："I do differential privacy work for GDPR compliance and it's an interesting technology"（我从事差分隐私工作以符合GDPR，这是一项有趣的技术）
   • 关键引用："It's too bad this has become political"（可惜这已变得政治化）

4. 行动链接缺失：评论2（qrush）指出，原帖呼吁联系立法者但未提供链接，并补充了查找议员的网址。

   • 关键引用："This post's call to action is talking to your legislators, but it's missing a link to do so"（原帖呼吁联系立法者，但缺少链接）

平衡性说明：评论4对政治系统持强烈批判态度，认为普通公民行动无效；评论3则关注技术可行性，但承认政治化问题；评论2提供实用建议。整体上，评论对“联系立法者”这一行动的有效性存在分歧，但均指向政治系统深层问题。