一场被寄予厚望的全球生物多样性筹资实验,正在遭遇尴尬的现实。名为“卡利基金”
要理解这场争议,首先需要看清卡利基金的设计逻辑。2024年,联合国《生物多样性公约》第十六次缔约方大会(COP16)在哥伦比亚卡利市达成一项具有里程碑意义的决定:设立“卡利基金”,要求从自然遗传资源中获利的企业——尤其是制药、生物技术和化妆品等行业——将其部分利润或收入投入该基金,用于支持发展中国家保护生物多样性。所谓“自然遗传学”,指的是企业利用动植物、微生物的基因信息研发药物、化妆品、农业投入品等商业产品。这些资源大多来自生物多样性丰富但经济欠发达的国家,而企业获取资源、研发产品并获取利润的过程,往往并未向资源提供国支付公平对价。卡利基金正是试图纠正这一失衡:让受益者付费,让保护者获益。
从理念上看,这一机制并不复杂,甚至可以说顺应了“谁受益、谁付费”的环境治理原则。问题在于,卡利基金从诞生之初就带着一个关键缺陷:它本质上是自愿性质的。企业可以选择是否捐款、捐多少,而没有强制约束力。正是这一“自愿”属性,让基金的实际筹资效果大打折扣。18个月仅7000美元的到账金额,几乎等于宣告自愿机制在缺乏激励与监督的情况下难以运转。更值得玩味的是,这7000美元并非来自大型制药公司,而是来自少数小型企业的象征性支持。那些被点名应从自然遗传资源中获利最多的跨国药企,几乎集体缺席。
大型制药公司被指“搭便车”,并非空穴来风。所谓“搭便车”,在经济学上指的是主体享受公共品或集体利益,却不承担相应成本。生物多样性作为一种全球公共品,其保护成本主要由资源所在地的发展中国家承担,而制药企业却从中获取了巨大的商业价值。以药物研发为例,大量现代药物的先导化合物来源于自然界:从太平洋紫杉中提取的紫杉醇、从马达加斯加长春花中提取的长春新碱、从土壤微生物中发现的抗生素,无一不是自然遗传资源的馈赠。然而,这些资源提供国往往得不到应有的经济回报,保护生态的动力也因此被削弱。卡利基金的设计初衷,正是要打破这一循环。但现实是,当缴费被设定为“自愿”,企业便有了充分理由选择观望、拖延甚至直接忽略。
那么,为什么自愿机制会失效?原因至少有三层。第一层是成本与收益的错配。对大型药企而言,向卡利基金捐款意味着直接增加成本,而捐款带来的声誉收益、政策便利或市场回报却并不明确。在缺乏消费者压力、投资者约束或监管强制的情况下,企业理性选择自然是“能不捐就不捐”。第二层是集体行动的困境。生物多样性保护是典型的集体行动问题:所有企业都受益于生态系统的稳定,但每一家企业都希望别人出钱、自己免费享用。当没有强制规则时,个体理性最终导致集体非理性,基金沦为“空壳”几乎是必然结果。第三层是制度设计的模糊性。卡利基金虽然设定了每年10亿美元的目标,但并未明确各企业的分摊比例、缴费基准和披露要求。没有可操作的规则,自愿捐款就容易变成公关姿态,而非实质性承诺。
更深一层看,卡利基金的困境折射出全球环境治理中的一个结构性矛盾:南北分歧与责任分配。生物多样性最丰富的国家大多位于全球南方,而利用这些资源的企业大多来自全球北方。发展中国家一直主张,资源利用方应通过具有约束力的国际规则向资源提供方支付公平对价。但发达国家及其企业界则倾向于自愿框架,担心强制缴费会增加企业负担、削弱竞争力。卡利基金的自愿属性,本身就是这一博弈的妥协产物。如今基金近乎空转,恰恰说明妥协并未解决问题,只是把矛盾推迟了。
值得注意的是,大型制药公司的“搭便车”行为,并非没有代价。随着生物多样性丧失加剧,生态系统退化正在威胁药物研发的原料基础。据估计,全球约一半的现代药物来源于自然资源,而物种灭绝和栖息地破坏正在让潜在的药物宝库永久消失。企业若继续回避责任,短期看节省了成本,长期看却是在透支自身的研发根基。此外,随着欧盟《企业可持续发展尽职调查指令》等法规逐步落地,以及消费者和投资者对ESG表现的关注上升,企业在生物多样性方面的“沉默”可能转化为实实在在的合规风险和声誉风险。卡利基金的空转,或许只是表象;真正的问题是,企业是否愿意为自身赖以生存的自然资本买单。
当然,把责任完全推给药企也并不全面。卡利基金之所以吸引力不足,也与其治理结构、资金使用透明度和反馈机制有关。企业若看不到捐款如何转化为具体的保护成效,自然缺乏参与动力。此外,国际社会在推动该基金时,是否提供了足够的配套激励——比如将捐款与市场准入、监管便利或绿色金融优惠挂钩——同样值得反思。自愿机制若要奏效,不能只靠道德呼吁,还需要精巧的利益设计和制度约束。
回到那7000美元。这个数字之所以刺眼,不仅因为它与10亿美元的目标相去甚远,更因为它暴露了一个尴尬的事实:在全球生物多样性保护急需资金的关键时刻,最有能力付费的一方却选择了缺席。卡利基金的初衷是好的,但好的初衷若缺乏强制力和激励设计,就容易沦为纸上谈兵。大型制药公司被指“搭便车”,本质上是对自愿治理模式的一次压力测试,而测试结果并不乐观。接下来,国际社会面临的选择很清晰:要么改革卡利基金,引入更具约束力的缴费规则和更透明的治理机制;要么接受自愿机制的天花板,另寻其他筹资路径。无论哪种选择,都需要回答同一个问题:保护生物多样性,究竟是谁的责任?当自然遗传资源的商业价值被不断变现,而保护成本却无人认领时,答案不应是沉默。
评价引导:你如何看待大型制药公司在生物多样性保护中的责任?自愿捐款机制是否注定难以奏效?欢迎在评论区分享你的观点。如果这篇文章让你对“谁受益、谁付费”的环境治理逻辑有了新的思考,也欢迎点赞、在看和转发,让更多人关注这场关乎地球未来的资金博弈。
会说话的机器人挂件被曝“安全噩梦”:你的秘密,它真的守得住吗?
一个毛茸茸、会说话、能挂在包上的AI机器人挂件,听起来像是科技与可爱结合的完美产物。但当你发现它信誓旦旦说出的“我的秘密是安全的”,其实是一句彻头彻尾的谎言时,这份可爱就变成了细思极恐。
最近,The Verge和安全研究员Sammy Azdoufal联合曝光了Eiliko机器人玩具的一连串安全漏洞。这款主打“内置AI对话”的可爱挂件,被证实是一场不折不扣的安全噩梦——黑客可以轻松读取用户告诉玩具的所有内容,完整对话记录一览无余。而更令人不安的是,这仅仅是冰山一角。
**“我的秘密是安全的”——一句精心包装的谎言**
Eiliko的核心卖点,是它能像朋友一样与用户对话,并且承诺隐私安全。在宣传中,它告诉用户“我的秘密是安全的”,仿佛一个值得信赖的倾诉对象。然而,The Verge的测试和Azdoufal的研究揭示了一个残酷的现实:这个玩具的通信和数据存储机制存在严重缺陷,攻击者无需太高深的技术手段,就能截获、读取甚至操控用户与机器人之间的对话内容。
换句话说,你对着这个毛茸茸的小东西说的每一句悄悄话——无论是孩子的姓名、家庭住址,还是你随口抱怨的工作烦恼——都可能被第三方完整获取。而这一切,发生在你毫不知情的情况下。
**一个多月的“失联”:厂商的沉默比漏洞更可怕**
比安全漏洞本身更令人不安的,是厂商的态度。The Verge和Azdoufal花了一个多月的时间试图联系Eiliko的制造商Energize Lab,包括直接给CEO发邮件、通过多种渠道反复沟通。然而,回应寥寥无几,问题迟迟得不到解决。
直到The Verge的报道公开发布,舆论压力袭来,Energize Lab才终于表态:正在聘请一家“独立安全公司”进行评估。这个时间线耐人寻味——一个多月的时间里,厂商对安全研究员的善意提醒置若罔闻;一篇媒体报道,却让公司迅速行动。这不禁让人追问:如果没有媒体曝光,这些漏洞还要潜伏多久?又有多少用户的对话记录已经在暗处被读取?
**AI玩具的野蛮生长:可爱外表下的系统性风险**
Eiliko的案例绝非孤例。过去两年,AI玩具市场迎来爆发式增长,从对话机器人到智能玩偶,各大厂商争相将大模型塞进毛绒玩具里,试图抢占“陪伴经济”的风口。然而,速度优先、安全靠后的行业惯性,正在制造一批又一批“带病上线”的产品。
这些产品的共同特征是:它们被设计成与用户建立情感连接,鼓励用户倾诉、分享、袒露隐私;但它们的底层安全架构,却往往停留在“能用就行”的水平。通信加密形同虚设、数据存储缺乏隔离、权限管理混乱不堪——这些问题在传统软件中尚属严重缺陷,放在一个面向儿童和家庭的陪伴型玩具上,危险系数成倍放大。
更值得警惕的是,AI玩具的“对话”特性决定了它收集的数据远比普通智能设备更敏感。一个智能音箱可能只记录你的指令,但一个AI玩偶记录的是你的情绪、你的秘密、你孩子的声音和故事。当这些数据缺乏有效保护时,所谓的“陪伴”就变成了“监视”。
**独立安全公司能解决问题吗?**
Energize Lab承诺聘请独立安全公司,这当然是必要的一步。但我们需要清醒地认识到:一次安全评估不等于一劳永逸的解决方案。AI玩具的安全问题涉及硬件、固件、云端服务、数据处理流程等多个层面,需要的是系统性的安全设计思维,而非事后打补丁式的应急公关。
更重要的是,厂商需要从根本上转变态度。安全研究员Sammy Azdoufal花了一个多月试图联系公司,这种“ researcher-friendly ”渠道的缺失,本身就说明很多硬件厂商尚未建立起成熟的安全响应机制。在软件行业,漏洞赏金计划和公开的安全联系渠道已是标配;而在AI玩具这个新兴赛道,大多数厂商还停留在“出事再说”的阶段。
**写在最后:你的秘密,不该是别人的商品**
回到Eiliko那句“我的秘密是安全的”——这句话本身没有错,错的是说出这句话的产品根本没有能力兑现承诺。当AI玩具以“朋友”和“陪伴者”的身份走进家庭,它们承载的信任远超普通电子产品。这份信任,不该被轻率地辜负。
对于消费者而言,Eiliko事件是一记警钟:在把AI玩偶递给你的孩子之前,在对着它说出你的心事之前,请先问一句——这个可爱的小东西,真的守得住秘密吗?对于厂商而言,更值得思考的问题是:当你们把“陪伴”做成生意的时候,安全究竟是底线,还是可以事后补救的选项?
**评价引导:** 你会给孩子买AI对话玩具吗?你觉得厂商在安全问题上“先上线、后补救”的做法可以接受吗?欢迎在评论区分享你的看法。




