在英国，每三个8到12岁的孩子里，就有一个在用Snapchat，尽管这款应用的法定最低年龄是13岁。更刺眼的数字来自另一份统计：2025年，英国警方记录在案的、涉及与儿童进行性沟通的犯罪中，有40%发生在Snapchat上。
现在，监管者出手了。
2026年11月，英国通信管理局（Ofcom）确认，Snapchat已在英国把未满18岁用户的“查找好友”（Find Friends）功能默认设为关闭。这个原本根据年龄、地理位置和社交关系向用户推荐陌生人的功能，曾是家长和安全专家眼中最大的风险入口。Ofcom要求Snap于本月内完成全面部署，并将在年底前引入强化年龄验证措施。监管机构同时警告，违规企业或面临最高1800万英镑罚款，或全球营收10%的处罚。
一个默认开关的关闭，为什么值得监管机构如此大动干戈？这背后是一场关于“默认设计”的监管战争。
现象：一个功能关闭，为什么震动整个行业
事件本身并不复杂。11月6日，路透社援引Ofcom消息称，Snapchat已开始在英国默认关闭未成年用户的“查找好友”功能。该功能帮助用户发现和添加新联系人，原本基于年龄、地理位置及社交关系进行推荐。关闭之后，陌生人更难通过平台的推荐机制找到孩子。
Ofcom在线安全主管奥利弗·格里菲斯（Oliver Griffiths）的评价很直接，这一改变“早该如此”。监管方将监督Snapchat在本月内的部署进度。Snapchat方面则回应称，平台将“随着风险演变继续加强保护措施”，并与Ofcom、安全专家、家庭和年轻人合作，“确保Snapchat仍然是一个安全的沟通和表达空间”。
但把这件事放在更大的图景里看，味道就不同了。
首先是用户规模与年龄门槛的错位。Ofcom今年5月披露的数据是，英国8至12岁儿童中有32%在使用Snapchat，而该平台的最低年龄限制是13岁。换句话说，每三个小学生里就有一个在用一个他们按规则不该用的应用。年龄验证的失效，让后续所有“仅限成人”的保护设计都成了摆设。
其次是案件占比的集中度。英国防止虐待儿童国家学会（NSPCC）2025年对警方数据的分析显示，在已识别平台的、涉及与儿童进行性沟通的犯罪记录中，40%发生在Snapchat上。这个比例不是“风险之一”，而是“风险高地”。
所以这不仅仅是一次产品功能调整。它标志着英国《2023年在线安全法》（Online Safety Act 2023）从纸面条款走向真实执法。这部法律赋予Ofcom的处罚权限是最高1800万英镑或公司全球年营收的10%，取其高者；屡犯者的高级管理人员甚至可能面临最高两年的监禁。罚款只是开始，监管还可以寻求法院命令，阻止某项服务在英国访问，或限制其接入支付提供商和广告商。
一个默认开关，牵出的是一整套监管牙齿。
为什么是“查找好友”：联系人发现如何成为诱拐入口
要理解监管为何盯上这个功能，得先理解它的工作原理。
“查找好友”不是一个被动的工具。它主动把陌生人推到孩子面前：基于年龄相仿、地理位置相近、有共同好友或社交关系链，系统会持续推荐“你可能认识的人”。对一款以“阅后即焚”为卖点的社交产品来说，这种设计天然放大了两个风险。
它降低了陌生人接触孩子的门槛。在过去，一个成年人想接近某个孩子，至少需要知道对方的用户名或通过某种方式建立初步联系。而推荐机制把这项工作自动化了，系统会主动告诉孩子“这个人你可能认识”，利用青少年对社交认同的渴望，把陌生人的请求包装成“朋友的朋友”。
地理位置和社交图谱的叠加，让线上接触可以快速转化为线下风险。当推荐同时使用年龄、位置和关系链三个维度时，一个有预谋的成年人可以相当精准地锁定目标，再用共同好友作为信任背书。
Ofcom的逻辑很清晰：把默认开启改成默认关闭，不是要消灭这个功能，而是把选择权从“系统自动推给你”变成“你自己主动去找”。对大多数孩子来说，多这一道主动操作，就足以过滤掉绝大部分随机而来的陌生人请求。这是行为经济学里最朴素的一招，用默认选项改变选择架构。
这恰恰是《在线安全法》最核心的监管哲学：风险不应该由孩子和家长用警惕性去对抗，而应该由平台在产品设计阶段就把它消解掉。用监管者的话说，平台必须具体考虑算法如何影响用户接触非法内容，以及儿童接触有害内容，并在风险评估后采取缓解措施。推荐算法，正是被点名的对象。
Ofcom为什么盯上Snapchat：监管的算术题
监管资源是有限的，Ofcom选择Snapchat作为这一轮执法的标杆，算的是三笔账。
第一笔是渗透率。32%的8至12岁儿童使用率，让Snapchat成为英国儿童最集中的社交平台之一。Ofcom明确将其列为“英国儿童使用最多、最受欢迎的在线服务之一”。保护一个孩子是个案，保护三分之一的小学生是公共事件。
第二笔是案件占比。40%的性沟通犯罪发生在Snapchat，这个数字给了监管最硬的执法依据。它不是推测，不是模型估算，而是警方记录在案的既成事实。当接近一半的线上儿童性诱骗风险集中在一个平台上时，“行业共治”的说辞就失去了说服力。
第三笔是拖延成本。Snapchat早在今年5月就向Ofcom承诺会做出这一改变，但真正的部署直到11月才开始。从承诺到落地，中间隔了半年。这半年里，又有多少孩子暴露在同样的风险之下？格里菲斯那句“早该如此”，批评的正是这种拖延。
这三笔账加在一起，解释了为什么监管要设定如此明确的时间表：本月内完成全面部署，年底前上线强化年龄验证。它不再接受“我们正在研究”“我们会尽快推进”这类模糊承诺，而是要可验证、可追责的交付节点。
这也解释了罚款数字为什么定得这么高。1800万英镑或全球营收10%，对Snap的母公司Snap Inc.这样的上市公司来说，是足以影响财报的损失。更重要的是，它传递了一个信号：儿童安全不再是企业的道德选择题，而是法律必答题。
Snap的妥协，以及它还没完成的作业
从Snapchat的回应看，公司选择了配合而非对抗。发言人承诺“继续加强保护”，并确认有效的18岁以下年龄验证措施将在年底前到位。这是一种典型的危机公关姿态：承认问题、承诺改进、避免正面冲突。
但妥协的背后，是一家社交公司的增长焦虑。
Snapchat的商业模式建立在用户规模和互动时长之上。“查找好友”这类联系人发现功能，是拉新和促活的核心引擎之一。默认关闭它，等于主动降低未成年用户的网络扩张速度。对一家需要向华尔街讲增长故事的公司来说，这不是一个轻松的决定。它之所以最终低头，是因为监管的罚款预期超过了功能调整带来的增长损失。
这也是为什么年龄验证被单独列为下一步。关闭“查找好友”只是堵住了一个入口，真正的难题是如何确认屏幕对面的人到底几岁。传统的生日填写早已证明形同虚设，孩子可以随意输入一个成年人的出生日期。更可靠的方案，比如面部年龄估计、身份证件核验或第三方年龄验证服务，都涉及更高的技术成本、更复杂的用户体验，以及更敏感的隐私争议。
Snapchat把年龄验证推到年底，本质上是在争取缓冲期。而Ofcom同意这个时间表，说明监管也清楚，这是一个全行业都没有完美答案的问题。但缓冲不等于豁免，年底是一个必须交付的死线。
结论：默认设计成为新战场，下一个轮到谁
Snapchat事件的影响不会只停留在英国，也不会只停留在Snapchat。
对行业来说，它确立了一个新的合规基准：涉及儿童接触风险的功能，默认状态必须是“关闭”而非“开启”。这意味着产品设计逻辑的根本逆转。过去社交产品的默认设置是尽可能帮你认识更多人，因为更多的连接意味着更多的使用时长和广告曝光；未来的默认设置必须是除非你主动要求，否则不把你暴露给陌生人，因为监管把儿童安全置于增长之上。
对仍在观望的科技公司来说，警告已经发出。Ofcom在通报中明确重提了对其他未能解决诱拐风险的科技公司的处罚警告，最高可达全球营收10%的罚款。在英国市场有业务的每一家社交平台，都需要重新审视自己的联系人发现、位置推荐、私信权限等默认设置。
对中国出海企业而言，这一案例尤其值得警惕。TikTok、Shein、Temu等应用在欧美市场都拥有庞大的年轻用户群，而欧美对儿童在线保护的监管正在同步收紧。英国的《在线安全法》、美国各州的儿童隐私法案、欧盟的《数字服务法》，正在形成一套叠加的合规网络。默认设计、年龄验证、算法风险评估，这些曾经属于产品细节的议题，正在变成市场准入的门槛。
监管的铁拳已经落下。它要的不是事后删帖的速度，而是事前不让陌生人找到孩子的设计。
当“默认开启”成为原罪，社交产品的增长逻辑被重新改写。真正的安全，不是等危险发生后再去补救，而是在产品设计的第一天，就不给孩子暴露给陌生人的机会。
快报