DEF CON 34 - DEF CON Policy Announcement - Katie Noble, Heather West
三句話摘要
DEF CON Policy 計畫邀請黑客社群與政策制定者共同對話，推動更好的公共政策。 具備技術知識的人不應缺席政策討論，DEF CON Policy 正是那個讓黑客影響真實法規的入口。 公共政策影響每一個人：DEF CON Policy 討論的是全球層級的公共政策，而非企業內規，科技已成為國家關鍵基礎設施，相關法規直接影響生活安全。
重點整理
重點- 1
公共政策影響每一個人：DEF CON Policy 討論的是全球層級的公共政策，而非企業內規，科技已成為國家關鍵基礎設施，相關法規直接影響生活安全。
- 2
跨界對話是核心設計：計畫刻意將技術社群（黑客）與政策制定者放在同一場域，讓具備技術知識的人能直接參與政策討論，避免法規脫離現實。
- 3
議題橫跨技術與治理兩端：從如何合法進行安全研究（避免違反 CFAA）、到 AI 治理框架，範圍廣泛但都圍繞「科技如何被規範」這個核心問題。
- 4
社群參與形式多元：無論是投稿提案、擔任志工或單純出席，DEF CON Policy 都提供參與入口，鼓勵不同背景的人加入。
實用技巧與重點
乾貨- 徵稿截止日：5 月 1 日
- 場次長度選項：25 分鐘 / 50 分鐘 / 80 分鐘
- 形式：演講、互動工作坊、圓桌討論
- 主要議題關鍵字：漏洞賞金（Bug Bounty）、網路攻擊行動政策、安全從業人員保護、CFAA（計算機欺詐和濫用法案）、AI 框架、國家網路安全框架
- 地點：拉斯維加斯（Las Vegas）
- 志工職稱：Staffer，負責協助演講者、處理後勤
- 主辦協調人：Katie Noble（DEF CON 政策總監）、Heather West
結論
結論“具備技術知識的人不應缺席政策討論，DEF CON Policy 正是那個讓黑客影響真實法規的入口。”
完整解析
詳細DEF CON Policy 是 DEF CON 大會旗下的一個專項倡議，由政策總監 Katie Noble 與 Heather West 共同協調推動。這個計畫的出發點很明確：科技已深入國家關鍵基礎設施與日常生活，相關的法律、法規、標準如果沒有技術人員的參與就直接制定，往往會產生脫離現實的荒謬後果。DEF CON Policy 希望打破這道牆，讓黑客社群、資安從業人員與政策制定者能夠在同一個場域進行有品質的對話。
議題範圍橫跨技術與治理兩個層面。技術側包括：漏洞賞金計畫的法律邊界、網路攻擊行動的合規問題、安全研究人員如何在 CFAA（計算機欺詐和濫用法案）框架下合法工作而不至於身陷囹圄；治理側則涵蓋協調各國法規的難題、AI 治理框架的制定、國家層級的網路安全策略與計畫。Katie Noble 特別強調，他們討論的不是某間公司的內部政策，而是影響地球上每一個人的全球公共政策。
在參與方式上，DEF CON Policy 開放多種入口。第一是投稿提案，截止日期為 5 月 1 日，提案者可選擇 25、50 或 80 分鐘的場次，形式不限於演講，工作坊與圓桌討論同樣歡迎，主辦方也表示願意與提案者共同發想創意形式。第二是報名擔任 Staffer（隨員志工），志工直接在政策部門現場協助演講者、處理後勤，是讓整個計畫得以運作的核心人力。當然，若兩者都不適合，直接前往拉斯維加斯出席大會本身也是一種參與。
影片最後以一個冷笑話收尾——「AI 為什麼要去心理治療？因為它有太多深度學習的問題（deep-seated issues）。」輕鬆的語氣背後，仍是一個嚴肅的呼籲：有技術視角的人，應該走進政策對話的現場。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
