2026年9月30日，Xbox向用户发送了第二波邮件，告知他们已根据长期活动记录估算其个人资料为成年人账户。随后该平台将这些账户的年龄验证状态设置为已验证。无需上传身份证件，无需面部扫描，无需回答任何问题。据报道，此举是Xbox账户持有时长年龄验证在主机平台上实际运行的一个显著案例。
相关细节来自年龄保障领域公司Xident发布的一份分析报告，因此阅读时值得结合这一背景加以考量。以下是该报告的内容、这种方法为何具有吸引力，以及它留下了哪些未解决的问题。
Xbox做了什么，谁收到了邮件
根据Xident的分析，9月30日的邮件是第二波通知。收件人被告知，Xbox根据其账户的使用时长和使用一致性推断该账户属于成年人。状态变更为已验证是在平台端完成的，邮件是在事后通知用户的。
该报告将账户持有时长描述为一种年龄信号，目前已在四个国家上线。我们所能获取的源材料既未列出这些国家，也未说明受影响用户的数量，因此我们不会对此进行猜测。报告也没有详细说明Xbox除了“长期活动”之外还权衡了哪些活动信号。
关键在于方法本身。该平台没有要求现有用户证明自己的年龄，而是利用其已掌握的数据替用户做出了判断。
为什么持有时长可以作为年龄信号，以及它在何处失效
逻辑很容易理解。一个存在多年的账户，很可能是由如今已成年的人注册的。对于面临年龄保障要求的平台来说，这是一条低摩擦的捷径：无需证件核验，无需在验证时收集新数据，对用户的干扰也极小。
Xident的文章将此称为目前可用的最佳年龄核查方式，原因很具体：几乎没有人会抱怨自己被认定为成年人。如果系统错误地将某人标记为18岁或以上，此人不太可能提出申诉，因为这个标签是解锁功能，而非限制功能。
这同时也是它的弱点。一个无人质疑的错误，就是一个无人发现的错误。想想几个可能的失败案例（这些是举例说明，并非报告中的发现）：
- 由父母创建、后来由孩子使用的账户。
- 在家庭内部传承或共享的长期账户。
- 多年前注册时出生日期填写有误且从未更正的资料。
在每种情况下，持有时长衡量的是账户有多老，而不是使用它的人有多大。当结果是无声且有利的，就不存在自然的反馈回路来捕捉错误。这就是Xident分析核心的“沉默错误”问题。
从活动历史推断年龄的隐私代价
被动年龄估算看起来对隐私友好，因为用户没有提交任何新信息。但推断仍然依赖于画像分析：平台审视一段时间内的行为，并就某项个人属性得出结论。这引发了一个数据最小化问题。如果一项服务必须翻查多年的活动历史来判断谁是成年人，那就是在将该历史数据用于新的用途。
还存在透明度缺口。用户收到了一封告知结果的邮件，但决定之后的通知与决定之前的选择是不同的。人们是否可以退出、请求使用其他方法，或查看哪些信号被计入，我们手头的材料中并未描述。
这符合一个更广泛的模式。年龄保障法规正推动平台对账户做出自动化、往往不可逆的决定。我们已经报道过2026年年龄保障规则如何引发不可逆的账户清除，在那里，错误判断的代价远高于一个错误的已验证标签。基于持有时长的验证是同一趋势中较为温和的一端：关于你的决定，大规模地做出，且质疑空间有限。
这对你意味着什么
如果你拥有Xbox账户，或在受年龄规则约束的平台上拥有任何长期账户，以下几点实用建议适用：
- 阅读邮件。 关于验证状态变更的通知可能看起来像例行邮件。确认任何消息确实来自该平台，并查看它说改变了什么。
- 检查你账户中填写的出生日期。 如果是多年前输入的且有误，更正它是最直接的确保基于年龄的设置与现实相符的方法。
- 检查家庭和儿童设置。 如果未成年人使用的账户现在被标记为已验证，请确认家长控制和内容限制仍然按你的预期运行。
- 查看隐私和数据设置。 了解平台声称保留哪些活动数据以及如何描述其用途。
- 警惕共享账户。 附加在共享登录上的已验证标签可能并不反映所有使用该账户的人。
监管机构和平台应澄清的事项
根据报道，仍有几个问题悬而未决。哪些信号会被计入基于持有时长的估算？该方法的准确度如何，又是如何衡量的？被错误标记为成年人的用户能否更正记录，即使他们没有动力去投诉？被动推断是否满足相关四个国家各自的法律标准？
明确的答案将有助于用户和监管机构判断这种方法是否符合数据最小化的精神，还是仅仅将画像分析转移到了视线之外。
总结
Xbox账户持有时长年龄验证表明，平台正在以对用户毫无要求的方式迅速适应年龄保障法规。这种便利是真实的，但无人有理由报告的错误风险同样真实。花几分钟审视你自己的账户是如何被进行年龄评估的，如需更深入了解这些规则的严苛一面，请阅读我们的分析：年龄保障规则如何推动账户清除以及其他不可逆后果。
