AI感知設備的隱私戰爭：手錶在錄音、眼鏡在偷拍，大眾正被悄悄“脫敏”

硅谷Tech news2026.09.18 11:23 · 來自北京全文5868字00:00 / 15:14但，真的能放心嗎？AI正在讓越來越多的隨身設備學會“感知”周圍。手錶在錄你的對話，眼鏡在拍你身邊的人，公共場合裡，你越來越難判斷自己是不是正在被記錄。蘋果這次給Apple Watch新增的AI錄音功能，很可能讓它的用戶，也落入Meta眼鏡用戶那樣的處境，招來周圍人的警惕和白眼。蘋果新任CEO約翰·特努斯這次算是被“貼臉開大”了。秋季發佈會後，主持人直接把Meta眼鏡的“變態眼鏡”綽號甩到了檯面上，問蘋果高管怎麼看這個說法。蘋果全球營銷高級副總裁喬斯維亞克率先打趣：“真是個營銷口號。

”他是在調侃“變態眼鏡”這個綽號本身，言下之意，這不過是輿論貼給Meta的標籤，代表不了產品本質。一旁的特努斯笑了笑，隨即正面回應了外界對蘋果AI錄音功能的擔憂，講了一整套“讓用戶和周圍人都能放心”的設計邏輯。這套邏輯的核心，是讓每一次錄音都“看得見、可感知”：功能必須由用戶主動觸發，一旦激活，提示音、全屏動畫和麥克風標誌會同時提醒周圍人，生成的文字不標記說話人身份，蘋果自己也拿不到原始音頻。這段很容易被當成一次公關化解的漂亮案例。但如果把鏡頭拉遠一點，會發現這背後牽出的東西遠比一次採訪大得多：這些設計憑什麼讓人放心？“看得見的隱私設計”被一次次討論，那其他大多數人看不到的風險呢？

蘋果這次看似普通的手錶功能，會不會只是它更大棋局裡的一步棋？這不是蘋果一家公司的公關戰。這是一場每個人都已經被捲入、卻大多數人還沒意識到的戰爭。AI錄音踩中了哪根紅線？這次秋季發佈會上，蘋果宣佈Apple Watch Series 12搭載了一套叫“Audio Intelligence”（音頻智能）的新功能，核心是兩項能力。Live Rewind：連按兩下數碼錶冠，就能把過去15秒的對話轉成文字顯示出來，專治“服務員說太快沒聽清”這種尷尬場景。生成的文字還能轉給Siri繼續處理，或存進Siri App裡。Siri Recap：通過環境收聽，為你的對話自動生成標題、摘要和要點。

用戶可以選擇一直開啟、按日程開啟，或者乾脆關掉。問題出在Live Rewind這個“回放過去15秒”的設計上。它意味著設備要持續處理最近的一段環境音頻，不管你有沒有說喚醒詞。然而一眾科技賬號迅速發文提醒：蘋果Watch用戶很可能會嚐到Meta眼鏡用戶嘗過的那種被白眼包圍的日子。而Meta眼鏡為什麼會落到需要被這樣警惕的地步，說來是一整條已經發酵了一年多的輿論鏈條。Meta的AI眼鏡靠著和雷朋、Oakley的合作，早早佔據了智能眼鏡市場的主導份額。但從2025年開始，一批網紅和“搭訕藝人”開始用這款外形和普通墨鏡沒有區別的設備，偷偷拍下和陌生女性的互動視頻發到網上，對方往往完全不知情。

喜劇演員Jimmy Kimmel在全國電視節目上公開叫它“變態眼鏡”；也有餐廳貼出告示，“請把你的Meta眼鏡留在家裡，本店保護隱私，拒絕偷窺”；甚至有開發者專門做了一款App，用來檢測周圍是不是有人戴著智能眼鏡，上線半年下載量就有11萬，用戶裡有脫衣舞俱樂部老闆、佛教僧侶，也有普通家長。蘋果顯然是帶著這整套背景走進這次發佈會的。所以特努斯這次給出的，不只是一句公關辭令，而是一份幾乎條條針對性的“防偷錄”設計清單：Live Rewind只能由用戶主動按下數碼錶冠觸發，不會在後臺悄悄常駐轉錄；一旦激活，錶冠會發出提示音。

即便設備處於靜音狀態、或者已經連上耳機，這個提示音依然會響；屏幕同時會出現全屏動畫和麥克風標誌，明確提醒周圍人這個功能正在運行；生成的文字不含說話人身份，端到端加密，蘋果自己也無法訪問原始音頻，屏幕熄滅約30秒後就會自動消失，除非用戶手動把它保存進Siri App。Siri Recap走的是另一條路子。它不追求實時提醒，而是把一整天聽到的對話，悄悄整理成一份同樣不帶說話人身份的摘要，用戶如果不主動保存，7天后會自動清空。提示音會響，指示燈會亮，承諾寫得清清楚楚。這些設計，理論上應該足夠讓人放心了。但，真的能放心嗎？

美好的設計暢想，與殘酷的現實蘋果這次的設計邏輯，說穿了就一句話：只要觸發條件設計得足夠明確、足夠顯眼，風險就是可控的。事實上，蘋果自己已經用過同一套底層原理，那就是Siri的喚醒機制。而Siri，狠狠地翻車了。Siri事件：“不喊它，它不聽”，結果呢？Siri的設計承諾是，你得先喊一聲“Hey Siri”，它才會被喚醒、開始錄音、開始理解你在說什麼。這和這次Live Rewind“必須按兩下表冠才觸發”的邏輯，本質上是同一種東西，用一個明確的觸發動作，把“什麼時候在錄、什麼時候沒在錄”這件事變得清楚可辨。但七年前，這個觸發條件已經徹底失控過一次。

2019年，一名曾為蘋果外包公司工作的匿名人士向《衛報》爆料，說Siri經常在完全沒人呼叫它的情況下被意外激活。最離譜的誘因之一是拉鏈的聲音。拉一下外套或包的拉鏈，在設備的識別模型聽來，有時候就和“Hey Siri”的聲紋接近到足以觸發。更麻煩的是Apple Watch。它的設計是隻要你抬起手腕、同時檢測到有人在說話，Siri就會自動開始錄音。而“抬手腕+周圍有人說話”這個組合，在日常生活裡出現的頻率高得嚇人。做家務、開車換擋、甚至親密時刻的肢體動作，都可能撞上這個條件。結果是，那些真正被誤觸發錄下來的片段，恰恰是最沒有防備、最私密的那些瞬間。

這名爆料人告訴《衛報》，他在日常的“錄音評分”工作裡，聽到過醫生和病人討論病史的對話，聽到過背景有引擎聲、疑似正在進行的毒品交易，也聽到過情侶之間的親密接觸過程錄音。這些錄音還會附帶用戶的位置信息、聯繫人數據。這些內容不是用戶主動問Siri產生的，而是用戶以為自己沒有被錄音、毫無防備時產生的。輿論爆發後，蘋果連夜整改：把錄音評分從默認開啟改成明確的opt-in，音頻只允許蘋果內部員工聽、不再給外包承包商接觸，新增了刪除Siri歷史記錄的功能。六年後的今天，蘋果依然在用同一種邏輯說服公眾：“只要設計好觸發條件，風險就是可控的”。只是這一次，觸發條件從“喊一聲”變成了“按兩下表冠”。

Meta事件：宣傳裡的隱私，與肯尼亞工人眼裡的現實如果說Siri的教訓在於“觸發機制本身會失控”，那Meta最新爆出的官司揭露的是另一種更隱蔽的風險。即便設備沒有被誤觸發，你的隱私也可能通向一個你完全想象不到的地方。2026年2月，瑞典兩家報紙聯合發佈了一篇調查報道。Meta AI眼鏡用戶使用AI視覺問答等功能時，素材會被無感上傳處理，視頻有一定概率會被傳送到肯尼亞內羅畢的一家數據標註外包公司Sama。那裡的工人日常工作是給視頻裡的畫面打標籤，用來訓練Meta的AI視覺識別模型。一名工人公開表示：“我們什麼都看得到，從客廳到裸體，Meta的數據庫裡就是有這類內容。

”報道里提到的具體場景包括：有人上廁所，有人換衣服（其中一起明確提到，當事女性顯然並不知道自己正在被拍攝），有人發生性行為，還涉及銀行卡、賬戶信息等敏感財務資料。Meta此前聲稱會對畫面中的人臉做模糊處理，但知情人士透露，這套模糊機制並沒有被穩定地執行。一個月後，兩名美國消費者在加州北區聯邦法院把Meta和眼鏡製造合作伙伴Luxottica一併告上法庭。

訴狀的核心指控是“虛假宣傳”：Meta的廣告語反覆強調“為隱私設計，由你掌控”“為你和他人的隱私而打造”，甚至具體承諾“使用攝像頭的AI功能時，我們會採取措施保護隱私，比如移除關鍵身份識別信息”，但從未告訴用戶，你的素材可能會被地球另一端一個素不相識的陌生人，用肉眼一幀一幀看過。目前這起訴訟仍在早期階段，Meta方面也否認了“隨意把素材送去審核”這種說法，堅持稱素材只有在用戶“主動分享”後才可能進入人工審核環節。但這裡的“主動”，和普通人理解的“主動”其實不是一回事。用戶真正主動做的，只是在設置賬號時點下的那一次概括性同意，條款寫的是“你與AI功能的互動可用於訓練AI模型”。

點完這一次之後，往後每一次正常使用AI功能（比如抬手問一句“這是什麼”），素材就會在用戶毫無察覺的情況下自動上傳、進入審核隊列。一個是用戶憑直覺就能警惕的風險，這設備會不會拍到我；一個是用戶幾乎沒有能力識別的風險，我點下的這個“分享”按鈕，到底通向哪裡。這不只是手錶的問題，也不只是眼鏡的問題。這是所有“AI感知設備”共同的困境。AI感知設備的隱私戰爭AI感知設備的隱私戰爭其實已經打了十幾年，而且每一輪都遵循著同一個模式：上一代產品因為某個具體漏洞翻車，下一代產品把這個漏洞打上補丁，然後在另一個誰都沒想到的地方暴露出新的漏洞。2013年的Google Glass是第一個倒下的。

它連一個明顯的錄製指示燈都沒有，旁人完全沒辦法判斷自己是不是正在被拍。結果是它被賭場、醫院、體育場、電影院、大學課堂集體拒之門外，“Glasshole”這個帶著嘲諷意味的稱呼迅速流行開來。2015年，這款消費級產品被谷歌徹底叫停，距離首個原型機推出只有四年。Meta從Google Glass的失敗裡學到了教訓，給眼鏡加上了錄製指示燈。但指示燈這道防線，同樣沒能撐住。它可以被遮擋，可以被移除。直到2026年7月，Meta才被迫推送一次強制固件更新：一旦指示燈被物理破壞或遮擋，攝像頭會自動鎖定，無法繼續拍攝，這是消費級可穿戴設備裡第一個這樣的“攝像頭自毀”機制。

而蘋果這次的提示音、全屏動畫，幾乎是在這兩代教訓基礎上做的進一步加固。如果指示燈能被遮擋，那就同時用聲音提醒；如果聲音能被靜音，那就設計成靜音狀態下依然強制發聲。沒有一家公司是提前把這件事徹底解決後再發布產品的。每一次“更完善的設計”，都是上一次輿論危機之後被動補上的。監管這條線也在同步收緊，但節奏永遠慢半拍。蘋果內部代號N50的首款智能眼鏡項目早已被多次報道，但具體發佈時間被一路往後推。拖延的理由幾乎每一次都指向同一個詞：隱私。而這位項目的主要推動者，正是蘋果新CEO特努斯本人，也就是這次在採訪裡笑著回應“變態眼鏡”提問的那個人。一年半後，他要親手把一款真正帶攝像頭的AI眼鏡賣給消費者。

有報道稱蘋果內部在“徹底砍掉攝像頭”和“保留攝像頭但取消拍攝存儲權限”這兩個方案之間反覆拉鋸。據稱蘋果最終傾向的折中方案，是保留攝像頭用於AI環境感知，同時直接照搬Meta事後才被迫加裝的防篡改指示燈機制。攝像頭工作時指示燈強制點亮，一旦被遮擋或破壞，圖像採集自動鎖定。把這幾條線索放在一起：項目負責人是這次主角、眼鏡項目因隱私問題兩次跳票、兩款產品幾乎共用同一套“防偷錄”設計哲學。這次手錶上的“音頻智能”功能，很可能不是一個孤立的效率工具，而是蘋果在一個“風險最低的容器”裡，提前給“設備貼身感知你”這件事，做了一次公眾心理壓力測試，也給“視頻智能”做了前置的脫敏。

手錶沒有攝像頭，天然規避了“被偷拍”這個最敏感的痛點，只保留了“環境聲音被採集”這個相對溫和的部分。等用戶已經習慣“手錶可以幫人錄對話”這件事之後，“眼鏡也在記錄”這件事的心理門檻就會被提前拆掉一部分。這套邏輯最值得警惕的地方在於，它未必需要蘋果“主觀蓄意”才會生效。不管一家公司是不是刻意為之，“溫和版本先出現、大眾逐漸適應、更激進的版本再跟進”這種產品節奏，客觀上都會產生脫敏和“登門檻”式的效果。這不是蘋果一家的陰謀，而是這整個品類擴散過程裡一條相當普遍的規律。技術採納史上有過很多類似的先例。照相手機、行車記錄儀，都曾在剛問世時引發過“這是不是在偷拍我”的社會性恐慌。

但隨著滲透率不斷提高，“默認懷疑每一個持有者”這種警惕心，因為基數太大而難以持續維持，最終逐漸讓位給了“默認接受，除非有具體證據”。如果公眾只盯著攝像頭和指示燈，對“分享給AI用於改進體驗”這類條款始終無感，那麼“常態化”的方向，大概率會朝著對企業更有利的一側滑動。事實上，Meta 已在 2025 年悄悄調整過政策：語音錄音默認開啟、默認上傳雲端存儲，用戶需要主動手動關閉，才能禁用相關的 AI 分析。但這也是一場雙向的拉鋸。公眾的反應，同樣在實實在在地塑造下一代產品的設計。

加州的SB 1130、紐約州法院的禁令、Meta被迫加裝的防篡改固件，全都是公眾用牴觸、訴訟、立法這些方式，逼著企業讓步的證據。這場戰爭打到現在，雙方都還沒有決定性的勝負。（本文首發APP，作者 | 硅谷Tech-news，編輯 | 郝敬鈺）