AI感知设备的隐私战争：手表在录音、眼镜在偷拍，大众正被悄悄“脱敏”

AI正在让越来越多的随身设备学会“感知”周围。手表在录你的对话，眼镜在拍你身边的人，公共场合里，你越来越难判断自己是不是正在被记录。 苹果 这次给Apple Watch新增的AI录音功能，很可能让它的用户，也落入Meta眼镜用户那样的处境，招来周围人的警惕和白眼。 苹果新任CEO约翰·特努斯这次算是被“贴脸开大”了。 秋季发布会后，主持人直接把Meta眼镜的“变态眼镜”绰号甩到了台面上，问苹果高管怎么看这个说法。苹果全球营销高级副总裁乔斯维亚克率先打趣：“真是个营销口号。”他是在调侃“变态眼镜”这个绰号本身，言下之意，这不过是舆论贴给Meta的标签，代表不了产品本质。 一旁的特努斯笑了笑，随即正面回应了外界对苹果AI录音功能的担忧，讲了一整套“让用户和周围人都能放心”的设计逻辑。这套逻辑的核心，是让每一次录音都“看得见、可感知”：功能必须由用户主动触发，一旦激活，提示音、全屏动画和麦克风标志会同时提醒周围人，生成的文字不标记说话人身份，苹果自己也拿不到原始音频。 这段很容易被当成一次公关化解的漂亮案例。但如果把镜头拉远一点，会发现这背后牵出的东西远比一次采访大得多：这些设计凭什么让人放心？“看得见的隐私设计”被一次次讨论，那其他大多数人看不到的风险呢？苹果这次看似普通的手表功能，会不会只是它更大棋局里的一步棋？ 这不是苹果一家公司的公关战。这是一场每个人都已经被卷入、却大多数人还没意识到的战争。 AI录音踩中了哪根红线？ 这次秋季发布会上，苹果宣布Apple Watch Series 12搭载了一套叫“Audio Intelligence”（音频智能）的新功能，核心是两项能力。 Live Rewind：连按两下数码表冠，就能把过去15秒的对话转成文字显示出来，专治“服务员说太快没听清”这种尴尬场景。生成的文字还能转给Siri继续处理，或存进Siri App里。 Siri Recap：通过环境收听，为你的对话自动生成标题、摘要和要点。用户可以选择一直开启、按日程开启，或者干脆关掉。 问题出在Live Rewind这个“回放过去15秒”的设计上。它意味着设备要持续处理最近的一段环境音频，不管你有没有说唤醒词。 然而一众科技账号迅速发文提醒：苹果Watch用户很可能会尝到Meta眼镜用户尝过的那种被白眼包围的日子。 而Meta眼镜为什么会落到需要被这样警惕的地步，说来是一整条已经发酵了一年多的舆论链条。 Meta的AI眼镜靠着和雷朋、Oakley的合作，早早占据了智能眼镜市场的主导份额。但从2025年开始，一批网红和“搭讪艺人”开始用这款外形和普通墨镜没有区别的设备，偷偷拍下和陌生女性的互动视频发到网上，对方往往完全不知情。 喜剧演员Jimmy Kimmel在全国电视节目上公开叫它“变态眼镜”；也有餐厅贴出告示，“请把你的Meta眼镜留在家里，本店保护隐私，拒绝偷窥”；甚至有开发者专门做了一款App，用来检测周围是不是有人戴着智能眼镜，上线半年下载量就有11万，用户里有脱衣舞俱乐部老板、佛教僧侣，也有普通家长。 苹果显然是带着这整套背景走进这次发布会的。所以特努斯这次给出的，不只是一句公关辞令，而是一份几乎条条针对性的“防偷录”设计清单： Live Rewind只能由用户主动按下数码表冠触发，不会在后台悄悄常驻转录； 一旦激活，表冠会发出提示音。即便设备处于静音状态、或者已经连上耳机，这个提示音依然会响； 屏幕同时会出现全屏动画和麦克风标志，明确提醒周围人这个功能正在运行； 生成的文字不含说话人身份，端到端加密，苹果自己也无法访问原始音频，屏幕熄灭约30秒后就会自动消失，除非用户手动把它保存进Siri App。 Siri Recap走的是另一条路子。它不追求实时提醒，而是把一整天听到的对话，悄悄整理成一份同样不带说话人身份的摘要，用户如果不主动保存，7天后会自动清空。 提示音会响，指示灯会亮，承诺写得清清楚楚。这些设计，理论上应该足够让人放心了。 但，真的能放心吗？ 美好的设计畅想，与残酷的现实 苹果这次的设计逻辑，说穿了就一句话：只要触发条件设计得足够明确、足够显眼，风险就是可控的。 事实上，苹果自己已经用过同一套底层原理，那就是Siri的唤醒机制。 而Siri，狠狠地翻车了。 Siri事件：“不喊它，它不听”，结果呢？ Siri的设计承诺是，你得先喊一声“Hey Siri”，它才会被唤醒、开始录音、开始理解你在说什么。这和这次Live Rewind“必须按两下表冠才触发”的逻辑，本质上是同一种东西，用一个明确的触发动作，把“什么时候在录、什么时候没在录”这件事变得清楚可辨。 但七年前，这个触发条件已经彻底失控过一次。 2019年，一名曾为苹果外包公司工作的匿名人士向《卫报》爆料，说Siri经常在完全没人呼叫它的情况下被意外激活。 最离谱的诱因之一是拉链的声音。拉一下外套或包的拉链，在设备的识别模型听来，有时候就和“Hey Siri”的声纹接近到足以触发。 更麻烦的是Apple Watch。它的设计是只要你抬起手腕、同时检测到有人在说话，Siri就会自动开始录音。而“抬手腕+周围有人说话”这个组合，在日常生活里出现的频率高得吓人。做家务、开车换挡、甚至亲密时刻的肢体动作，都可能撞上这个条件。 结果是，那些真正被误触发录下来的片段，恰恰是最没有防备、最私密的那些瞬间。这名爆料人告诉《卫报》，他在日常的“录音评分”工作里，听到过医生和病人讨论病史的对话，听到过背景有引擎声、疑似正在进行的毒品交易，也听到过情侣之间的亲密接触过程录音。这些录音还会附带用户的位置信息、联系人数据。 这些内容不是用户主动问Siri产生的，而是用户以为自己没有被录音、毫无防备时产生的。 舆论爆发后，苹果连夜整改：把录音评分从默认开启改成明确的opt-in，音频只允许苹果内部员工听、不再给外包承包商接触，新增了删除Siri历史记录的功能。六年后的今天，苹果依然在用同一种逻辑说服公众：“只要设计好触发条件，风险就是可控的”。 只是这一次，触发条件从“喊一声”变成了“按两下表冠”。 Meta事件：宣传里的隐私，与肯尼亚工人眼里的现实 如果说Siri的教训在于“触发机制本身会失控”，那Meta最新爆出的官司揭露的是另一种更隐蔽的风险。即便设备没有被误触发，你的隐私也可能通向一个你完全想象不到的地方。 2026年2月，瑞典两家报纸联合发布了一篇调查报道。Meta AI眼镜用户使用AI视觉问答等功能时，素材会被无感上传处理，视频有一定概率会被传送到肯尼亚内罗毕的一家数据标注外包公司Sama。那里的工人日常工作是给视频里的画面打标签，用来训练Meta的AI视觉识别模型。一名工人公开表示：“我们什么都看得到，从客厅到裸体，Meta的数据库里就是有这类内容。” 报道里提到的具体场景包括：有人上厕所，有人换衣服（其中一起明确提到，当事女性显然并不知道自己正在被拍摄），有人发生性行为，还涉及银行卡、账户信息等敏感财务资料。 Meta此前声称会对画面中的人脸做模糊处理，但知情人士透露，这套模糊机制并没有被稳定地执行。 一个月后，两名美国消费者在加州北区联邦法院把Meta和眼镜制造合作伙伴Luxottica一并告上法庭。诉状的核心指控是“虚假宣传