2026年11月13日，电子前哨基金会（EFF）发文直指 Apple、Amazon、Google 和 Meta 正通过新一代 AI 穿戴硬件改写隐私规则。短短两个月内，全天候视听采集设备完成了从极客玩具到日常穿戴的合围：Apple 于 9 月 9 日为 Apple Watch Series 12 和 Ultra 4 推出 Audio Intelligence，Amazon 于 10 月 15 日发布 Bee Frontier 与 Bee Eclipse 录音穿戴硬件，Google 则在 11 月 12 日联手三星、Warby Parker 和 Gentle Monster 推出定于 12 月 10 日开售的 Android XR 智能眼镜（Intelligent Eyewear）。这些设备的共同点是隐入背景、全天运转，而厂商用白皮书和工程承诺构建的隐私防线只服务付钱的机主，将物理空间里的所有旁观者推入了无法退出的监控盲区。
过去十多年，消费电子的隐私叙事一直建立在个人数据主权之上，用端到端加密和本地计算帮机主抵御黑客与云端窥探。但当硬件形态从需要主动掏出的手机，变成伪装成普通眼镜和手表的环境计算设备，核心冲突已经易位：问题不再是云端能不能偷看机主的数据，而是机主佩戴的设备正在合法、静默地把周围所有人的言行转化为云端结构化资产。
销毁音频不等于不留痕，LED 灯不亮不代表没在看你
拆开四家公司的技术文档就会发现，厂商用来安抚公众的三大技术承诺（不存原始音频、端侧或私有云处理、配备 LED 指示灯），在面对旁观者时几乎全面失效。
在音频端，Apple 与 Amazon 都把“不保存原始音频”当作核心卖点，但数据并未止步于本地。Apple Watch Series 12 的声音识别和显示 15 秒文本片段的 Live Rewind 确实在手表或 iPhone 本地运行，原始音频经硬件隔离的 Secure Exclave 缓冲区后即被删除；但一旦用到 Siri Recap 总结功能，手表依然会在内部生成转录文本，浓缩后发送至 Apple 的 Private Cloud Compute（私有云计算）服务器处理。
Amazon 的步子迈得更大。Bee 设备于 2026 年 9 月 23 日公布 Private Compute 架构，实时处理并丢弃原始音频，却把对话转录文本、摘要和洞察保存在基于 AWS 技术的服务器环境中。只要用户打开可选开关，授权连接 Amazon.com 或 Alexa+，原本关在隐私沙盒里的日常对话就会合法走出隔离区，直接转化为亚马逊主页和 Bee 应用里的个性化购物推荐；即便日后断开连接，此前已共享的数据仍按目标服务的保留政策留存。
在视觉端，智能眼镜外侧那颗被视为底线的 LED 指示灯，正在失去警示意义。Google 与 Meta 都为眼镜配备了面向外部的 LED 灯，用来提示传统拍照和录像，但指示灯不亮不再代表摄像头没有工作。Ray-Ban 官方说明已明确指出，较新型号的 Meta 眼镜可以在不点亮 LED 灯的情况下调用基于摄像头的 AI 功能；Google 的公开安全文档同样没有确认每次 Gemini 视觉交互都会点亮指示灯。
两家公司在视觉数据管线上存在明显温差：Google 承诺在图像送达 Gemini 之前就在设备端自动抹除旁观者面部，且相机视觉数据默认不用于 AI 训练或广告定向（仅聊天文本可被保存并有单独的模型改进设置）；而 Meta 未说明人脸和车牌模糊究竟发生在哪个处理环节，且直到 2026 年 9 月才引入视觉数据用于 AI 训练的退出机制。但无论后端如何去标识化，前端“灯不亮也能看你”的设计，已经剥夺了路人感知自己正被 AI 审视的最后一道物理线索。
转文字绕不开窃听法，服务条款把佩戴者推上被告席
厂商用工程手段切割了自身作恶的法律风险，再通过一纸服务条款（ToS），要求用户承诺不在敏感场所或未经允许录制他人，将合规成本全盘转嫁给消费者与路人。
厂商用加密白皮书给自己免责，用服务条款把买家推上被告席。
这种甩锅建立在一个危险的法理误区之上：以为只要实时销毁原始音频、只保留文字摘要，就能绕开窃听法。
根据美国联邦法律（18 U.S.C. § 2510），法律对“拦截（interception）”的定性取决于是否通过设备获取通信内容，而不取决于最终保存的是音频波形还是文字转录本。更致命的是管辖权与同意原则的冲突：加州刑法典第 632 条明确禁止未经所有当事方同意故意录制机密通信；即便在实行“单方同意”原则的联邦法（18 U.S.C. § 2511(2)(d)）框架下，豁免的前提也是录音者本人必须是对话的参与方。当你戴着 Apple Watch Series 12 或 Bee Frontier 在餐厅起身去洗手间，或者设备灵敏的麦克风顺带把邻桌的私密交谈转写成了云端摘要，佩戴者并不属于那场对话的当事方，单方同意原则瞬间失效，普通消费者在不知不觉中就踩进了非法截获的雷区。
这套架构还为执法部门创造了一座前所未有的取证金矿。过去，口头交谈风过无痕，警方无法传唤一段没有被录下的闲聊；如今，哪怕原始录音被销毁，静静躺在 Bee Private Compute 服务器里的全天对话转录本与 AI 洞察，随时可能成为搜查令与法庭传票的目标。对于看重商业机密的企业高管、律师、医生，或是仅仅想和朋友私下聊聊离婚进展的普通人来说，只要房间里有一只开启了转写功能的手表或吊坠，谈话就不再具备不可追溯性。
保护旁观者不是技术做不到，而是商业体验不答应
将旁观者置于裸奔境地，并非因为工程上无解。独立学术界早已验证过兼顾路人隐私的技术方案：在 CHI 2024 会议上，Bhardwaj 等人通过对 15 名参与者的日记研究与访谈证实，连智能眼镜佩戴者自己都认为现有 LED 指示灯形同虚设，并为保护周围人隐私背负着社交与心理压力；而在 CHI 2026 会议上，Khawaja 等人通过对 18 名佩戴者和旁观者的访谈，验证了端侧默认人脸模糊、可选合成人脸以及仅在获得明确同意后才恢复原始图像的协议可行性。
厂商没有把“默认锁定、经旁人同意后解锁”做成底层强制标准，原因很简单：任何需要停下来征求路人同意的交互摩擦，都会打断全天候无感记录的流畅体验，更会阻碍将环境对话转化为购物推荐的商业化尝试。连 Google 产品管理高级总监 Juston Payne 在接受 CNN 采访时都坦承，Google 曾测试过向周围路人手机发送“附近有人正在录制”的弹窗提醒，结果发现这不仅帮不上忙，反而会让路人陷入“那我现在该怎么办”的无力感。
- 风险.佩戴全天候转写硬件进入跨州商务会议、医疗问诊或餐厅等场所，一旦录下非本人参与的第三方交谈，佩戴者可能直接触发联邦或加州窃听法违约，而云端留存的会议摘要则面临司法传唤风险。
2026 年 12 月 10 日，Google 与 Gentle Monster、Warby Parker 合作的智能眼镜即将正式摆上零售货架。接下来真正决定这波穿戴硬件走向的，不是厂商还会写出多厚的加密白皮书，而是两件事何时发生：第一起针对“实时转写销毁音频”模式是否构成窃听法截获的州法院判例，以及第一张直接递向 Apple 或 Amazon 要求调取用户全天日常对话摘要的警方搜查令。