苹果 AI 眼镜明年 WWDC 见，但这次“隐私”不好做

彭博社记者 Mark Gurman 的最新爆料，把苹果第一副 AI 眼镜的发布时间，重新修正到了 2027 年 6 月的 WWDC 上。正式发售还要再拖到年底——相比此前流出的“今年预览、明年开卖”，这个节奏明显放慢了。

不过，除了硬件还没磨利索，苹果内部其实一直在反复权衡一个更棘手的问题：把摄像头架在人脸上，到底怎样才能不冒犯别人？

摄像头「保留还是取消」，是个大问题

围绕这副智能眼镜，苹果内部一直没少折腾，相当纠结。目前来看，他们至少在三套截然不同的技术路线之间来回摇摆，而核心分歧，就是那个镜头。

第一种方案最为保守，也最安全——完全取消摄像头。这样一来，设备可以保留声音交互、第一视角音频 AI 助手以及音乐播放，直接避开所有关于偷拍和面部识别的伦理风暴。但代价也很明显：眼镜将彻底失去对周围物理世界的视觉感知能力，直接退化成一副戴在脸上的蓝牙耳机。

第二种方案则是限制摄像头的权限，让它只用于 AI 视觉分析，绝对禁止用户摄录照片或视频。摄像头捕获的画面仅在本地芯片中短暂流动，用于识别物体、文字或场景，随后立即丢弃。这个方向看似兼顾了功能与克制，却白白浪费了第一视角拍摄这一最核心的消费刚需。Meta 的市场验证已经表明，用户购买智能眼镜最强烈的动力之一，正是随时随地免手持记录生活。

所以，商业逻辑决定了苹果大概率只能选择第三种——与 Meta Ray-Ban 类似，同时支持摄录与 AI 功能。但这也就意味着，苹果必须把自己引以为傲的“隐私至上”招牌，押上这条充满争议的赛道。一旦镜头长在眼镜上，它影响的就远不止戴眼镜的那个人，还有出现在他视野里的每一个人。

隐私问题，AI 时代的回旋镖

即便是不断营销自己在隐私方面安全与克制、甚至将其视作核心资产的苹果，也并不是没有翻过车。从当年引发设备端监控质疑而作废的相册 CSAM 机制，到导致 9500 万美元和解的 Siri 录音门，再到被滥用为跟踪工具而被迫连续修补提醒防线的 AirTag，都证明了一件事：当一款产品获得了进入现实的能力，管控力的轻微失效都会引发剧烈的反弹。

而在智能眼镜和 AI 领域，这种滥用所带来的风险正在以更快的速度演变成现实丑闻。在东亚考场上，这种失控已经露出了冰山一角。此前，日本早稻田大学的入学考试中就曾爆发过考生利用智能眼镜隐蔽拍照、将试卷实时发送给外部 AI 寻求解题的作弊案件。而在今年刚刚结束的高考中，多地教育考试部门更是发布了前所未有的安检新规——广东、上海、湖北等省市要求所有佩戴框架眼镜的考生，都必须在监控镜头下自行摘下眼镜接受专项查验。

从考场作弊到公共偷拍，当一颗几毫米宽的镜头被伪装成普通镜框，硬件层面的滥用就很难再靠道德自律约束。

今年 7 月，Meta 宣布为 Ray-Ban 智能眼镜更新保护机制，一旦检测到录制指示灯被破坏或篡改就强制关闭摄像头。行业不得不为“有人会把灯扣掉”专门设计防御机制，恰恰说明靠一颗小灯泡建立公共信任是极其脆弱的。

而其刚发布不久的 Muse Image AI 工具，也因为擅自调取 Instagram 公开账号肖像生成图片引爆全网抗议，迫使 Meta 在几天后公开道歉并紧急下架。

更深层的危机在于，传统消费电子赖以生存的契约逻辑，在可穿戴设备面前彻底失效了。传统消费电子的隐私体系，建立在“用户授权”上。你勾选了同意协议，厂商给你提供服务，看似一手交钱一手交货，但这里不得不问一个问题——我们真的有得选吗？

图｜苹果 macOS 软件协议

大多数服务条款几十页起步，就像法务搭建的文字迷宫。用户要么硬着头皮点同意，要么直接退货走人，没有任何协商空间。厂商甚至能随时反悔。2025 年 4 月，Meta 直接改了隐私政策，强行剥夺了用户取消语音保留的选项，同时把 AI 摄像设为默认开启。不想被录？唯一的办法是彻底停用语音助手。

如果连掏钱买设备的用户都如此被动，那些被无辜卷入镜头里的陌生人，就更不可能有任何选择权了。今年 3 月加州法院受理的一起集体诉讼（Bartone et al. v. Meta）就把这种困境摆上了台面。原告把 Meta 告上法庭，因为他们发现那些被承诺“严格保密”的家庭视频，竟然被打包发给了肯尼亚的数据标注工厂，由月薪微薄的外包工人人工审核。

一位标注员在案卷里回忆，他审过一段很尴尬的视频：男主人把眼镜顺手放在卧室床头柜上就出去了，随后不知情的妻子进屋换衣服，整个画面被眼镜完整拍下，最后跨越半个地球呈现在陌生人的电脑屏幕上。购买者以为自己买到的是免手持的便利，但镜头下的伴侣、路人和陌生人，在不知不觉中被剥夺了知情权，甚至被迫沦为 AI 模型训练的免费素材。

苹果的私有云，能给陌生人安全感吗？

面对智能眼镜这种形态，苹果最可能的解法，是沿用 Apple Intelligence 的安全框架——依靠自建的私有云计算（Private Cloud Compute），配合本地芯片，保证传感器采集的数据在端到端加密下运行，绝不上报给第三方或用于训练模型。

但这一套技术组合拳，依然有打不中的地方。技术架构只能解决“数据去了哪里”，却回答不了“镜头为什么要拍到我”。对于坐在佩戴者对面的人来说，数据存在本地芯片还是硅谷服务器，并没有本质区别。只要那颗镜头冲着他，采集就已经发生了。

这揭示了可穿戴 AI 时代一个被长期掩盖的悖论：科技公司一直在试图把“公共隐私问题”，偷偷替换成“个人数据安全问题”。

在过去，打字、拍照、语音搜索都是显性的交互。手机拍摄需要掏出设备、抬起手臂、对准目标，这个动作本身就是一种公共信号，周围的人能清晰判断并决定避开或制止。而智能眼镜将这一切藏进了最日常的“注视”里。当采集行为变得隐蔽且无感，隐私的边界就不再取决于用户如何设置软件，而是取决于旁观者是否迫于无奈放弃了对自身肖像和生活状态的控制。

图｜charlesdeluvio @ Unsplash

图｜哈佛学生开发的智能眼镜 I-XRAY，只需看一眼即可获取陌生人个人隐私

当科技公司无法在产品设计上给出安全感时，社会公共空间就会自发建立防火墙。从高考安检门的专项查验，到医院、健身房甚至游轮儿童区，针对智能眼镜的限制禁令正在全球范围内蔓延。这并不是公众排斥新技术，而是社会在用最原始的物理屏蔽，来应对一种失去边界的无感侵入。

以往，一件消费电子产品只要搞定买单的消费者，就能顺理成章地进入所有场景；但对于一副戴在脸上的 AI 眼镜来说，买单用户的意愿只是最基础的门票，它真正需要征得许可的，是整片公共空间里的陌生人。

智能眼镜要想从极客玩具真正走向大众日常生活，它就不能成为公共信任的破坏者。

对于苹果和整个行业来说，镜头到底“To be, or not to be”，已经不单单是一项技术路线的选择，而是关乎这款设备能否在公共空间里生存下去的终极命题。苹果如果想把这幅眼镜卖给消费者，光讲技术是不够的，它得先给这个社会一个更容易接受它的理由。这一次，苹果又走到了科技与人文的十字路口。