谷歌披露 Android XR 眼镜隐私机制：录制亮灯、AI 画面即删与本地人脸模糊

据 IT之家 11 月 12 日报道，谷歌与 Warby Parker、Gentle Monster 合作推出的首款 Android XR 智能眼镜，正通过一系列软硬件措施回应隐私担忧。相关设计覆盖录制提示、摄像头权限、Gemini 图像处理和旁观者信息保护。对于曾因 Google Glass 遭遇社会接受度难题的谷歌而言，这不仅是功能设计，也关系到 AI 眼镜能否融入日常生活。

录制必须亮灯，但 AI 看环境不一定亮灯

摄像头能让眼镜随手拍照，也能帮助 AI 理解用户眼前的场景，但旁人很难判断自己是否正在被拍摄。谷歌为 Android XR 眼镜设置了朝外的指示灯，并明确将其定义为“录制指示灯”，而不是所有摄像头活动的提示灯。

当用户拍照、录像，生成可保存并在之后查看的内容时，指示灯会亮起；如果只是调用 Gemini 了解周围环境，则不会亮灯。据报道，这类供 Gemini 使用的摄像头画面会在使用后立即删除，不进入聊天记录，用户也不能选择保留。谷歌表示，这些图像不会用于模型训练或广告投放。

为降低指示灯被破坏后继续拍摄的风险，眼镜会定期检查相关硬件，充电时交替闪烁白光和蓝光就是检查过程的一部分。一旦检测到指示灯故障，系统就会禁用摄像头。用户也可以管理哪些应用有权访问摄像头。

从本地模糊到声音过滤，减少旁观者信息上传

谷歌的另一条思路，是在数据交给 Gemini 前减少无关信息。来源披露的主要措施包括：

• 通过 Intelligent Eyewear 向 Gemini 发送照片时，先由手机本地对画面中的人脸进行模糊处理。
• 发送给 Gemini 的语音数据会经过过滤，尽可能去除用户以外其他人的声音。
• 实时翻译主要识别用户前方 60 度范围内的声音，同时过滤周围其他声音。
• Intelligent Eyewear 单次视频录制限制在 90 秒以内，减少长时间录制的可能。

摄像头的调用也受到意图判断约束。用户询问眼前画作是什么，Gemini 可以据此调用摄像头；但对于谷歌认为意图不够明确的提问，例如询问桌上有多少钱，助手会先追问确认，而非直接拍摄。其核心是不把一句可能涉及视觉的问题，自动等同于摄像头授权。

解读：隐私设计决定 AI 眼镜的公共接受度

这些措施表明，AI 眼镜的竞争已不只是模型能力和拍摄体验，还包括数据是否留存、旁观者信息如何处理，以及硬件提示能否被绕过。本地人脸模糊和使用后即删，分别针对上传前和使用后的不同风险，不能简单视为同一种保护。

不过，“不保存”并不等于“没有采集”。Gemini 观察环境时不亮灯，虽然有即时删除机制作为解释，旁观者仍可能无法判断摄像头是否正在工作。声音过滤也只是尽可能减少他人信息，并非绝对保证。对中文读者而言，评价这类产品不能只看助手是否聪明，还应关注提示是否易懂、权限是否可控，以及保护承诺能否在实际使用中得到验证。谷歌能否借此化解智能眼镜长期背负的信任问题，仍有待观察。