本文来自微信公众号: APPSO ,作者:WAIC在现场的,原文标题:《900 万副 AI 眼镜连夜「上锁」,就因为一颗小白灯》
本届世界杯,主裁头上微型摄像头视角让无数球迷大呼过瘾。
FIFA给每位主裁的耳麦侧面装了一枚微型稳定摄像机,画面实时无线回传,经AI消抖处理后直接进入直播信号。观众能够以裁判的第一视角观看进球回放,观看禁区里球员如何高速移动,以及裁判又如何在几秒之内判断越位、冲撞和犯规。

图片源自网友P.Foden Fans P.,左为2026年,右为2030年(调侃版)
摄像头装在合适的位置,能带来精彩的视角。但麻烦在于,同样是第一视角摄像头,一旦脱离了绿茵场,以智能眼镜的形式潜入个人的私密生活与日常公共空间,情况便会复杂得多。
最近,Meta宣布将向旗下智能眼镜推送一项史无前例的强硬更新:一旦系统检测到有人试图物理篡改、破坏或遮挡摄像头旁那颗隐私LED灯,眼镜的摄像头将在底层被直接「物理封印」,彻底禁用,一张照片都拍不了。

官方博客:https://about.fb.com/news/2026/07/metas-ai-glasses-your-questions-answered/
别看它只是个细节更新,却是眼下罕见的、厂商真肯为隐私下狠手的动作。尤其当带摄像头的AI硬件正集体陷入一场公共信任危机时,这一手恰恰值得所有同行抄作业。
被钻掉的隐私灯
一切的焦点,都要回到那颗微弱的白色指示灯上。
Meta每副AI眼镜的镜框上都有一颗白色LED,拍照时闪一下,录像时持续闪烁,没有关闭开关。它的作用等同于举起手机拍照那个动作:让周围的人知道自己正在被记录,从而有机会拒绝或者走开。
Meta之所以必须保留这颗灯,是因为智能眼镜的「恶」,早已在现实中肆虐。
社交网络上,这类产品有了「pervert glasses」(偷窥眼镜)的外号。美国圣地亚哥一位Instagram粉丝超180万的网红Rizzzcam,长期用智能眼镜偷拍自己街头搭讪的过程,也已经不止一次遭到愤怒路人的反击。
然而,这仅仅是初级的滥用场景。
2024年底,哈佛大学两名学生用一个叫I-XRAY的项目演示了风险的上限:
一副现成的Ray-Ban Meta眼镜开启视频直播,程序实时截取路人面部,丢进PimEyes这类逆向人脸搜索引擎拿到姓名,再用大语言模型去FastPeopleSearch等数据代理商的数据库交叉比对。
佩戴者在街头看一眼陌生人,不到一分钟,对方的姓名、住址、电话、职业甚至亲属信息全部到手。两人出于伦理考虑没有开源代码,但社会相关组织已经联名致信Meta,警告把人脸识别装进智能眼镜是「社会不可逾越的红线」。
而Meta发言人对此回应却是轻描淡写:我们一直很透明,我们正在探索这类功能。
事实上,不光被拍者,连佩戴者自身的隐私也难以幸免。
瑞典媒体调查发现,Meta为了训练AI模型,把上百万用户拍摄的视频片段发给肯尼亚内罗毕的外包公司做人工标注,审核员看到的远不止街景,还有用户在卧室浴室里的画面、银行账单等画面。
今年3月,美国加州联邦法院受理了针对Meta的集体诉讼,原告指控其虚假宣传,毕竟这款产品的营销口号是「为隐私而设计,由您掌控」。

Meta官网:https://www.meta.com/ai-glasses/privacy/?srsltid=AfmBOoqFL9xBpUEnrfksHfD1NN1J49v3TZbQJjm20PYHmitaXCbE3CH3
风险层层叠加,防线却只有一颗脆弱的LED灯。更有不怀好意者,拿到智能眼镜后的第一件事,就是研究怎么干掉它。
初级玩法是黑色绝缘胶带和马克笔。但Meta从第二代眼镜开始加了检测,发现灯被遮挡就弹窗警告,拒绝启动录制。
结果魔法对轰手段也随之升级。
《华尔街日报》记者Joanna Stern调查发现,美国30个州都存在移除提示灯的地下服务:改装者敲开LED前面的玻璃面板,用Dremel微型电钻精准钻毁发光元件,同时不碰底下的摄像头电路,最后灌上树脂复原外观。
改完的眼镜甚至可以完全无声、无光地隐蔽拍摄。而在Reddit等论坛上,不仅流传着详细的改装教程,甚至还出现了公开标价的相关服务。
公开数据显示,截至2025年底,Ray-Ban Meta/Oakley Meta这条AI眼镜线累计900万副以上。如此庞大的规模,也让公共机构等不及Meta慢慢打补丁了。
当地时间7月1日,美国纽约州统一法院系统发出备忘录:
7月20日起,全州1240个法庭禁止任何带录音录像功能的眼镜和头戴设备,连带录制功能的处方近视眼镜也要在进门前交给法庭官员保管,「我是近视眼」这个借口被彻底堵死。
此前,费城、夏威夷、威斯康星等地法院已经出台过类似禁令。除了检测到LED被篡改就禁用摄像头,Meta还宣布会清理平台上兜售改装服务的广告和商品,封禁相关账号,并对提供改装服务的个人和商家提起诉讼。
这次更新当然也有代价。有人抱怨,隔着玻璃拍摄时,强反光可能触发误判;也有人认为,自己花钱买来的硬件,被厂商通过远程更新夺走了控制权。
但对Meta来说,已经没有多少回旋空间。
越无感,越危险
消费电子行业过去一直有一条被奉为圭臬的进化路线:越无感,越高级。
巨头们投入巨资做芯片微缩、电池迭代、光学压缩,本质上都是为了减少硬件的存在感,让技术融入日常穿搭。Ray-Ban Meta的设计初衷,就是让它看起来和普通的雷朋Wayfarers墨镜几乎没有区别,从而降低佩戴者的社交尴尬。
苹果也在走类似路线。iOS 27开发者测试版代码和供应链信息显示,苹果正在秘密研发一款内部代号为B798的带摄像头AirPods,计划在2027年前后,把微型红外摄像头嵌入耳机柄。
这颗摄像头并不是用来拍照的,而是为了让Siri知道你正在看哪栋建筑、哪份菜单、哪个物体。你不用掏手机,它就能提供导航、翻译和识别服务。
到了AI时代,摄像头的角色正在从记录工具变成环境感知器官。厂商希望它常开、静默、随时在场,因为只有这样,AI才能理解用户当下所处的真实世界。
问题也正出在这里。
手机拍摄需要掏出来、举起来、对准目标,这套动作本身就是给周围人的信号。无感设备则把记录行为藏进了最日常的姿态里。戴着它看你,和普通对视几乎没有区别。
对佩戴者来说,越无感,越高级;对旁观者来说,越无感,越危险。
当你无法判断对面的人戴的是一副近视眼镜,还是一台正在录像、识别、上传数据的终端,公共空间里最基本的信任就会被动摇。
每一代会记录的新设备,几乎都经历过这道坎。
2000年,夏普推出全球第一款拍照手机J-SH04。随后,电车和公共场所的偷拍问题开始激增。日本运营商和手机厂商很快形成了一项延续20多年的行业自律:所有在日本销售的手机,快门声必须强制开启,即便进入静音模式也关不掉。
这个逻辑和今天的LED灯一模一样,都是用强制感官提示,打破偷拍的隐蔽性。
但结果未必符合预期。无声相机App泛滥,偷拍设备越做越隐蔽,行业自律最终失守。
Google Glass则是智能眼镜自己的前车之鉴。
2013年前后,Google Glass败退的核心原因之一,就是别人无法判断佩戴者是否正在拍摄。酒吧、影院、赌场纷纷禁入,「Glasshole」这个讽刺称呼也流传至今。Meta现在补的每一课,几乎都是Google当年没答上来的题。
对照一下同样常开摄像头却被社会接受的产品,差别更清楚。
行车记录仪和警用执法记录仪也在持续拍摄,但社会给它们画好了边界:拍摄目的、保存期限、调取权限都有明确规则。智能眼镜的麻烦在于场景太日常,街道、地铁、咖啡馆、办公室,越日常,边界越难划定。
世界杯的裁判摄像头人人叫好,也是同一个道理,它的拍摄对象、用途和场合,全世界观众都一清二楚。这也解释了为什么单靠一颗LED灯撑不起整个隐私防线。
LED灯可以被遮、可以被钻,前面已经说过;就算它完好无损地亮着,效果也很有限,让几米外的路人在移动场景中稳定识别一颗小白灯,本来就是强人所难。
更深一层的问题在于社会心理层面。
厂商这套所谓提示机制把隐私防护的压力,从厂商转给了毫无防备的旁观者。
设想你坐在咖啡/奶茶店里,发现对面有人镜框上一颗灯在闪,你能怎么办?起身走人,等于被迫让出一块本属于所有人的公共空间;上前质问,可能引发一场冲突;假装没看见,心里又不踏实。
何况相当多的人根本不知道这颗灯代表什么。识别设备、理解灯光含义、判断自己是否入镜、决定躲避还是制止,每一步都压在被拍的人身上,这对普通人并不公平。
隐私研究里有个概念叫「语境完整性」,说的是隐私的关键并非信息有没有公开,而要看信息的流动方式是否符合具体场景下的社会预期。
走在街上被人看见,和被摄像头记录、上传、识别、检索,是两种完全不同的信息流动:前者转瞬即逝,后者可能变成永久数据,交给一个平台的AI系统反复处理。
智能眼镜打破的正是这层预期,我们默认在公共场合会被别人看见,但从没默认过自己的脸、声音、位置和行为,会被一台设备持续采集。
于是市场上也陆续出现了各种自救方案。
眼镜厂商Solos开始卖79美元的「隐私套件」,一副透明镜腿向周围人证明里面没有电子元件,亦或者一个物理遮挡罩扣上去,摄像头既看不见也用不了。
一些开发者甚至做出了Nearby Glasses这类App,利用智能眼镜蓝牙广播包里的厂商ID,扫描周围10到15米内有没有正在工作的智能眼镜。
还有厂商更直接,干脆放弃摄像头。
当然,真正更接近答案的方案,可能远不止一颗LED。比如端侧处理,让数据不离开设备;比如设备间的隐私广播协议,让周围人的手机自动收到提醒;再比如敏感场所的地理围栏,在固件层直接限制摄像头调用。
这些方案都比一颗提示灯更进一步,也都更难。难的当然不只是技术,还有伦理、标准、责任边界和商业取舍。
在那之前,这场猫鼠游戏还会继续拉扯。而衡量这类产品隐私的标准,其实并不复杂:当一台设备开始替人类观察和记录世界时,它应当先声明自己的存在。
