Meta 眼鏡私隱查詢 旁觀者保障受參議院審視
Meta 正面對兩名美國參議員的質詢,焦點是其 AI 眼鏡是否充分保障從未同意被拍攝的人士。這宗 Meta 眼鏡私隱查詢,針對裝置擁有人可使用的控制選項,與周遭人士可獲保障之間的落差。
參議員 Ron Wyden 及 Edward Markey 希望了解敏感錄影內容、人手存取、AI 訓練及產品背後的保障措施。他們的信件日期為 2026 年 10 月 28 日,要求 Meta 在 11 月 25 日前回覆。這個期限與部分報道所引述的感恩節日期不同。
爭議在於便利的視覺輔助與具實質意義的旁觀者控制權之間的取捨。Google 的 Android XR 眼鏡研發方向亦指向類似的鏡頭輔助體驗,因此問題不限於 Meta。佩戴者可選擇助理、接受使用條款及調整設定;站在附近的人往往沒有相若機會。
Meta 眼鏡私隱查詢帶來甚麼改變
參議員要求 Meta 以關於眼鏡如何評估及部署的紀錄,證明其私隱保障措施。
他們的智能眼鏡信件要求提供評估、測試資料、承辦商存取詳情,以及刪除選項的說明。信中亦詢問意外啟動、指示燈遭干擾,以及在沒有面向外界的錄影指示燈下進行鏡頭式 AI 互動的情況。
這些要求把消費者容易混為一談的不同問題連結起來。拍攝照片、傳送影像作分析、保留影像,以及將影像用於模型開發,涉及不同決定。某一階段有保障,不代表整個流程都受到保障。
查詢源於有關濫用情況的報道,以及敏感影像據稱流入審核人員手中的指控。這些報道解釋了參議員的關注,但並不證明每副眼鏡的運作都相同,亦不代表每張影像都會送交承辦商。
這項區分很重要,因為籠統指控可能掩蓋 Meta 實際可以回答的問題。有用的回應應指出哪些功能會處理影像、適用哪些保障,以及例外情況仍存在於何處。泛泛保證只會令這些界線難以評估。
因此,眼前的改變是文件層面的壓力。Meta 被要求說明其產品承諾與營運決策之間的關係。這項查詢本身並不構成產品禁令,亦未解決有關指控。
對讀者而言,有用的檢驗標準是具體程度。聲稱裝置具有私隱功能,對其保障範圍說明不多。按功能逐項交代,才能揭示哪些保障在拍攝前、處理期間及儲存後適用。
這種做法亦讓 Meta 有機會區分不同風險。佩戴者蓄意騷擾所需的應對,與非預期啟動不同;未授權的審核人員存取則會引發另一組營運問題。
將這些情況分開處理,有助建立問責。否則,公司可以用錄影提示燈的描述來回應有關訓練資料的疑慮。兩者都重要,但這樣的答案只處理了部分關注。
參議員的要求令這些區分成為一場面向公眾、關於責任的爭議。當控制鏡頭的人,並非其資料變得可見的人時,誰必須防止傷害?
對 Meta 而言,最有力的回應是將每項已識別風險連結到可量度的保障措施。對旁觀者而言,最有力的回應則應說明該保障失效時會如何處理。
差別十分實際。產品可包含一項按設計正常運作的控制措施,卻仍令受影響人士沒有可行的補救方法。這項查詢令這種結果成為討論的一部分。
錄影提示燈只回答部分私隱問題
可見的錄影訊號可以提供提示,但提示本身不代表同意,亦不代表可控制其後用途。
Meta 已公開的拍攝 LED 保障措施描述,白燈會提示為佩戴者圖庫拍攝的相片及影片。LED 即發光二極管,是產生該訊號的小型元件。
公司表示,圖庫中的相片及影片除非佩戴者選擇分享,否則會保持私密。它亦描述了在偵測到遮擋或干擾時停用鏡頭的保障措施。這些是公司對其保障措施的陳述,而非對每種可能情況的獨立結論。
這些保障值得納入考量。能偵測其指示燈受干擾的鏡頭,會為偷拍設下障礙。加強這項障礙可減少濫用機會。
但指示燈與同意程序服務不同目的。燈光傳達裝置狀態;同意則要求當事人理解活動內容,並對是否參與作出有實質意義的選擇。
試想一個客人與職員之間的假設對話。客人了解眼鏡的控制方式,並可從裝置獲得回饋;職員即使認得眼鏡,亦未必知道哪項功能正在啟用。
即使職員看見燈光,疑問仍然存在。客人是在儲存影片、向助理提問,還是準備分享某些內容?一個小型訊號無法交代資訊的完整去向。
實際負擔亦不同。佩戴者可透過熟悉的介面停止功能;旁觀者則必須先察覺情況、中斷活動,再依賴他人作出回應。
這不代表指示燈毫無用處,而是指示燈的可靠性與旁觀者自主權需要分開評估。改善前者有所幫助,但不會自動解決後者。
獨立研究支持分開檢視這些觀點。一項鏡頭眼鏡研究訪問了 525 名參與者,並在中國進行涉及 20 人的配對訪談。研究人員發現,佩戴者與旁觀者的預期有所不同。
只有 41.3% 的旁觀者及 35.3% 的佩戴者認為 LED 指示燈足以提供私隱保障。這些結果描述的是研究參與者,並非美國公眾意見,亦非 Meta 裝置故障率的量度。
研究人員提出按場景而異的保障措施,包括更明確的協商,以及在敏感環境下提供更強保障。他們的研究顯示,除了硬件設計外,社會情境亦值得關注。
繁忙行人路、工作場所討論及私人房間,帶來不同預期。在所有地方套用相同訊號,並不能消除這些差異。同一裝置行為可能帶來截然不同的後果。
就 Meta 眼鏡旁觀者私隱而言,工程問題不止在於燈光是否亮起,還包括人們是否理解該訊號,以及能否在敏感資訊失去控制前採取行動。
參議院查詢提供機會,將這些問題一併評估。可靠的指示燈仍然有價值,而關於理解程度及實際選擇的證據,則可顯示它實際提供了甚麼保障。
影像流向受眾時,風險便變得具體
非意願錄影的後果,取決於之後發生甚麼,包括發布、辨識及再利用。
一個有紀錄的例子早於今次查詢。2025 年 10 月,404 Media 報道了在按摩場所內以 Ray-Ban Meta 眼鏡拍攝的偷拍騷擾影片。
該媒體描述,有男性向女職員招攬性服務,並將相關遭遇發布到 Instagram。報道指出,片中的女性似乎不知道正被拍攝;部分影片亦透露可辨識商戶的資料。
這些報道顯示,只聚焦裝置擁有人的討論為何遺漏了部分問題。當事人可能在沒有決定創作內容的情況下成為內容主角,而由此產生的曝光可持續超越原本相遇的時間。
可見與可被搜尋之間亦有重要分別。在櫃台後工作的人的確預期顧客會看見自己,但未必同意成為網上受眾的素材。
發布可改變互動的規模、語境及持續性。短暫相遇會變成陌生人可重播及解讀的片段;拍攝時看似無關緊要的細節,可能成為辨識線索。
這不代表每次公開錄影都會造成騷擾,亦不證明眼鏡是唯一會被濫用的裝置。它解釋了為何拍攝方便程度不能是衡量產品後果的唯一標準。
壓力落在多個群體身上。Meta 必須交代其產品設計及資料做法;佩戴者對錄影及發布作出決定;僱主及場所則須決定其空間內的參與需要甚麼條件。
在這項分析中,職員尤其處於困難位置。在正常輪班期間,就鏡頭向客人提出質疑可能引發衝突。若行使技術上可用的反對權利要付出社交代價,其意義便會減弱。
同樣疑慮也適用於假設的工作會議。一名僱員可能歡迎 AI 輔助,另一名同事卻反對視覺拍攝。他們共同完成工作,並不代表對資料保留有相同預期。
因此,機構許可並非總能取代個人理解。工作場所可授權使用某項工具,卻令參與者仍不清楚其運作。清晰提示需要說明實際進行的活動。
在知識管理方面亦有相關區分。儲存他人刻意提供的資訊,與收集相遇期間所見的一切並不相同。正在考慮建立個人知識庫的讀者,應在擴大收集範圍前考慮這條界線。
相關問題不只是資訊日後是否有用,而是收集及保留它,是否尊重涉事人士的預期。
因此,Meta 眼鏡旁觀者私隱與人際關係同樣息息相關。從錄影中受益的人,未必承擔最大的風險。
可信的回應需要直接處理這種不平衡。要求佩戴者負責任地行事會有幫助,但保障仍取決於控制鏡頭的人。
產品層面的問題是,當該人疏忽、犯錯或故意濫用時,還有甚麼保障存在。公共政策層面的問題則是,不受歡迎的素材散播後,還有甚麼補救方法。
視覺輔助與 AI 訓練需要不同決定
要求系統協助理解圖像,與保留該圖像供日後 AI 開發使用,是兩種應分開審視的用途。
視覺 AI 是解讀影像以回答問題或提供協助的軟件。它的即時目的可以很直接:理解佩戴者正在看見的事物。
訓練的目的不同。它利用例子來建立或改善模型的行為。對回答當前問題有用的影像,並不會自動成為日後開發的材料。
這個區別是評估爭議的核心。參議員對敏感影像、人工審核及訓練提出憂慮。這些憂慮不應被改寫成所有擷取片段都會進入同一程序的證明。
一個假設情境說明了當中的差異。佩戴者要求助理解讀一個標誌。旁邊出現另一名人士。該請求關乎標誌,但影像同時包含兩名主體的資訊。
從佩戴者的角度,這項功能可能只是完成了一項簡單任務。從旁觀者的角度,相關問題則關乎畫面中的其他一切。甚麼資料被傳送、保留或變得可供存取?
即使關於標誌的答案準確,這些問題依然存在。產品實用性與妥善處理資料衡量的是體驗的不同層面。某一方面成功,並不能證明另一方面也成功。
人工審核增加了另一個決策環節。審核員可支援評估及改善,但存取權限應有明確目的及範圍。把這項活動稱為品質改善,並不能說明哪些材料符合資格。
真正重要的區別,在於描述業務目的與證明有理由存取某一特定影像之間的差異。廣泛的目的可以正當,但某個具體例子仍可能不適合。
對開發者而言,這意味著一項設計要求:應盡可能把服務交付與可選擇的再利用分開。在關鍵時刻說明兩者的差異。不要期望人們從一般私隱聲明中自行推斷。
對企業買家而言,相應的問題關乎可執行性。一項不鼓勵二次使用的政策,與一項防止二次使用的控制措施並不相同。買家需要了解自己獲得的是哪一種保障。
競爭環境令這些選擇的意義超越 Meta。Google 早前的 Android XR glasses 預覽介紹了配備鏡頭、可配合 Gemini 及已配對手機運作的原型產品。Google 亦表示,可信賴的測試者正協助評估私隱問題。
該預覽反映的是相近的產品抱負,而非相同的資料處理方式。它並未證明 Google 的做法較 Meta 提供更強或更弱的保護。
因此,有用的比較是各公司如何為助理功能劃定界線。完成一項請求需要哪些資訊?之後會留下甚麼?誰可以授權另一種用途?
這些既是產品決策,也是技術決策。限制保留可收窄日後開發的選項。更廣泛的保留可增加可用於改善的資訊,同時加重保護資訊的負擔。
Meta 智能眼鏡私隱調查令這項取捨成為焦點。便利的助理服務為佩戴者創造價值,但支援服務的資訊亦可能涉及客戶關係以外的人。
具說服力的回應應展示產品如何識別這項差異。否則,對旁觀者的保護便取決於他人作出的選擇。
指控需要審視,保證亦然
現有紀錄支持仔細審查,但不應把每項指控當作已確立的結論。
調查包含嚴重指控,但要求答覆的信函並不會對其作出裁決。同樣,公司對保障措施的描述,亦不能獨立證明這些措施在所有情況下均有效。
讀者應把這些類別分開看待。有記錄的產品聲明描述 Meta 所說的內容。調查報道描述記者發現的情況。訴訟指控則描述須透過自身程序評估的申索。
把這些類別合併為一項有罪宣告,會削弱分析。若因部分問題尚未解決而將其駁回,同樣為時過早。不確定性正是檢視證據的理由。
一項核心未解問題關乎普遍性。一宗有害事件的敘述可以證明該事件值得調查,但本身並不能揭示類似事件出現的頻率。
這對評估保護措施很重要。一項保障措施的存在,對其失效率幾乎沒有說明。一則關於失敗的個案,亦無法告訴讀者它通常在哪些條件下有效。
有用的測試應界定這些條件。例如,指示燈是否可見,取決於一個人能否看見、辨認及理解它。每一步都提出了關於有效性的不同問題。
這些是建議的評估準則,並非 Meta 測試所得的已報道結果。公開方法及限制,有助區分已展示的表現與廣泛的安全主張。
刪除亦帶來類似問題。從可見相簿移除一個項目,是明確的介面操作。評估更廣泛的刪除承諾,則須知道哪些紀錄及系統屬於其範圍。
公司應能說明刪除請求涵蓋甚麼,以及不涵蓋甚麼。當提出請求的人並非裝置擁有人時,這項說明尤其重要。
國會亦曾就相關問題表示關注。Markey、Wyden 及 Jeff Merkley 於 3 月 17 日的信函,質疑已報道的臉部辨識計劃。臉部辨識是指把臉孔與儲存的資訊比對,以識別某人的身分。
較早前的要求針對已報道的計劃,而非已部署功能的證明。不應用此聲稱目前的眼鏡會識別遇到的每一個人。
其相關性較為有限。參議員早在 10 月調查前,已把同意及旁觀者控制列為關注事項。最新問題則從身分識別延伸至敏感影像及其後續處理。
準確說明 Meta 智能眼鏡私隱問題,須保留這些界線。擷取一張臉孔、辨識身分、保留影像及發布錄影,均是相關但後果不同的活動。
最有力的質疑立場,是要求雙方都精確說明。批評者應證明發生了甚麼,以及哪些事項仍屬指控。Meta 則應證明哪些保障措施適用,以及在哪些地方保護取決於佩戴者的行為。
這項標準亦為有用的助理服務留下空間。承認裝置的好處,並不能解決其私隱問題。謹慎處理這些問題,可令合理使用更易辯護。
留意回應、保障措施及旁觀者補救途徑
下一批有用證據將關乎 Meta 披露甚麼、其保護措施可證明涵蓋甚麼,以及受影響人士可以採取甚麼行動。
首先,留意 Meta 對 11 月 25 日要求的回應,以及參議員會否將其公開。內容比是否作出回覆更重要。
詳細的回應應把風險連結至具體功能、控制措施及測試。它應區分現有保護與計劃中的改變。這將加強外界對公司能夠解釋其選擇的信心。
若回應主要由一般承諾構成,核心問題仍會未獲解決。沉默並不能獨立證明指控,但會令讀者得不到所要求的證據。
第二,留意附有清楚涵蓋範圍說明的改動。針對指示燈干擾的更新,回答的是一個特定問題。其重要性取決於它改變了甚麼行為,以及涵蓋哪些條件。
最有力的證據會包括易於理解的測試方法及已承認的限制。缺乏這些背景的主張會較難評估。因此,閱讀產品公告時亦應連同其營運細節一併考慮。
這同樣適用於視覺處理。公司可以描述一項保護功能,卻不解釋它何時啟動。買家需要了解受涵蓋與不受涵蓋情況之間的界線。
第三,留意是否有為出現在片段中、但並非眼鏡擁有人的人士提供可用補救途徑。這是檢驗保護是否延伸至客戶以外人士的最清晰測試。
實際可行的補救途徑,應說明有人如何舉報事件、需要哪些資訊,以及公司可以調查甚麼。它不應作出超出可採取行動範圍的承諾。
證明這類程序有效的證據,會削弱旁觀者缺乏有意義控制權的憂慮。要求提供難以取得細節的程序,則會令該憂慮持續存在。
這些訊號比預測禁令或整個穿戴式裝置市場更能提供有用的判斷基礎。調查提出了問題。其後的披露及產品行為將決定有多少問題能獲得答案。
對消費者、開發者及工作場所買家而言,當務之急是在擴大使用前審視擷取界線。詢問功能收集甚麼、資訊會流向何處、誰可存取,以及哪些選擇屬於附近的人。把同樣問題套用於任何鏡頭輔助產品,包括旨在改善記憶或工作場所文件記錄的工具。Meta 智能眼鏡私隱調查令這些區別變得迫切,但只要助理所見超過其使用者原本意圖,根本的決策便已存在。閱讀原始要求,將日後答覆與其具體問題比較,並尋找廣泛保證背後的證據。在歡迎一名隨時可用的視覺助理進入共享空間前,這種體驗實際上為你提供了甚麼途徑,以取得誰人的許可?



