Meta 智能眼镜隐私调查将旁观者保护措施置于参议院审查之下

两名美国参议员正向 Meta 提问：其 AI 眼镜是否充分保护了那些从未同意被录制的人。此次 Meta 智能眼镜隐私调查聚焦于设备所有者可用的控制措施，与周围所有人可获得的保护之间的差距。

参议员 Ron Wyden 和 Edward Markey 希望了解敏感录音录像、人工访问、AI 训练以及产品背后的保护措施。他们的信函日期为 2026 年 10 月 28 日，要求在 11 月 25 日前作出答复。这一期限与部分报道所称的感恩节日期不同。

冲突的核心在于便捷的视觉辅助与实质性的旁观者控制权。Google 的 Android XR 眼镜研发也指向类似的摄像头辅助体验，因此这并不只是 Meta 的问题。佩戴者可以选择助手、接受其条款并调整设置；站在附近的人往往没有类似机会。

Meta 智能眼镜隐私调查带来了什么变化

参议员要求 Meta 提供记录，证实其如何评估和部署智能眼镜，从而佐证其隐私保护措施。

他们的智能眼镜信函要求提供评估、测试信息、承包商访问细节，以及删除选项的说明。信中还询问了意外启动、指示灯被篡改，以及无需朝外录制指示灯的基于摄像头的 AI 交互。

这些要求将消费者容易混为一谈的不同问题联系起来。拍摄照片、发送图像以供分析、保留图像以及将其用于模型开发，涉及不同的决定。某一环节的保护并不能证明整个流程都受到保护。

此次调查紧随有关滥用行为的报道，以及敏感影像据称流向审核人员的指控。这些报道解释了参议员的担忧，但并不能证明每副眼镜的行为都相同，或每张图像都会交给承包商。

这一差异很重要，因为笼统的指控可能掩盖 Meta 实际能够回答的问题。一份有用的回应应说明哪些功能会处理图像、适用哪些保护措施，以及例外情况仍在哪里存在。泛泛的保证会使这些界限难以评估。

因此，眼下的变化是文件层面的压力。Meta 被要求解释其产品承诺与运营选择之间的关系。调查本身并未确立产品禁令，也未解决相关指控。

对读者而言，有用的检验标准是具体性。声称设备具备隐私功能，几乎无法说明其覆盖范围。逐项说明功能的账户将揭示哪些保护适用于拍摄前、处理期间和存储之后。

这种方式也让 Meta 有机会区分不同风险。佩戴者蓄意骚扰需要与非预期启动不同的应对方式；未经授权的审核人员访问则引出另一组运营问题。

将这些情况分别看待，有助于支持问责。否则，公司可能用录制指示灯的描述来回答有关训练数据的担忧。两个问题都很重要，但这样的回答只触及部分关切。

参议员的要求将这些区别带入一场面向公众的责任争议：当控制摄像头的人并非其信息变得可见的人时，谁必须防止伤害？

对 Meta 而言，最有力的回答是将每项已识别风险与可衡量的保护措施相连。对旁观者而言，最有力的回答应说明该保护措施失效时会发生什么。

差别在于实际效果。产品可以包含一项按设计正常运行的控制措施，却让受影响者没有可用的补救办法。此次调查让这种结果成为讨论的一部分。

录制指示灯只能回答隐私问题的一部分

可见的录制信号可以提供提示，但仅有提示并不等于同意，也不等于对后续使用的控制权。

Meta 公布的拍摄 LED 保护措施描述了一盏白灯，用于提示为佩戴者图库拍摄的照片和视频。LED 指发光二极管，即产生该信号的小型组件。

该公司表示，图库中的照片和视频除非佩戴者选择分享，否则会保持私密。它还描述了在检测到遮挡或篡改时禁用摄像头的保护机制。这些是公司对其保护措施的陈述，而非针对每种可能情况的独立结论。

这些保护措施值得考虑。能够检测指示灯干扰的摄像头，会为秘密录制制造障碍。改进这一障碍可以减少滥用机会。

但指示灯和同意流程服务于不同目的。灯光传达设备状态；同意则要求当事人理解相关活动，并对是否参与拥有有意义的选择。

设想一个顾客与员工之间的假设性对话。顾客了解眼镜的控制方式，并从设备获得反馈。员工可能认得这些眼镜，却不了解哪项功能正在启用。

即使员工注意到灯光，不确定性仍然存在。顾客是在保存视频、向助手提问，还是准备分享某些内容？一个小小的信号无法说明信息的完整去向。

实际负担也不同。佩戴者可以通过熟悉的界面停止一项功能。旁观者则必须先意识到情况、加以打断，并依赖他人作出回应。

这并不意味着指示灯毫无用处，而是指示灯可靠性和旁观者自主权需要分别评估。改善前者有所帮助，但并不会自动解决后者。

独立研究支持分别考察这些视角。一项摄像眼镜研究调查了 525 名参与者，并在中国对 20 人进行了配对访谈。研究人员发现，佩戴者和旁观者的预期存在差异。

只有 41.3% 的旁观者和 35.3% 的佩戴者认为 LED 指示灯提供了足够的隐私保护。这些发现描述的是研究参与者，而非美国公众舆论或 Meta 设备可量化的失效率。

研究人员提出了因场景而异的保护措施，包括更明确的协商，以及在敏感环境中更强的保护。他们的工作表明，社会语境值得与硬件设计一同受到重视。

拥挤的人行道、职场讨论和私密房间，呈现出不同的预期。在所有场景中应用完全相同的信号，并不能消除这些差异。相同的设备行为可能带来截然不同的后果。

就 Meta 智能眼镜的旁观者隐私而言，工程问题不止于灯是否亮起。它还包括人们是否理解该信号，以及能否在敏感信息脱离其控制前采取行动。

参议院调查为一并评估这些问题创造了机会。可靠的指示灯仍然具有价值，而有关理解程度和实际选择的证据将显示它究竟提供了何种保护。

当影像触及受众时，风险变得具体

非自愿录制的后果取决于之后发生什么，包括发布、身份识别和再利用。

一个有记录的案例早于当前调查。2025 年 10 月，404 Media 报道了使用 Ray-Ban Meta 眼镜在按摩场所拍摄的隐蔽骚扰视频。

该媒体称，一些男性向员工招揽性服务，并将相关互动发布在 Instagram 上。报道称，这些女性似乎不知道自己正在被拍摄。一些视频还暴露了可识别相关商家的信息。

这些报道说明，为何只围绕设备所有者展开的讨论会遗漏部分问题。一个人可能在未决定创作内容的情况下成为内容主体；由此产生的暴露可能持续得比最初的相遇更久。

可见与可被搜索之间也存在重要区别。在柜台后工作的人员预期顾客会看见自己，但他们未必同意成为面向网络受众的素材。

发布会改变一次互动的规模、语境和持续性。短暂的相遇会成为陌生人可以反复播放和解读的片段。拍摄时看似无关紧要的细节，可能变成识别身份的线索。

这并不意味着每一次公开录制都会产生骚扰，也不能证明眼镜是唯一被滥用的设备。它解释了为何便捷的拍摄能力不能成为衡量产品后果的唯一标准。

压力落在多个群体身上。Meta 必须说明其产品设计和数据实践；佩戴者需要对录制和发布作出决定；雇主和场所则必须决定参与其空间活动需要满足什么条件。

在这一分析中，员工面临的处境尤其困难。在正常工作班次中，就摄像头质询顾客可能引发冲突。当使用一项技术上可得的反对权会带来社交成本时，它的意义就会减弱。

同样的担忧也适用于假设性的职场会议。一名员工可能欢迎 AI 辅助，而同事反对视觉捕捉。他们共同的任务并不意味着他们对信息保留的预期相同。

因此，组织许可并不总能替代个人理解。工作场所可以授权使用某一工具，却让参与者对其运作方式仍不清楚。清晰的提示需要描述实际活动。

这里还涉及知识管理上的区别。保存他人有意提供的信息，与收集一次互动中可见的一切不同。考虑建立个人知识库的读者，在扩大自己捕捉的信息范围前，应考虑这一界限。

相关问题不仅是信息日后是否有用，还在于收集和保留信息是否尊重涉事人员的预期。

因此，Meta 智能眼镜旁观者隐私关乎人际关系，也关乎场景。从录制中受益的人并不总是承担最大风险的人。

可信的回应需要直接处理这种不平衡。要求佩戴者负责任地行事会有所帮助，但这会让保护取决于控制摄像头的人。

产品层面的问题是，当此人粗心、误判或蓄意滥用时，还剩下什么保护。公共政策层面的问题是，不受欢迎的内容传播后，还剩下什么补救措施。

视觉辅助和 AI 训练需要不同的决定

请求帮助分析图像，与为未来 AI 开发保留该图像，是应接受分别审查的不同用途。

视觉 AI 是解读图像以回答问题或提供协助的软件。其即时目的可以很直接：理解佩戴者所看到的内容。

训练服务于不同目的。它利用示例来开发或改进模型行为。对回答当前问题有用的图像，并不必然需要成为后续开发的材料。

这一区别是评估争议的核心。参议员对敏感图像、人工审核和训练提出关切；但不应将这些关切改写为所有采集到的画面都会进入同一流程的证据。

一个假设场景说明了其中差异。佩戴者请助手解读一块标牌，旁边出现了另一人。请求针对的是标牌，但图像包含了两名主体的信息。

从佩戴者的角度看，该功能或许只是完成了一项简单任务。从路人的角度看，关键问题则涉及画面中的其他一切：什么被传输了、保留了或变得可访问？

即使对标牌的回答准确，这些问题依然存在。产品实用性与恰当的数据处理衡量的是体验的不同方面。在一方面的成功，并不能证明另一方面同样成功。

人工审核又增加了一个决策节点。审核人员可以支持评估和改进，但访问权限应当具有明确的目的和范围。将这类活动称为质量改进，并不能说明哪些材料符合审核条件。

有意义的区别在于：描述商业目的，与证明有理由访问某一特定图像，并不是一回事。宽泛的目的可能正当，但某个具体示例仍可能并不适宜。

对开发者而言，这意味着一项设计要求：应尽可能将服务交付与可选的二次使用分开。在相关的时刻说明两者的区别，而不要指望人们从一般隐私声明中自行推断。

对企业买家而言，对应的问题是可执行性。劝阻二次使用的政策，与能够阻止二次使用的控制措施不同。买家需要了解自己获得的是哪一种保障。

竞争环境让这些选择的重要性超越了 Meta。Google 此前发布的 Android XR glasses 预览展示了配备摄像头的原型设备如何与 Gemini 及配对手机协同工作。Google 还表示，可信测试人员正在协助评估隐私问题。

这项预览表明了相似的产品雄心，而非等同的数据实践。它并不能证明 Google 的方法比 Meta 提供更强或更弱的保护。

因此，有价值的比较是两家公司各自为辅助功能划定的边界：完成请求需要哪些信息？请求完成后还会留下什么？谁可以授权另一种用途？

这些既是产品决策，也是技术决策。限制保留可能会缩小未来的开发选择。更广泛的保留可以增加可用于改进的信息，同时也会加重保护这些信息的负担。

Meta 眼镜隐私调查将这一权衡置于焦点。便捷的辅助功能为佩戴者创造价值，而支撑这些功能的信息可能涉及客户关系之外的人。

有说服力的回应应表明产品如何识别这一差异。否则，路人的保护将取决于他人作出的选择。

指控需要审视，保障措施同样如此

现有记录支持进行严密审查，但不应将每项指控都视为既定结论。

调查包含严重主张，但一封要求答复的信函并不裁决这些主张。同样，公司对保障措施的描述，也不能独立证明其在所有情况下的有效性。

读者应将这些类别区分开来。有据可查的产品声明描述的是 Meta 所说的内容。调查报道描述的是记者发现的情况。诉讼指控描述的是需要通过自身程序加以评估的主张。

将这些类别合并为一项罪责宣告，会削弱分析。因为部分问题尚未解决就将其驳回，同样为时过早。不确定性正是审视证据的理由。

一个核心的未决问题是发生频率。对有害事件的描述可以证明该事件值得调查，但其本身并不能揭示类似事件发生的频率。

这对评估保护措施很重要。一项保障措施的存在，几乎无法告诉读者其失效率。关于失效的个案，也几乎无法说明它通常在哪些条件下发挥作用。

有价值的测试应界定这些条件。例如，指示灯是否可见，取决于一个人能否看到、识别并理解它。每一步都在询问有关有效性的不同问题。

这些是建议的评估标准，而不是 Meta 测试结果的报道。公开测试方法和局限性，有助于区分已被证明的表现与关于安全性的宽泛主张。

删除也存在类似问题。从可见图库中移除项目，是一个明确的界面操作。评估更广泛的删除承诺，则需要了解哪些记录和系统处于其覆盖范围之内。

公司应能说明删除请求涵盖什么、不涵盖什么。当请求者并不拥有该设备时，这种说明尤其重要。

国会此前也曾表达相关关切。Markey、Wyden 和 Jeff Merkley 在 3 月 17 日的信函中质询了据报道的面部识别计划。面部识别是指将一张面孔与存储的信息进行匹配，以识别某人的身份。

此前的请求针对的是据报道的计划，而不是已部署功能的证据。它不应被用于宣称当前眼镜会识别遇到的每一个人。

其相关性更有限。参议员在 10 月调查之前，就已将同意和路人控制列为关切事项。最新问题从身份识别进一步延伸至敏感图像及后续处理。

要准确说明 Meta 眼镜隐私问题，就必须保留这些边界。拍摄面孔、识别身份、保留图像和发布录音录像，是彼此相关但后果不同的活动。

最有力的怀疑立场要求双方都做到精确。批评者应当证明发生了什么，以及哪些仍只是指控。Meta 应当证明哪些保障措施适用，以及哪些保护取决于佩戴者行为。

这一标准也为有益的辅助功能留出了空间。承认设备的好处，并不能解决其隐私问题。认真处理这些问题，可以让正当使用更容易获得辩护。

关注回应、保障措施与路人救济

接下来有价值的证据，将涉及 Meta 披露什么、其保护措施可证明地覆盖什么，以及受影响者可以采取什么行动。

首先，关注 Meta 对 11 月 25 日请求的回应，以及参议员是否将其公开。实质内容比是否回复更重要。

详尽的回应会将风险与具体功能、控制措施和测试联系起来。它会区分现有保护与计划中的变更。这将增强人们对于公司能够说明其选择的信心。

如果回应主要由笼统承诺构成，核心问题仍将悬而未决。沉默本身并不能独立证明指控，但会让读者缺少所要求的证据。

其次，关注是否有变更伴随着对其覆盖范围的清晰说明。解决指示灯干扰问题的更新，回应的是一个具体问题。其意义取决于它改变了什么行为，以及覆盖了哪些条件。

最有力的证据应包括易于理解的测试方法和已承认的局限性。没有这些背景的主张将更难评估。因此，阅读产品公告时应同时关注其运营细节。

这同样适用于视觉处理。公司可以描述一项保护功能，却不解释它何时激活。买家需要了解受覆盖与未受覆盖情形之间的边界。

第三，关注是否为出现在画面中、但不拥有眼镜的人提供可用的救济。这是检验保护是否超出客户范围的最明确标准。

实用的救济机制应说明某人如何报告事件、需要提供哪些信息，以及公司可以调查什么。它应避免作出超出可采取行动范围的承诺。

有证据表明此类流程有效，将削弱路人缺乏有意义控制权的担忧。要求难以获取细节的流程，则会让这一担忧持续存在。

相较于对禁令或整个可穿戴市场的预测，这些信号为判断提供了更有用的基础。调查提出了问题；后续披露与产品行为将决定其中多少能得到回答。

对消费者、开发者和工作场所买家而言，眼下的任务是在扩大使用前审视采集边界。询问一项功能收集什么、信息流向何处、谁可以访问，以及哪些选择权属于附近的人。将同样的问题应用于任何摄像头辅助产品，包括旨在改善记忆或工作场所记录的工具。Meta 眼镜隐私调查让这些区别变得紧迫，但只要助手所见超出用户原本意图，根本性的决定就已经存在。阅读原始请求，将未来回应与其具体问题进行对照，并寻找宽泛保证背后的证据。在欢迎一个随时可用的视觉助手进入共享空间之前，这种体验究竟提供了什么途径，让你获得谁的许可？