谷歌Android XR眼镜隐私方案：录制指示灯、人脸模糊与90秒录制上限

11 月 12 日消息，谷歌携手 Warby Parker、Gentle Monster 打造的首款 Android XR 智能眼镜，眼下要解开一道不太好答的题：怎么让消费者不再担心智能眼镜侵犯隐私。

早些时候入场的厂商没把隐私当回事，智能眼镜就这样被贴上了“偷拍眼镜”的标签。有些用户干脆把它看成侵犯别人隐私的工具。

拿 Meta 智能眼镜来说，这款产品被不法分子滥用，争议一直没停。有人想方设法关掉提示正在拍摄的 LED 指示灯，还有人借着眼镜做出让人反感的事。Meta 过去处理录制内容的方式同样惹出过隐私争议。几件事凑到一起，消费者对智能眼镜的信任被消磨掉，负面社会标签也甩不掉了。

谷歌自己也有教训。第一代 Google Glass 上市时，戴它的人被嘲讽，还被叫作“Glasshole”——大意是戴着智能眼镜到处招人烦的家伙。那段经历，谷歌显然记住了不少。

说起来有点可惜。摄像头对智能眼镜其实很有用：随手拍张照，内置 AI 助手也能靠摄像头看懂用户眼前的环境。可隐私争议一闹，这项功能反倒让人用着不自在。

背景交代完了，下面看谷歌打算怎么处理这个敏感问题。

第一步，每副 Android XR 智能眼镜都装了一个朝外的指示灯，作用和 Meta 智能眼镜上的隐私 LED 差不多。区别在于：Android XR 眼镜上这个灯，实质上是“录制指示灯”。

只要眼镜在拍摄能以某种形式存下来、供用户日后回看的内容，灯就会亮。拍照也好，录视频也好，指示灯都会启动。

可要是用户只是让 Gemini 看看周围环境、问问信息，指示灯不会亮。原因在于，供 Gemini 使用的摄像头画面用完后立刻删除。这些图像不会留在 Gemini 的聊天记录里，用户也没法选择保留。也就是说，用户也好，谷歌也好，事后都无法再调出这些图像。

谷歌还说得明白：Gemini 拿到的这些图像，不会用于 AI 模型训练，也不会用于广告投放。另外，哪些应用有权使用 Android XR 眼镜的摄像头，由用户自己决定。

更关键的一点，谷歌专门想了办法，防止有人动手破坏指示灯的隐私保护功能。

Android XR 眼镜会定期自动做系统检查，看指示灯是否正常。用户给眼镜充电时，也许会看到指示灯白光蓝光交替闪，那其实就是系统在检测相关硬件是否运转正常。一旦系统发现指示灯坏了，眼镜会自动把摄像头禁用。

另一个让人印象深刻的设计，是谷歌对周围其他人隐私的保护。

用户通过 Intelligent Eyewear 把照片发给 Gemini 时，手机会在发送前自动把画面中的人脸做模糊处理。这一步在手机本地完成，属于智能眼镜配套应用的一部分。

同样地，发给 Gemini 的语音数据也要过一遍过滤，尽量去掉用户本人以外其他人的声音。

语音过滤只是谷歌借助麦克风保护隐私的一个例子。实时翻译功能是另一个：它主要识别用户前方 60 度范围内的声音，同时把周围环境里的其他声音滤掉。

至于摄像头怎么和 Gemini 配合，谷歌向 9to5Google 解释说，Gemini 做过专门调整，用户没有明确表达意图时，它不会随便调用摄像头。

比方说，用户问“这幅画是什么”，意思显然是希望眼镜看看眼前的场景、认出这件艺术品。这种情形下，Gemini 可以直接调用摄像头。

可要是用户问“桌子上有多少钱”，谷歌认为，光凭这句话判断不了用户是否想启用摄像头。于是 Gemini 会先追问确认，而不是直接拍下眼前的画面。

摄像头调用机制之外，谷歌还靠限制录制时长来压低智能眼镜被滥用的风险。

Intelligent Eyewear 单次视频录制被谷歌限制在 90 秒以内。这确实会限制一部分使用场景，但谷歌表示，大多数实际录制任务本来也超不过这个时长。作为对比，Meta 智能眼镜最长能录 5 分钟。

除了智能眼镜配套应用和 Gemini 本身，谷歌还表示会通过旗下其他产品和服务采取措施，防止 Android XR 眼镜的摄像头被滥用，具体包括：

• 负责任使用要求：用户第一次使用智能眼镜前，必须先同意相关使用规则，包括未经他人许可不得拍摄他人、不得在敏感场所拍摄，以及不得遮挡录制指示灯。违反这些规定即构成对谷歌服务条款的违约，用户使用智能眼镜的权限可能因此被禁用。
• Google Shopping 和 Google Ads：谷歌禁止在购物平台销售、在广告中推广专门用来遮挡录制指示灯的贴纸或配件。
• 在 Google Play 上，谷歌明确不允许应用借摄像头做社交直播或实时人脸识别，应用也不能自行更改眼镜外部指示灯的运作方式。
• 针对 YouTube，平台规定禁止上传骚扰他人、未经同意对他人做性化呈现之类的内容。视频不管是用手机拍的、普通摄像机拍的，还是智能眼镜拍的，都得守这套规则，违规内容会被下架。
• 账号方面也加了门槛：想激活这副智能眼镜，用户得用年龄已满 18 岁的谷歌账号。

整体看下来，谷歌给 Android XR 智能眼镜配的这套隐私保护措施，技术上谈不上多少开创性。按正常产品设计的标准衡量，这些本来就是智能眼镜该做到的事。

问题在于，竞争对手早年在隐私上留下的坑太多，行业当下的基准线被拉得很低。这么一对比，谷歌这次把隐私机制讲清楚，反倒让人觉得踏实，甚至有点意外之喜。

消费者最在意的几件事，基本都得到了回应——录制指示灯怎么工作、手机端自动给人脸打码，还有 Gemini 用过的图像数据用完即删。

谷歌今天发布的隐私保护文章里，有一句话差不多能代表它对智能眼镜隐私的态度，原文是：“当技术能够看见周围的世界时，它也有责任保护身边的人。”