谷歌Android XR眼镜隐私设计：录制指示灯、人脸模糊与90秒录制上限

11 月 12 日消息，谷歌联手 Warby Parker、Gentle Monster 打造的首款 Android XR 智能眼镜，面前摆着一道不太好过的坎：怎么让消费者不再担心智能眼镜的隐私问题。

早期入场的厂商对隐私保护不够上心，智能眼镜就这样被贴上了“偷拍眼镜”的标签，有些用户干脆把它当成侵犯他人隐私的工具。Meta 智能眼镜就是例子，这款产品曾因被不法分子滥用而争议不断：有人想方设法关掉眼镜上提示正在拍摄的 LED 指示灯，或者拿眼镜做出让人反感的事。Meta 过去处理录制内容的方式也引发过隐私争议。几件事叠加起来，消费者对智能眼镜的信任被消磨，负面社会标签也随之而来。

谷歌自己也有过教训。第一代 Google Glass 推出时，佩戴者曾遭到嘲讽，甚至被叫作“Glasshole”，意思差不多是戴着智能眼镜到处惹人烦的人。看得出来，谷歌从那段经历里学到了不少。

说起来有些可惜，摄像头对智能眼镜其实很有用。用户能随手拍照，内置 AI 助手也能借摄像头读懂用户眼前的环境。可眼下因为隐私争议，这项功能反倒让人用得不自在。

就在这样的背景下，谷歌打算怎么处理这个敏感问题？

先看硬件。所有 Android XR 智能眼镜都装了一枚朝外的指示灯，作用和 Meta 智能眼镜上的隐私 LED 相近。但两者有个关键差别：Android XR 眼镜上的这枚灯，实际上是“录制指示灯”。

只要眼镜正在拍摄能以某种形式保存、供用户日后查看的内容，指示灯就会亮起，拍照或录视频时都会启动。可要是用户只是调用 Gemini 了解周围环境的信息，灯就不会亮。原因在于，所有供 Gemini 使用的摄像头画面都会在用完后立即删除，既不会出现在 Gemini 的聊天记录里，用户也没法选择保留。换句话说，这些图像事后无论用户还是谷歌，都调不出来。

谷歌还明确表态，Gemini 拿到的这些图像不会用于 AI 模型训练，也不会用于广告投放。哪些应用有权使用眼镜摄像头，用户可以自己控制。

更关键的是，谷歌专门想了办法，防止有人擅自破坏指示灯的隐私保护作用。Android XR 眼镜会定期自动做系统检查，确认指示灯是否正常。用户给眼镜充电时，可能看到指示灯交替闪白光和蓝光，那其实就是系统在检测相关硬件是否运行正常。一旦系统发现指示灯出故障，眼镜会自动禁用摄像头。

另一处设计针对的是周围其他人的隐私，这一点让人印象颇深。用户通过 Intelligent Eyewear 把照片发给 Gemini 时，手机会在照片发出前自动模糊画面中的人脸。这一步在手机本地完成，属于智能眼镜配套应用的一部分。

同样地，发给 Gemini 的语音数据也会经过过滤，尽量去掉用户本人以外其他人的声音。语音过滤只是谷歌借助麦克风做隐私保护的一个例子。另一个例子是实时翻译：该功能主要识别用户前方 60 度范围内的声音，同时把周围环境里的其他声音滤掉。

摄像头与 Gemini 如何交互，谷歌也向 9to5Google 做了解释：Gemini 经过专门调整，用户没有明确表达意图时，它不会随意调用摄像头。比如用户问“这幅画是什么”，显然是想让眼镜看看眼前的场景、认出这件艺术品，这种情况下 Gemini 可以直接调用摄像头。

可如果用户问的是“桌子上有多少钱”，谷歌认为光凭这句话判断不了用户是否想启用摄像头。于是 Gemini 会先追问确认，而不是直接拍下眼前的画面。

除了摄像头调用机制，谷歌还靠限制录制时长来压低智能眼镜被滥用的风险。Intelligent Eyewear 的单次视频录制被限制在 90 秒以内。这确实会限制一部分使用场景，但谷歌表示，大多数实际录制任务本来就不会超过这个时长。作为对比，Meta 智能眼镜支持最长 5 分钟的视频录制。

除了智能眼镜配套应用和 Gemini 本身，谷歌还表示会通过旗下其他产品和服务采取措施，防止 Android XR 眼镜的摄像头被滥用，具体包括：

• 负责任使用要求：用户首次使用智能眼镜前，必须同意相关使用规则，包括未经他人许可不得拍摄他人、不得在敏感场所拍摄，以及不得遮挡录制指示灯。违反这些规定即构成对谷歌服务条款的违约，用户使用智能眼镜的权限可能因此被禁用。

• Google Shopping 和 Google Ads：谷歌禁止在购物平台销售、在广告中推广专门用来遮挡录制指示灯的贴纸或配件。

• Google Play 方面，谷歌明确禁止应用借助摄像头做社交直播，也不允许进行实时人脸识别；眼镜外部指示灯的工作方式，应用同样不得擅自更改。

• YouTube 的平台政策则把骚扰、未经同意对他人进行性化呈现等内容列入禁止上传范围。视频不管是用手机拍的、普通摄像机拍的，还是智能眼镜拍的，都得守这些规矩，违规内容会被删掉。

• 账号环节也有门槛：想激活智能眼镜，用户得用年龄满 18 岁的谷歌账号。

整体看下来，谷歌给 Android XR 智能眼镜定的这套隐私保护措施，技术上谈不上多少开创性。按正常产品设计的思路，这些本就是智能眼镜分内该做的事。

问题在于，竞争对手早年在隐私上留下的坑太多，行业基准线被拉得很低。所以谷歌这次把隐私机制讲清楚，反倒让人踏实，甚至有点意外之喜。

录制指示灯怎么运作、手机端自动给人脸打码、Gemini 图像数据用后即删，这几处设计都正面回应了消费者最在意的地方。

谷歌今天发布的隐私保护文章里，有一句话差不多能概括它对智能眼镜隐私的态度：“当技术能够看见周围的世界时，它也有责任保护身边的人。”