本屆世界盃，主裁頭上微型攝影機視角讓無數球迷大呼過癮。
FIFA 給每位主裁的耳麥側面裝了一枚微型穩定攝像機，畫面實時無線回傳，經 AI 消抖處理後直接進入直播信號。觀眾能夠以裁判的第一視角觀看進球回放，觀看禁區里球員如何高速移動，以及裁判又如何在幾秒之內判斷越位、衝撞和犯規。
攝影機裝在合適的位置，能帶來精彩的視角。但麻煩在於，同樣是第一視角攝影機，一旦脫離了綠茵場，以智能眼鏡的形式潛入個人的私密生活與日常公共空間，情況便會複雜得多。
最近，Meta 宣布將向旗下智能眼鏡推送一項史無前例的強硬更新：一旦系統檢測到有人試圖物理篡改、破壞或遮擋攝影機旁那顆隱私 LED 燈，眼鏡的攝影機將在底層被直接「物理封印」，徹底禁用，一張照片都拍不了。
別看它只是個細節更新，卻是眼下罕見的、廠商真肯為隱私下狠手的動作。尤其當帶攝影機的 AI 硬體正集體陷入一場公共信任危機時，這一手恰恰值得所有同行抄作業。
被鑽掉的隱私燈
一切的焦點，都要回到那顆微弱的白色指示燈上。
Meta 每副 AI 眼鏡的鏡框上都有一顆白色 LED，拍照時閃一下，錄像時持續閃爍，沒有關閉開關。它的作用等同於舉起手機拍照那個動作：讓周圍的人知道自己正在被記錄，從而有機會拒絕或者走開。
Meta 之所以必須保留這顆燈，是因為智能眼鏡的「惡」，早已在現實中肆虐。
社交網路上，這類產品有了「pervert glasses」（偷窺眼鏡）的外號。美國聖地亞哥一位 Instagram 粉絲超 180 萬的網紅 Rizzzcam，長期用智能眼鏡偷拍自己街頭搭訕的過程，也已經不止一次遭到憤怒路人的反擊。
然而，這僅僅是初級的濫用場景。
2024 年底，哈佛大學兩名學生用一個叫 I-XRAY 的項目演示了風險的上限：
一副現成的 Ray-Ban Meta 眼鏡開啟影片直播，程序實時截取路人面部，丟進 PimEyes 這類逆向人臉搜尋引擎拿到姓名，再用大語言模型去 FastPeopleSearch 等數據代理商的資料庫交叉比對。
佩戴者在街頭看一眼陌生人，不到一分鐘，對方的姓名、住址、電話、職業甚至親屬資訊全部到手。兩人出於倫理考慮沒有開源代碼，但社會相關組織已經聯名致信 Meta，警告把人臉識別裝進智能眼鏡是「社會不可逾越的紅線」。
而 Meta 發言人對此回應卻是輕描淡寫：我們一直很透明，我們正在探索這類功能。
事實上，不光被拍者，連佩戴者自身的隱私也難以倖免。
瑞典媒體調查發現，Meta 為了訓練 AI 模型，把上百萬用戶拍攝的影片片段發給肯尼亞奈洛比的外包公司做人工標註，審核員看到的遠不止街景，還有用戶在臥室浴室里的畫面、銀行賬單等畫面。
今年 3 月，美國加州聯邦法院受理了針對 Meta 的集體訴訟，原告指控其虛假宣傳，畢竟這款產品的營銷口號是「為隱私而設計，由您掌控」。
風險層層疊加，防線卻只有一顆脆弱的 LED 燈。更有不懷好意者，拿到智能眼鏡後的第一件事，就是研究怎麼幹掉它。
初級玩法是黑色絕緣膠帶和馬克筆。但 Meta 從第二代眼鏡開始加了檢測，發現燈被遮擋就彈窗警告，拒絕啟動錄製。
結果魔法對轟手段也隨之升級。
《華爾街日報》記者 Joanna Stern 調查發現，美國 30 個州都存在移除提示燈的地下服務：改裝者敲開 LED 前面的玻璃面板，用 Dremel 微型電鑽精準鑽毀發光元件，同時不碰底下的攝影機電路，最後灌上樹脂復原外觀。
改完的眼鏡甚至可以完全無聲、無光地隱蔽拍攝。而在 Reddit 等論壇上，不僅流傳著詳細的改裝教學，甚至還出現了公開標價的相關服務。
公開數據顯示，截至 2025 年底，Ray-Ban Meta / Oakley Meta 這條 AI 眼鏡線累計 900 萬副以上。如此龐大的規模，也讓公共機構等不及 Meta 慢慢打補丁了。
當地時間 7 月 1 日，美國紐約州統一法院系統發出備忘錄：
7 月 20 日起，全州 1240 個法庭禁止任何帶錄音錄像功能的眼鏡和頭戴設備，連帶錄製功能的處方近視眼鏡也要在進門前交給法庭官員保管，「我是近視眼」這個藉口被徹底堵死。
此前，費城、夏威夷、威斯康星等地法院已經出台過類似禁令。除了檢測到 LED 被篡改就禁用攝影機，Meta 還宣布會清理平台上兜售改裝服務的廣告和商品，封禁相關賬號，並對提供改裝服務的個人和商家提起訴訟。
這次更新當然也有代價。有人抱怨，隔著玻璃拍攝時，強反光可能觸發誤判；也有人認為，自己花錢買來的硬體，被廠商通過遠程更新奪走了控制權。
但對 Meta 來說，已經沒有多少迴旋空間。
越無感，越危險
消費電子行業過去一直有一條被奉為圭臬的進化路線：越無感，越高級。
巨頭們投入巨資做晶片微縮、電池疊代、光學壓縮，本質上都是為了減少硬體的存在感，讓技術融入日常穿搭。Ray-Ban Meta 的設計初衷，就是讓它看起來和普通的雷朋 Wayfarers 墨鏡幾乎沒有區別，從而降低佩戴者的社交尷尬。
蘋果也在走類似路線。iOS 27 開發者測試版代碼和供應鏈資訊顯示，蘋果正在秘密研發一款內部代號為 B798 的帶攝影機 AirPods，計劃在 2027 年前後，把微型紅外攝影機嵌入耳機柄。
這顆攝影機並不是用來拍照的，而是為了讓 Siri 知道你正在看哪棟建築、哪份菜單、哪個物體。你不用掏手機，它就能提供導航、翻譯和識別服務。
到了 AI 時代，攝影機的角色正在從記錄工具變成環境感知器官。廠商希望它常開、靜默、隨時在場，因為只有這樣，AI 才能理解用戶當下所處的真實世界。
問題也正出在這裡。
手機拍攝需要掏出來、舉起來、對準目標，這套動作本身就是給周圍人的信號。無感設備則把記錄行為藏進了最日常的姿態里。戴著它看你，和普通對視幾乎沒有區別。
對佩戴者來說，越無感，越高級；對旁觀者來說，越無感，越危險。
當你無法判斷對面的人戴的是一副近視眼鏡，還是一台正在錄像、識別、上傳數據的終端，公共空間裡最基本的信任就會被動搖。
每一代會記錄的新設備，幾乎都經歷過這道坎。
2000 年，夏普推出全球第一款拍照手機 J-SH04。隨後，電車和公共場所的偷拍問題開始激增。日本運營商和手機廠商很快形成了一項延續 20 多年的行業自律：所有在日本銷售的手機，快門聲必須強制開啟，即便進入靜音模式也關不掉。
這個邏輯和今天的 LED 燈一模一樣，都是用強制感官提示，打破偷拍的隱蔽性。
但結果未必符合預期。無聲相機 App 泛濫，偷拍設備越做越隱蔽，行業自律最終失守。
Google Glass 則是智能眼鏡自己的前車之鑑。
2013 年前後，Google Glass 敗退的核心原因之一，就是別人無法判斷佩戴者是否正在拍攝。酒吧、影院、賭場紛紛禁入，「Glasshole」這個諷刺稱呼也流傳至今。Meta 現在補的每一課，幾乎都是 Google 當年沒答上來的題。
對照一下同樣常開攝影機卻被社會接受的產品，差別更清楚。
行車記錄儀和警用執法記錄儀也在持續拍攝，但社會給它們畫好了邊界：拍攝目的、保存期限、調取權限都有明確規則。智能眼鏡的麻煩在於場景太日常，街道、地鐵、咖啡館、辦公室，越日常，邊界越難劃定。
世界盃的裁判攝影機人人叫好，也是同一個道理，它的拍攝對象、用途和場合，全世界觀眾都一清二楚。這也解釋了為什麼單靠一顆 LED 燈撐不起整個隱私防線。
LED 燈可以被遮、可以被鑽，前面已經說過；就算它完好無損地亮著，效果也很有限，讓幾米外的路人在移動場景中穩定識別一顆小白燈，本來就是強人所難。
更深一層的問題在於社會心理層面。
廠商這套所謂提示機制把隱私防護的壓力，從廠商轉給了毫無防備的旁觀者。
設想你坐在咖啡/奶茶店裡，發現對面有人鏡框上一顆燈在閃，你能怎麼辦？起身走人，等於被迫讓出一塊本屬於所有人的公共空間；上前質問，可能引發一場衝突；假裝沒看見，心裡又不踏實。
何況相當多的人根本不知道這顆燈代表什麼。識別設備、理解燈光含義、判斷自己是否入鏡、決定躲避還是制止，每一步都壓在被拍的人身上，這對普通人並不公平。
隱私研究里有個概念叫「語境完整性」，說的是隱私的關鍵並非資訊有沒有公開，而要看資訊的流動方式是否符合具體場景下的社會預期。
走在街上被人看見，和被攝影機記錄、上傳、識別、檢索，是兩種完全不同的資訊流動：前者轉瞬即逝，後者可能變成永久數據，交給一個平台的 AI 系統反覆處理。
智能眼鏡打破的正是這層預期，我們默認在公共場合會被別人看見，但從沒默認過自己的臉、聲音、位置和行為，會被一台設備持續採集。
於是市場上也陸續出現了各種自救方案。
眼鏡廠商 Solos 開始賣 79 美元的「隱私套件」，一副透明鏡腿向周圍人證明裡面沒有電子元件，亦或者一個物理遮擋罩扣上去，攝影機既看不見也用不了。
一些開發者甚至做出了 Nearby Glasses 這類 App，利用智能眼鏡藍牙廣播包里的廠商 ID，掃描周圍 10 到 15 米內有沒有正在工作的智能眼鏡。
還有廠商更直接，乾脆放棄攝影機。
當然，真正更接近答案的方案，可能遠不止一顆 LED。比如端側處理，讓數據不離開設備；比如設備間的隱私廣播協議，讓周圍人的手機自動收到提醒；再比如敏感場所的地理圍欄，在固件層直接限制攝影機調用。
這些方案都比一顆提示燈更進一步，也都更難。難的當然不只是技術，還有倫理、標準、責任邊界和商業取捨。
在那之前，這場貓鼠遊戲還會繼續拉扯。而衡量這類產品隱私的標準，其實並不複雜：當一台設備開始替人類觀察和記錄世界時，它應當先聲明自己的存在。
