Apple Watch Siri Recap / Audio Intelligence 隐私争议

苹果的核心主张是，Siri Recap 的原始音频永远不会离开 Secure Exclave，这是 S11 芯片上的一个硬件隔离区域，操作系统、应用程序、用户甚至苹果本人都无法访问 ^[2]。这一说法在纸面上成立——音频不会被记录或存储。但该功能并未止步于手腕。一段压缩的、加密的对话文本版本（描述为不到原始转录稿长度的一半）会被发送到苹果的私有云计算服务器以生成实际摘要 ^[3]。这些数据必须在服务器端解密才能处理，独立分析认为这明显不如完全在设备端处理安全 ^[3]。因此，“你的对话从不离开设备”这一说法仅适用于音频波形，而不适用于其文本内容。与 Live Rewind 的对比进一步凸显了这一点：Live Rewind 会发出可听见的提示音，佩戴者可通过数码表冠回看此前15秒的语音文字，而 Siri Recap 则完全静默运行，对附近任何人没有任何信号表明正在生成摘要 ^[4]。

没有任何可听见或可见提示，是隐私和法律专家反复强调的关键细节。美国约有11个州要求在录音前必须获得所有参与者的同意，批评者认为 Siri Recap 的静默运行使 Apple Watch 佩戴者而非苹果公司本身，每次站在未同意被摘要的人身边时，都可能违反这些法律 ^[4]。Barnes & Thornburg 律师事务所的隐私律师 Brian McGuiness 明确区分了苹果的工程技术与通知设计：技术保护措施比典型的常开麦克风产品更严肃，但被录音者却完全未收到任何通知 ^[5]。这一差距还因保留期限本身而加剧：即使默认7天后自动删除，任何人在该窗口期内访问用户手机，都能读取长达一周的对话摘要汇总，这种暴露程度远超单次录音所能带来的风险 ^[3]。苹果决定在发布初期将该功能排除在欧盟市场之外，在此背景下，可被视为对各地尚未完全理清的同意框架的默示承认 ^[1]。

Siri Recap 并非苹果从零创建的类别。独立 AI 可穿戴设备——如 Limitless、Friend 和 Bee 风格的产品——早已普及了通过环境监听来回顾你一天的宣传，且每款产品都引发了各自的隐私批评 ^[6]。苹果此举将相同功能带入了已被广泛拥有的主流设备，而非将这一领域让给小众初创公司，但也同时引入了该类别固有的声誉风险。评论明确将这一功能与 Meta 的常录智能眼镜相比较，后者曾引发真实的消费者抵制 ^[8]。评论员反复指出的讽刺之处在于，在这一类别中，苹果可能已做了最认真的隐私工程，但仍可能被贴上与保护措施远逊的竞争对手相同的“监控设备”标签 ^[6]。

除了法律和技术细节，批评者认为 Siri Recap 传递了关于消费技术的长期转变信号。评论指出，将环境对话摘要功能置于 Apple Watch 这类广泛拥有的设备上，将使人们普遍更习惯被录音，从而降低对将来隐私保护更弱的常开麦克风产品的抵触 ^[7]。一种风险表述是：知道自己随时可能被录音，会抑制人们的互动方式和自我表达，无论数据后续如何处理 ^[7]。独立评论更为直白，预测无论苹果附加多少可查看日志和删除政策，该功能在社交媒体上仍会被描述为监控系统 ^[6]。这一预测已在早期讨论中显现，争论在认为 Siri Recap 的防护措施为未来常开 AI 设备树立了真正谨慎先例的人，与认为一家以隐私为品牌核心的公司如今却推出了常听手表的人之间分裂。即使在逐项体验苹果防护措施的评测者中，也有人表达了真实不适，一些最尖锐的网络反应已将整个辩论简化为一个直白的意象：佩戴这块手表，意味着你把周围每个人都当作可能正在录音的人。社区讨论也已重新审视该功能在严格同意州是否合法，尽管有人指出它可能悄悄帮助那些难以记住对话内容的人，例如 ADHD 患者。