苹果手表新音频AI会偷听你？先别急着骂隐私崩了

苹果想把真正好用的AI功能做出来，同时尽量不踩到让人发毛的那条线。

Apple Watch Series 12 和 Ultra 4 上，苹果加了几项基于音频的新AI功能，看起来确实好用，也挺让人感兴趣。

新的S11芯片里有专门硬件，能持续听、轻度处理周围声音，又不太伤续航。苹果拿它做了四项AI功能，还起了个名字叫“音频智能”——毕竟苹果什么都得打个品牌。

• 全天候Shazam：手表能自己听出正在放的音乐，后台用Shazam识别，再显示在智能叠放小组件里。以前手表也能按需识别，这次是像Pixel手机那样持续在后台跑。
• 声音识别：HomePod和iPhone上已有的功能现在来到Apple Watch。门铃、火警、警报器这类声音一出现，手表就能用视觉提醒你。以前得把iPhone带在身边，Series 12和Ultra 4可以自己干。
• 即时回放：连按两下数码表冠，就能看到身边最近15秒说话内容的文字。之后可以拿去问Siri，或存进Siri应用。
• Siri回顾：在Siri应用里拿到整段对话的高层摘要，免得记不住细节，也不用现场记笔记。

前两项基本没人觉得有问题。功能本来就有，新的只是手表能自己在后台做，不必再靠iPhone。后两项今年晚些时候会以测试版推出，也正是这两项把人吓到了：Apple Watch是不是一直在录音？

苹果为此发了一份《音频智能安全概述》白皮书，说明这些功能怎么运作、隐私怎么保。值得读一遍，下面是要点。

即时回放怎么工作

在Apple Watch Series 12和Ultra 4上，麦克风的音频会持续流入安全隔区里的一小段缓冲区。很多苹果产品其实都这样，用来判断你有没有说“嘿Siri”。这是滚动缓冲区，新数据不断覆盖旧数据。

安全隔区是一块完全独立的硬件，操作系统、任何App，甚至苹果自己都进不去。Face ID和Touch ID数据就放在这里。

即时回放能让你私下补上刚才错过的话。

你连按两下数码表冠后，缓冲区里最近15秒会通过加密安全通道传到iPhone，由AI模型转成文字。转写发生在iPhone的安全隔区里，音频对iOS其余部分、任何App、用户本人，甚至苹果都不可见。这只是单纯的语音转文字，不会识别或标注说话的人。音频随后立刻丢掉。

转写文本再传回Apple Watch显示。除非你拿去问Siri，或存进Siri应用以后再看，否则不会保存。Siri应用里的数据端到端加密，并在设备间同步。用户可以设置对话是30天后自动删、一年后删，还是永久保存。苹果解不开这些数据，就算有法院命令也不行——密钥只在用户手里。

还有一点：启用即时回放时，手表扬声器会响一声提示音，哪怕手表开了静音，或已经连着耳机。

即时回放就是这样保护你和周围人的隐私。原始音频用户、系统、苹果、任何App都拿不到，只是直接转成文字，再按需存进端到端加密的Siri应用。

Siri回顾怎么工作

Siri回顾做法相近，但环节更多。你可以一直开着，也可以只在手动触发时用，还能指定某些地点或时段禁止运行。

首先，一个很小的轻量模型只负责判断周围有没有人在说话。

如果有，那段加密安全音频缓冲区会经加密传输送到iPhone处理，转成压缩后的文字，原始音频立刻丢弃。操作系统、App、用户、苹果都接触不到它。

这段文字会过一层安全过滤，去掉可能有害的词。然后加密送到苹果的私有云计算服务器做摘要，同时附上能让摘要更好的相关上下文，比如你正在听的音乐、一条相关日历事项，或“你在哪座城市”这类高层地点信息。

私有云计算会生成标题和带要点的摘要。具体可识别或敏感信息会被去掉，比如地名、财务数据；“公园”“超市”这类泛称会留下。摘要再加密传回你的设备，存在Siri应用新的“回顾”标签页里。苹果私有云计算服务器上的数据处理完立刻丢弃，苹果从不保存。

“回顾”标签页里的摘要默认七天后自动删除，除非你选择保存。

和即时回放一样，Siri回顾不会生成录音，不会识别说话人，甚至不会做逐字稿。整个过程中，任何一步的音频对用户、任何App、苹果都不可访问。

最后，13岁以下用户用不了即时回放和Siri回顾。18岁以下儿童账户要使用这两项功能，必须由家长或监护人打开。