当你的 AI 助手开始替你“看”和“听”，被记录的不只是你。
发生了什么
The Verge 在一篇评论中描述了一个正在成型的趋势：消费电子市场涌现出越来越多以“AI 个人助手”为卖点的设备，它们被设计成持续感知周围环境——摄像头、麦克风、传感器常开，记录的不只是设备主人，还包括身边每一个并未同意被记录的人。文章以 Meta 的 Muse 为例，指出用户被鼓励交出的不只是自己的数据，还包括他人的。
为什么重要
过去十年，隐私争论的核心是“你用自己的数据换服务”。平台至少维持了一个形式上的契约：用户本人是知情的一方。但 AI 代理改变了这个结构。当设备从“被动响应指令”转向“主动感知环境”，数据采集的边界就从设备持有者扩展到了物理空间里的所有人。
这带来一个此前很少被认真讨论的问题：同意的主体错位。你无法替坐在你对面的人同意，也无法替路过你镜头的人同意。而当前的产品设计和法律框架，基本都建立在“用户即数据主体”的假设之上。
更微妙的是，AI 代理的价值恰恰来自这种持续感知。没有环境上下文，助手就无法“主动帮忙”。这意味着隐私不是可以后期修补的工程细节，而是这类产品商业模式的底层张力。
影响与看点
对开发者而言，环境感知类应用的合规成本会显著上升。欧盟 GDPR、各州隐私法对“第三方数据”的处理要求远比用户自身数据严格，而多数 AI 硬件团队并没有为此设计数据流。
对用户而言，真正的问题不是“我是否愿意”，而是“我身边的人是否被给了选择”。当社交场合中每个人都可能携带一台感知设备，公共空间的隐私预期会被系统性拉低。
值得关注的几个方向：一是行业是否会出现“旁观者同意”机制，比如设备提示、区域限制或本地处理；二是监管是否会从“数据主体同意”转向“空间内所有人同意”；三是端侧 AI 的成熟能否把感知留在本地，从技术上缓解而非回避这个问题。
我的判断是：AI 代理的竞争会先拼能力，再拼信任。谁先认真解决“别人的数据”这个问题，谁就更可能拿到长期入场券——因为一旦用户意识到自己的助手在替别人收集数据，反弹会比想象中来得快。
