北京
亚马逊刚发布的Bee AI设备，被一位前AWS安全工程师公开质疑。Jeff Williams在LinkedIn上发文指出，Bee的同意机制问错了对象——它保护的是佩戴者，而不是被录音的人。
这是亚马逊去年收购旧金山创业公司Bee之后，第一次推出新的Bee硬件。两款产品：74.99美元的Bee Frontier，戴在手腕上或夹在衣服上；99.99美元的Bee Eclipse，贴在手机背面。两者都能把对话转成摘要和待办清单，付费订阅用户还能连上Amazon.com和Alexa+。
Williams曾在AWS担任高级首席安全工程师，2023年到2025年在职，此前在微软待了超过12年，做过服务业务的隐私官。他现在的身份是Sigma360的首席信息安全官。
同意提示只出现在佩戴者手机上
亚马逊的说法是：用户每次开始录音时，会被提示去征得通话参与者的许可，设备在使用中会亮起指示灯。
Williams的反驳是，这两样东西都不能可靠地告知对话中的其他人正在被录音。提示只出现在佩戴者自己的手机上，而且没有任何机制强制执行。
他写得很直接：“一条指示用户去获取许可的提示，本质上是责任分配。”在他看来，亚马逊把取得同意的责任推给了佩戴者。
指示灯的问题同样明显。Williams指出，灯很容易被袖子或口袋遮住，而戴在手腕上或放在手机上的设备，在视频通话里根本不在画面内。
他拿Meta的Ray-Ban眼镜当参照。去年9月，德国汉堡的数据保护机构认定，这款眼镜的录制指示灯在户外很难看清，并得出结论：仅靠一个录制指示，不足以构成欧洲GDPR意义上的知情同意。
美国这边，包括华盛顿州和加州在内的大约十几个州，通常要求录制私人对话前取得所有当事人的同意。
数据加密保护的是谁
Williams对Bee Private Compute给了肯定。这套机制在基于AWS Nitro构建的隔离加密环境中处理音频，处理完就删除。亚马逊表示，只有客户能访问生成的数据，亚马逊和Bee都访问不了。
但问题在于，这保护的是佩戴者。佩戴者周围的人说的话，照样会进入他们看不到、也删不掉的转录文本和摘要里。亚马逊的说法是，除非这些说话者配合设备主人完成一次语音训练，否则不会被具名识别。
Williams还提醒，亚马逊有过改变类似隐私承诺的先例，比如去年在一些Echo设备上取消了“不发送语音录音”选项。
他给企业的建议是：别把这类设备带进客户会议和涉及保密特权的讨论，因为转录内容会进入员工的个人账户，公司既看不到也管不了。
他提出的修改方案是：Bee应该默认把其他人的声音排除在转录之外，除非对方已经录入自己的声音并同意被录音。据TechCrunch报道，在被收购之前，Bee曾表示计划只录制那些口头同意者的声音。
“我 firsthand 知道亚马逊有工程能力把它做出来。”他写道。
亚马逊的回应：没直接评论，只列了防护措施
亚马逊没有直接回应这些批评，而是指向设备内置的防护机制。
其中一项是自动关闭：如果设备检测不到主人的声音，会在5、15、30或60分钟后关闭，具体取决于用户设置。亚马逊说，这强化了Bee的定位——“一个个人AI助手，而不是一个设计来全天被动拾音的设备”。
公司还表示，会在Bee应用里教育用户负责任地使用，Eclipse会发送推送通知，鼓励用户告知周围的人自己正在使用Bee，并请求许可。
一边是产品定位为个人助手，一边是周围人的声音被默认收进摘要。这场争论的核心不在技术能不能做到，而在默认设置把谁放在了被保护的位置。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
