數百萬手機已被植入“暗碼”，Meta AI眼鏡正在試探隱私紅線

編譯/VR陀螺

6月4日，WIRED經代碼核查發現，Meta為旗下AI眼鏡打造了一套尚未正式發布的人臉識別系統。該系統內部代號為“NameTag”，可通過AI眼鏡攝像頭捕捉人臉，并與用戶手機本地存儲的生物識別數據進行比對，從而完成人臉辨識。

圖源：Meta

這套功能目前尚未面向消費者啟用，但Meta已悄悄將適配AI眼鏡的人臉識別技術植入到累計下載量超5000萬次的手機應用中，而該應用正是Ray-Ban Meta、Oakley Meta等AI眼鏡核心功能的必備程序。

問題在于，這不是Meta第一次陷入人臉識別與隱私爭議事件。從Facebook時代的照片自動標注，到2021年宣布關閉人臉識別系統、刪除超10億條人臉模板，再到伊利諾伊州6.5億美元和德克薩斯州14億美元的生物識別訴訟和解，Meta早已前科累累。

Meta自相矛盾的說法與做法

結合WIRED的代碼分析，早在今年1月，Meta就已經將“NameTag”的核心組件整合進Meta AI應用，并推送給海量用戶，但Meta對外始終稱該技術仍處于“考量階段”，其行為顯然與說辭形成明顯矛盾。今年4月，Meta曾表態，即便未來推出人臉識別功能，也會經過周全評估再上線。

圖源：網絡

目前該功能尚未正式啟用，但它內嵌于眼鏡配套應用Meta AI中。一旦上線，AI眼鏡拍攝到的人臉會被轉化為專屬生物識別特征，也就是常說的人臉特征碼，并與用戶手機本地數據庫中的特征碼進行比對，而該數據庫現階段支持從Meta服務器同步更新。

系統識別出已知人臉后會推送通知，其余人臉圖像則會被裁切、標記索引，并保存至名為“待處理”的文件夾內。

這套“NameTag”功能的出現，意味著Meta打算重啟一項其在2021年宣布停用的技術。當年，旗下Facebook的照片人臉標注功能深陷輿論爭議，Meta最終宣布刪除超十億條用戶人臉特征數據。此后該公司官司纏身，先是向伊利諾伊州用戶支付6.5億美元，和解集體訴訟，2024年又因被指控非法采集生物識別信息，與得克薩斯州達成14億美元的賠償協議。

如今Meta重啟相關技術，而當下民用級人臉識別正面臨越來越多的反對聲音。隱私保護人士警告，這項技術一旦普及，會被跟蹤騷擾者、執法人員等濫用，潛藏巨大風險。

《紐約時報》今年2月曝光的Meta內部文件顯示，公司曾計劃在輿論環境相對平穩的窗口期推出該功能，以此避開主要批評者的關注。

從手機到AI眼鏡，人臉識別的風險正在被放大

經分析，三款支撐 “NameTag”功能的AI模型已從Meta服務器下發至用戶手機，外部專家也獨立復現了相關驗證結果。三款模型分工明確，一款用于檢測畫面中的人臉，一款對人臉圖像進行裁切，還有一款負責將圖像編譯為生物識別數據。

目前應用內僅留存少量界面相關代碼，但其已大致透露了該功能的最終形態。在今年5月的應用軟件版本中，這項功能對外被重新命名為“人脈聯絡”，引導用戶“記住結識的人”。至于識別數據庫會收錄哪些人的人臉、身份檔案如何創建、最終可識別多少人，現階段均未有明確答案。

WIRED將研究結果交由兩位外部安全研究員復核，二人分別獨立查驗應用并證實了相關結論。一位是非營利組織電子前哨基金會Threat Lab的安全研究員、公共技術專家Cooper Quintin；另一位是化名Buchodi的獨立安全與隱私研究員，擁有十余年消費級軟件及監控技術逆向工程經驗。

“該功能暫未面向普通用戶開放，但基本已接近完工。” Quintin表示，“明明有無數理由放棄這項技術，Meta卻依舊具備了將海量用戶設備改造成分布式監控網絡的能力。”

Buchodi還對整套識別流程開展了補充測試（詳見其技術分析報告）。為驗證匹配機制，他在應用圖庫中錄入了已故法國哲學家Michel Foucault的人臉特征碼。當系統捕捉到對應人臉圖像并觸發功能后，應用隨即彈出提示：“已識別此人”。

“人臉識別功能的核心模塊已全部進駐Meta配套應用，距離正式上線只差最后幾步。” Buchodi說道。

今年4月，美國公民自由聯盟、電子隱私信息中心、未來抗爭聯盟等70余家公益組織聯名要求Meta砍掉“NameTag”功能，并警示該功能會助長跟蹤、騷擾等行為，讓居心不良之人在公共場所暗中識別陌生人。當時Meta發言人回應稱：“競品雖推出了此類人臉識別產品，但我們并未跟進。即便未來計劃上線，也一定會經過審慎評估。”

圖源：AI生成

隱私保護人士認為，Meta將人臉識別植入大眾消費級穿戴設備，會讓這項曾因隱私問題被下架的技術逐步被市場接納、常態化。

曾任職于Meta Reality Labs、負責AR/VR產品隱私審核的Joseph Jerome評價道：“將這類技術融入生態體系，本質就是在樹立行業規則與標準。我實在看不出Meta要如何合規、負責任地落地這項技術。”

Meta發言人Ryan Daniels則回應：“拋開博眼球的報道不談，事實很簡單，我們此前已說明正在探索這類功能，此次發現的代碼只是研發探索的佐證。相關功能并未面向消費者推送，最終是否落地也尚無定論。倘若決定上線，我們會周密規劃，并做到全程透明。有一點可以明確：我們不會搭建集中式人臉數據庫。”

但代碼核查結果卻顯示，“NameTag”系統當前的設計邏輯，是從Meta服務器獲取人臉特征碼，并存儲在用戶本地設備中。

Meta的人臉識別舊賬，讓這次“重啟”更難被信任

Meta最早的人臉識別系統誕生于2010年，搭載于Facebook平臺，可分析照片并自動為畫面中的人物添加標簽。該功能迅速覆蓋超十億用戶，一度成為全球規模最大的民用人臉識別系統之一。

這項技術自問世起就飽受質疑。早在2011年，歐洲監管機構與美國隱私保護人士便質疑其合法性，同時外界也擔憂，用戶并非真正知情并同意平臺采集自身生物識別信息。2019年，Meta因包含人臉識別在內的多項隱私問題，向美國聯邦貿易委員會與司法部支付50億美元和解罰金。

圖源：FTC

2021年11月，Meta以社會層面對人臉識別技術的爭議加劇為由，宣布關停該系統、刪除已收集的人臉模板。不過2021年年中加入Reality Labs的Jerome表示，公司內部從未將此次關停視作永久放棄，“團隊內部一直都在討論，何時重新上線人臉識別功能”。

據《紐約時報》查閱的內部文件，Meta曾計劃在2025年先面向視障人士會議嘉賓推出AI眼鏡人臉識別功能，再逐步向普通用戶開放，但該計劃最終并未落地。

不過這類技術確實存在實際需求，目前已有輔助設備支持視障用戶識別本人提前錄入的人臉。康奈爾理工學院與Facebook研究員2018年開展的調研也顯示，受訪的視障人群均認為，識別人臉是日常出行的重要需求。

針對一系列包括 “NameTag” 可識別哪些用戶、系統生成的照片與人臉特征碼是否會回傳服務器、是否會采用用戶主動授權模式而非默認開啟等問題，Meta均未予以回應。與Meta聯合打造Ray-Ban、Oakley AI眼鏡的依視路陸遜梯卡集團，也拒絕置評。

波士頓大學隱私法教授Woodrow Hartzog認為，即便Meta最終采用用戶主動授權模式，防護力度也遠遠不足。他表示，很多時候所謂“授權”會和工作權益、服務使用權限綁定。企業將隱私問題包裝成個人選擇，既能無限制采集數據，又能對外宣稱由用戶自主掌控。

“這類技術部署得越廣泛，人們就越容易將其視作平常事物。” Hartzog說道，“當人臉掃描變成常態，大眾對這項技術好壞的道德判斷也會隨之改變，這是人之常情。”

原文鏈接： https://www.wired.com/story/meta-smart-glasses-face-recognition-nametag-connections/