你的一举一动都在被记录

# 与AI的监控“猫鼠游戏” 来源：https://www.theatlantic.com/technology/2026/05/ai-wearable-surveillance-countermeasures/687203/ 安东尼·“宾吉”·阿利洛塔（Anthony “Bingy” Arillotta）等待多年，才成为热那亚犯罪家族（Genovese crime family）的正式成员。2003年8月，当那个电话终于打来时，他严格遵照指示行事。根据宣誓证词，阿利洛塔被召到布朗克斯区一家牛排馆，在那里他被迫交出手机、传呼机和珠宝，然后被开车送到一栋公寓楼。到达后，他被带进一间小浴室，接受脱衣搜查，检查是否携带电子设备。为了与老板的重要会面，他得到了一件浴袍穿上。 直到最近，只有间谍和罪犯才需要如此忧心忡忡地担心自己的私下谈话被电子设备窃听。但很快，普通人可能也需要部署反监控措施。下次你进行一场微妙的办公室外交，或与朋友喝酒时分享一个浪漫或财务秘密时，某人眼镜、项链或领夹式徽章上内置的传感器可能正在注视你、倾听你。 今年3月，科技初创公司Deveillance宣布开发出Spectre I——一款冰球形状的设备，据称可以防止他人录下你的话（无需脱衣搜查）。该公司由艾达·巴拉达里（Aida Baradari）创立，她是一名刚毕业的大学生，对佩戴AI录音设备的人数激增感到担忧。这些可穿戴设备可以用作无声的记事本、个人助理，甚至某种意义上的心理治疗师。这项技术尚未成为主流，但可能很快就会。苹果——这家拥有全球最大个人科技生态系统的公司——据传正在开发一款AI别针或挂坠，作为iPhone的“常驻耳目”；许多其他此类产品也正在路上。AI配件有朝一日可能会像AirPods一样普及。 新的监控技术往往催生新的反制措施，而这些措施又会反过来促使监控手段更加精密。第二次世界大战期间，德国将雷达投入实战后，英国皇家空军开始投放按特定尺寸裁切的金属化纸带，这些纸带能与雷达产生共振，用与真实飞机无法区分的幻影回波淹没德国人的雷达屏幕。一些历史学家认为，由此引发的雷达军备竞赛对战争结局的影响比曼哈顿计划更为深远。 几十年来，粗制滥造的干扰器一直在向那些希望避免被录音的人出售。早期版本会发出响亮、刺耳的白噪声来掩盖人声。近来，一些公司推出的型号会发射持续不断的超声波，频率处于人耳听不见的范围，利用麦克风硬件的一个特性——将高频信号转换成噪声。2020年，陈玉鑫（Yuxin Chen）领导的芝加哥大学团队报告称，他们在一个手环上安装了23个超声波换能器，使得干扰信号能够向所有方向发射，而不是只对准一个目标。 阅读：纽约最遭人憎恨的科技CEO直面他的反对者（https://www.theatlantic.com/technology/2025/10/friend-ai-companion-ads/684451/） 但即便是高科技干扰器，也很难抵御当今的AI可穿戴设备。最先进的别针、挂坠和眼镜使用语音恢复算法来去除不需要的噪声，无论这些噪声来自日常环境——比如拥挤酒吧里的碰杯声——还是来自超声波干扰器。这项任务是相当困难的：在拥挤的酒吧里，某人领夹式麦克风会同时接收到来自许多不同来源的声音振动。它会捕捉到酒保报出点单、扬声器传来的音乐、邻桌爆发的笑声——而且所有这些声音都会在墙壁和物体上反弹，产生更多噪声。人体在不经意间解决了这个“鸡尾酒会问题”：我们的耳朵充当双麦克风，大脑能够利用双耳之间的时间差和强度差，再加上听觉皮层中的分层处理，来隔离坐在我们对面的那个人的声音。 俄亥俄州立大学的计算机科学家王德亮（DeLiang Wang）花费数十年时间训练神经网络，以实现同样的目标，目的是改进助听器。通过向网络输入数百小时录制的人声，他教会了它们识别语音的频率和节奏。这些模型建立了一种“语音性”的内在表征，当它们遇到嘈杂的录音时，会聚焦于与所学模式匹配的部分，然后抑制其余一切。如今最先进的技术甚至能够推断缺失的音节，就像读者根据上下文填补被涂黑的字词一样，从而重建那些最初未被清晰捕获的语音。 大型科技公司也在尝试做同样的事情。微软自2020年以来每年举办“深度降噪挑战赛”，以推动该领域的发展。（其内部团队正在努力让Teams会议不那么令人痛苦。）其他公司正在研究用于手机通话和播客软件的降噪技术。这类研究旨在改善普通技术使用者的生活——假设我们这些播客听众也算“普通”的话——但每一次降噪技术的进步，也同样可以帮助AI助手从受干扰的录音中恢复语音。 要击败这些算法，可能需要一种完全不同的反监控方法。加州大学戴维斯分校的历史学家、*《混淆：用户隐私与抗议指南》*（*Obfuscation: A User’s Guide for Privacy and Protest*）的合著者芬恩·布鲁顿（Finn Brunton）告诉我，最好的方法之一是识别设备试图收集的数据，然后向其提供垃圾版本。柏林艺术家亚当·哈维（Adam Harvey）在开发干扰面部识别算法的妆容和服装时，就采用了这一策略。丹尼尔·豪（Daniel Howe）和海伦·尼森鲍姆（Helen Nissenbaum）用一款名为TrackMeNot的浏览器插件做了类似的事情：该插件不是隐藏用户的谷歌搜索，而是在后台持续运行自己的随机诱饵查询，这样用户实际搜索的内容就会淹没在大量虚假线索中。 人们也曾在音频领域尝试过这种技术。波士顿大学研究隐私与监控的法律教授伍德罗·哈特佐格（Woodrow Hartzog）告诉我，在他法律职业生涯早期，他曾与一些辩护律师合作，这些律师担心他们与当事人在监狱中的谈话会被录音。为了反击，他们播放“胡言乱语磁带”——一种叠加了40条不同口音人声音轨的音频文件——作为背景声。 2023年，现为南京大学研究员的Ming Gao领导的一个团队以不同方式使用人声来击败语音恢复算法。这款名为MicFrozen的干扰器由不希望被录音的说话者佩戴。它会一边听说话者讲话，一边生成实时超声波“反语音”，并根据说话者的声音进行调谐，很像耳机中的降噪技术。然后，该设备会再发送一层伪装成语音形状的伪造声音，以误导任何试图重建丢失内容的算法。 巴拉达里所在的正在开发Spectre I设备的公司，没有告诉我她的干扰器信号究竟是如何工作的，但她说这些信号同样酷似语音。Spectre I的发布视频声称，该设备还将能够探测附近麦克风的存在。当我问巴拉达里它将如何做到这一点时，她澄清说，她的团队“目前正在攻克那部分”。 无论Spectre I最终效果如何，它都不会是这场录音军备竞赛的终点。更强大的AI模型或许最终会部署一些自己的新监听技巧。它们甚至可能完全绕过录音。在斯坦利·库布里克的*《2001：太空漫游》*中，当两位宇航员退入隔音舱室，讨论关闭HAL 9000时，飞船的计算机只是透过舷窗读懂了他们的唇语。一台由经过大量对话影像训练的模型驱动的可穿戴设备，原则上也能做到同样的事。理论上，它还可以盯着两人之间的水杯，从液体表面的振动中恢复出他们的谈话。 AI可穿戴设备可能始终比反制措施略胜一筹。毕竟，它们使用的技术是整个人类语音处理行业的产物，这个行业获得了数十亿美元的投资——不仅用于AI助手，还用于助听器、智能音箱和远程会议工具。与此同时，只有少数学者和小型公司在保卫我们免受这些技术的侵害。“关于猫鼠游戏，我们知道老鼠通常的结局是什么，”哈特佐格说，“而在这种情况下，这只猫包括一些有史以来最强大的企业。” 黑手党深知做老鼠是什么滋味。等到阿利洛塔——那个一心想要成为正式成员的准黑帮——被告知穿上浴袍时，犯罪组织已经进行了几十年的监控军备竞赛。在执法部门开始窃听他们的电话之后，老板们改为当面谈生意。有时他们会使用安全屋或车辆，但这些也可能被安装窃听器，因此敏感信息可能只在边走边谈时才会传递。最终，犯罪家族转向一次性手机，然后是带加密功能的设备。但在这里，他们再次沦为猫的猎物。 2018年，联邦调查局开始秘密运营Anom——它自己的加密手机公司。通过线人，它售出了1.2万台预装特殊Anom消息应用的设备。黑手党家族成员、摩托车帮派和其他犯罪组织的成员把这些手机当作身份象征，用它们来洽谈毒品交易、洗钱，以及参与各种其他非法活动。但它们所提供的安全保障是个骗局：他们发出的每一条信息，都被联邦探员截获了。