智能音箱是不是在偷听？翻完两年半的对话记录，不是我说的有147条

这事起于媳妇一句闲话。她刷到条短视频，说智能音箱天天在录音，转头就给你推广告，然后斜眼看了一眼客厅那台小爱音箱 Pro。这台机器在我家干了两年半，上回它半夜自己应了声「我在」，我已经查过一次，这回她直接问我：它是不是一直听着咱俩说话？我没争辩，争这个没用，我把记录翻出来给她看——翻到底一共四千三百七十一条，里面有一百四十七条，不是我说的。

先把话说一半：耳朵一直竖着，脑子分两半

担心偷听之前，得先知道它怎么听。这事我以前写过音箱断网那晚的实测，这里补齐另一半。

音箱的麦克风确实是全天候开着的，不然你喊「小爱同学」它不应。但麦克风收到的声音，第一站不是小米的服务器，是音箱自己那颗芯片。唤醒词的比对在本地跑——所以断网那晚我喊它，它照样应声。你平时聊天、看电视、吵架，这些声音都在本地过了一遍筛子，没撞上「小爱同学」这四个字的模板，就不往外走。这是行业通用做法，不是小米一家独苗，苹果的「Hey Siri」、亚马逊的「Alexa」同一个路数。厂商这么设计倒不全是为了你的隐私：真要二十四小时把声音往云端传，带宽和服务器先扛不住，响应还慢半秒，体验就砸了。本地这颗小芯片又快又省钱，顺带把大部分没用的声音挡在了门外。

真正上传的是命中唤醒词之后的那一段：你那句「打开客厅灯」，连着唤醒词本身和后面几秒，打包发给云端做语音识别和语义理解，云端想明白了再把指令发回来。这就是为什么断网后它只会应声，你说什么它都回「网络服务不可达」——耳朵是本地的，脑子是云端的。

所以问题从来不是「它一直在录音上传」，而是另一个：误唤醒的时候，它把什么传出去了。

我翻完了两年半的记录，4371条里挑出147条

小爱音箱 App 里有个对话记录，音箱听到什么、识别成了什么、答了什么，一条条都在。小米的隐私政策写明白，语音交互内容会以文本形式在这个功能里展示。我花了半个晚上翻到底，做个对账。

一共4371条。其中4224条，是我和家人喊的——开灯关灯、放歌、问天气、定闹钟，还有一些压根没唤醒成功只留下半截的。这部分没毛病，我自己喊的，上传识别，天经地义。

剩下147条，翻着翻着后背发凉。有一条凌晨一点四十的，识别文本写着「明天天气怎么样」——那个点家里没人醒着。我起初也懵，回放客厅监控才对上：电视没关，后半夜在放天气预报节目，主持人的台词撞上了唤醒词，音箱把那句播报连同前后几秒，打包传去了云端。还有一条是除夕夜的，楼下鞭炮炸得密，识别出来一串乱码加一句「我没听清」。最集中的一类是电视和短视频外放，家里老人刷手机声音开得大，某些人声的谐波凑巧像唤醒词。这147条摊开算，平均五天才一条，不算多，但每一条都是我没打算发给任何人的声音，被原样打包送了出去——知道机制是一回事，亲眼看到清单是另一回事。

这就是误唤醒的真正代价：不是它一直在偷录，而是每次误唤醒，都等于把撞上唤醒词的那几秒环境音传了出去。一天撞上两三回，一年就是近千条你没打算发给任何人的音频片段。厂商拿这些片段干什么，才是下一个问题。

行业的老底：2019年那场人工审听风暴

这些录音去哪了，行业自己交代过。2019年7月，英国《卫报》曝出苹果把 Siri 的录音外包给全球承包商，人工一条条听，里面不乏私密内容，而隐私政策只字未提。苹果当年8月底道歉，整改就三条：默认不再保留用户录音、人工审听改成用户主动选择加入才生效、既有的对话录音着手删除。

同一波里亚马逊和谷歌也没跑掉。谷歌在欧盟压力下暂停了人工审核，亚马逊慢半拍，后来在 Alexa 的隐私设置里加了一个正式的退出开关，用户可以明确禁止自己的录音被拿去人工分析。这三家是全行业的风向标——那之后，「录音默认保留、审听默默进行」在国内也站不住了，主流厂商的语音数据政策里都补上了用户可选的条目。

说这个不是拉人去砸音箱。是想说清楚一个分寸：机器识别占绝对大头，人工审听即便有，也是抽样性质的改良手段，而且2019年后都得用户点头。真正值得较真的，是你自己的控制权——它在你手里攥着，只是多数人从没打开过那个页面。

三把钥匙：查、删、关，外加一个物理招

第一把，查。就是上文那个对话记录。担心它偷听，别猜，翻记录，误唤醒的条目都在里面躺着。这事成本最低，比拔电源有说服力一百倍——我媳妇看完那147条，得出的结论反而是「哦，真没有的时候它确实不传」。

第二把，删。对话记录里可以单条删，也能整体清空。想动真格的，浏览器打开小米的隐私平台 privacy.mi.com，用小米账号登录，里面能管理自己名下的数据，声音数据也在其列。删完心里踏实，代价是音箱对你的口音和用词的适应会变差，识别率会降一点，这是明摆着的交换。

第三把，关。两个层面。软件层面，小米的隐私政策里写得很直白：在设置里关闭语音唤醒开关，就是拒绝提供语音数据；还有一个「用户体验改进」类的计划，默认开着，你的语音片段会被拿去帮它变聪明，介意就关掉。硬件层面是我最推荐的一招——音箱顶上那颗麦克风静音键，按下去物理断麦，指示灯变红，神仙也听不见。我家现在睡前按一下，早晨起来再放开，两个动作，比任何设置都可靠。

顺带一句账号的事。语音记录、设备控制权这些都挂在小米账号下，账号那把锁要是松了，比麦克风危险得多，账号被别人登录了怎么排查，之前写过。云端的账不止语音一笔，我妈家的手机相册就被云同步悄悄传过，隐私这事，从来是全家桶的账。

三种人，三种管法

写个对号表收尾，别把这事想得太重，也别一点不当回事。

我家的最终配置是第三档落在书房——谈工作的地方不放任何带麦克风的设备，客厅那台照常用，睡前断麦。智能音箱带来的方便我是真舍不得，但方便和底线不冲突，两步物理动作就够画清这条线了。