Meta智能眼镜App被曝暗藏人脸识别代码影响超5000万设备

先说几个核心判断：Meta在智能眼镜这条路上，确实走得很决绝。近期的技术动态表明，这家公司距离重启人脸识别功能，可能只差最后一层窗户纸了。

据《连线》今日披露，他们对Meta的配套应用软件进行了解包分析，发现Meta已通过多次应用更新，将一套用于人脸识别的代码悄然推送到了智能眼镜的配套应用里。不过，目前这段代码还处于“休眠”状态，没有正式启用。

这个功能内部代号叫“NameTag”。顾名思义，它能够识别智能眼镜摄像头捕捉到的人脸，如果匹配成功，就直接向佩戴者推送提醒。这套应用下载量已经超过了5000万次，是使用雷朋、欧克利等Meta智能眼镜必备的后台工具。

Meta在今年4月时还表示，如果未来真要上人脸识别，公司一定会“非常慎重”。但《连线》的调查发现，早在今年1月，这套系统的核心代码就已经悄悄分发给了数百万用户的手机软件里。

从技术层面拆解一下，这套系统的工作原理是这样的：一旦功能正式启用，它会先把智能眼镜拍到的人脸转换成独特的生物特征标识——也就是所谓的“人脸特征模板（faceprints）” ，然后跟存储在用户手机里的数据库进行比对。这个数据库目前已被配置为可以接收来自Meta的更新。匹配成功的人脸会触发通知，而那些没认出来的人脸，会被系统裁剪、编入索引，然后暂存在一个名为“待处理（pending）”的目录里。

更关键的是，NameTag所依赖的三个AI模型已经全部部署到了用户的设备端。根据分析结果，这三个模型分工明确：一个负责检测画面里有没有人脸，一个负责把检测到的人脸从图片里裁切出来，第三个则负责把这些面部信息编码成可供识别的生物特征数据。这可不是一家之言——两名外部安全研究人员分别独立复盘了分析结果，结论一致。目前，用户界面上只有极少数的功能入口痕迹，今年5月的应用版本更新甚至给这个功能取了个更友好的名字“Connections”，邀请用户“记住你见过的人”。

如果NameTag最终上线，那就意味着Meta要重启它在2021年亲口宣布终止的技术路线。各位可能还记得，2021年Meta曾高调宣布删除超过10亿名Facebook用户的人脸特征数据，并关停了照片自动标记系统。在此之前，这家公司因为人脸识别业务引发了持续不断的法律争议，最终不得不支付6.5亿美元（约合44.13亿元软妹币），与美国伊利诺伊州的用户达成集体诉讼和解。到了2024年，Meta又跟得克萨斯州达成了14亿美元（约合95.04亿元软妹币）的和解协议，才摆平了非法收集用户生物识别数据的指控。

非营利组织电子前沿基金会（EFF）威胁实验室的安全研究员库珀·昆廷对此评价道：“这个功能虽然还没向消费者开放，但几乎已经准备就绪了。尽管有几十亿个理由不去这么做，但Meta似乎已经搭建好了一套把它的客户变成分布式监控机器的能力。”

一位化名Buchodi的独立安全与隐私研究员——他在消费软件和监控技术逆向工程领域摸爬滚打了十多年——对这套识别流程做了额外测试。他在应用的图库里添加了一张已故法国哲学家米歇尔·福柯的人脸模板，结果NameTag立刻就触发了，应用界面上弹出通知：“人物已识别”。Buchodi说：“人脸识别功能的主要组件已经在Meta的配套应用里存在了，距离一个可用的完整功能，几乎就是一步之遥。”

面对外界的质疑，Meta的发言人瑞安·丹尼尔斯（Ryan Daniels）回应得颇为正式：“不管有些报道怎么耸人听闻，事实很简单：我们之前说过正在探索这类功能，现在你们看到的，只是探索过程中的一些证据而已。没有任何功能已经发布给消费者，我们也没有就未来是否推出该功能作出最终决定。如果我们真的决定推出，一定会采取慎重的方式，并且做到完全透明。另外有一点可以明确——我们绝对不会建立一个中央人脸数据库。”