一顆遙控器上的語音按鍵,先替 LG 說了話
從 LG 否認監視電視用戶的聲明與遙控器語音按鍵的細節看起,觀察一場隱私爭議如何在措辭、預設值與設定選單之間被設計成一則可傳播的回應介面。
2026 年 9 月 11 日,Solidot 轉載了 Tom’s Hardware 的報導:LG 強烈否認其智慧電視監視用戶。事件起於本週稍早,YouTube 頻道 Gamers Nexus 與獨立安全研究人員合作,指 LG 的電視即便在離線或待機狀態下,仍持續記錄並上傳數據,包括掃描 Wi-Fi 網路、記錄音訊日誌、取樣音視訊輸入以辨識用戶正在觀看的節目。報導的標題裡甚至出現了「兩億一千六百萬臺間諜電視」這樣的數字。LG 的回應是一則結構相當工整的聲明,值得從設計的角度拆開來看。
先看那則聲明的骨架
LG 的聲明裡最關鍵的一句話是:「LG 電視僅在用戶按住遙控器上的語音按鈕,或在啟動 Far-Field 功能後識別出『Hi LG』等喚醒詞時,才會處理語音數據。」
這句話的設計重心,落在兩個具體的觸發條件上。一個是遙控器上那顆需要「按住」的按鍵,一個是需要「啟動」才存在的遠場語音功能。兩者都把「處理語音」這件事繫在一個可以被指認的肢體動作或明確的開關上。換句話說,LG 選擇用硬體與設定的實體邊界,來回答「電視什麼時候在聽」這個問題。這是一種很典型的介面修辭:把抽象的資料收集行為,翻譯成用戶摸得到、按得下的操作。
聲明接著補上一層技術說明:針對喚醒詞的音訊處理是在裝置本地完成的,如果沒有識別出喚醒詞,電視不會向伺服器傳輸任何語音數據。「本地處理」這四個字在這幾年的隱私話語裡幾乎成了通行貨幣,蘋果、Google 都在不同場合用它來替自己的語音助理掛保證。LG 把它放在聲明的中段,位置剛好是用戶焦慮最需要被承接的地方。
預設值才是真正的戰場
不過聲明裡最有設計感的段落,其實是關於 Automatic Content Recognition(ACR,自動內容辨識)的那一段。LG 表示 ACR 是可選啟用的功能,旨在提供個人化的內容推薦、服務與廣告;在預設情況下,未經用戶同意,ACR 數據不會被用於廣告目的。
這段話的措辭值得逐字看。「可選啟用」與「預設情況下未經同意不用於廣告」是兩個不同層次的承諾。前者說的是功能開關存在,後者說的是數據用途的邊界。但熟悉智慧電視生態的人都知道,這類「可選」功能在出廠設定與首次開機精靈裡的呈現方式,往往決定了它實際上被多少人關閟。一個藏在層層選單裡的開關,和一個在開機時就以醒目卡片詢問的開關,是兩種完全不同的同意介面。
這也是這類爭議真正難解的地方。研究者的指控與 LG 的否認,表面上是在爭「有沒有監聽」,實際上是在爭兩套對同一個系統的描述框架。研究者看到的是網路封包、音訊日誌與待機時的數據流量;LG 描述的是觸發條件、本地處理與同意邊界。雙方都沒有必然說謊,只是各自選了一個讓自己敘事成立的介面層。這與先前免密支付被盜刷後的規則介面討論的結構類似:出問題的往往不是功能本身,而是預設值與同意流程被設計成什麼樣子。
「強烈否認」是一種排版
再看外圍的傳播層。Tom’s Hardware 的標題把「strongly denies」「not true」這些字眼放進去,LG 的「強烈」於是成為整則新聞的定調詞。對品牌而言,危機聲明的強度本身就是一種設計選擇:語氣太軟,等於默認;語氣太硬,則給了對手逐句檢驗的空間。LG 這次的策略是把火力集中在語音這一項,用具體的按鍵與喚醒詞把界線畫清楚,而對掃描 Wi-Fi、記錄日誌這些同樣被指控的行為,聲明著墨明顯較少。
這種選擇性的詳細,是危機聲明排版裡最常見的手法。把最能自圓其說的部分寫到最細,把其餘部分收進「提供個人化服務」這類功能語言裡。用戶讀完的印象會被最具體的那個畫面佔據:一顆被按住的語音鍵、一句「Hi LG」。至於待機時的網路活動究竟是什麼,反而退成了背景。
收在一個開關上
與谷歌相簿回收站保留期縮短的例子對照,會發現大型平臺對「時間」與「同意」的設計越來越像同一門手藝:把一個有爭議的行為,安放進一個看似中性、可調整、可指認的介面元素裡。倒數計時器如此,語音開關如此,ACR 的同意頁也是如此。
LG 這則聲明的成敗,最終不在於措辭多麼嚴密,而在於它的設定選單是否經得起與聲明同等的檢驗。如果「可選啟用」的 ACR 在實際開機流程裡是被預勾選的,如果「本地處理」的喚醒詞辨識仍會產生可被取樣的音訊日誌,那麼再具體的按鍵描述也救不了信任。遙控器上那顆按鍵的形狀很誠實,誠實到可以放進聲明裡當證物;真正的問題在於,用戶有沒有一個同樣具體、同樣好按的開關,可以把整個系統關掉。