2025 年 3 月 19 日更新：本文已更新，以反映 Amazon 近期宣布的消息：Echo 用户将无法再（新窗口）将设备设置为在本地处理 Alexa 请求，这意味着所有语音录音都将发送给 Amazon。
“Amazon 和第三方（包括广告和追踪服务）会收集智能音箱交互数据。我们发现，Amazon 会处理语音数据以推断用户兴趣，并将其用于在平台内（Echo 设备）以及平台外（网络）投放定向广告。智能音箱交互导致广告主的出价最高提升至 30 倍。此外，我们发现 Amazon 和技能的运营做法往往未在其隐私政策中明确披露。”
这是华盛顿大学、加州大学和东北大学近期一项针对 Amazon 智能音箱生态系统隐私问题的严厉研究（新窗口）得出的结论。因此，回答标题中的问题：是的，你的 Amazon Alexa 正在监视你。仅在美国，估计就有 35% 的成年人（新窗口）(约 9100 万人（新窗口）)拥有智能音箱，这令人担忧。
美国联邦贸易委员会 (FTC) 也强烈持这一观点。2023 年 5 月，该委员会就 Alexa 语音助手(及其门铃摄像头 Ring)涉及的隐私违规行为对 Amazon 处以了 2500 万美元罚款（新窗口）。
什么是 Alexa？
Amazon Alexa 是一项可通过语音命令控制的虚拟助手技术。Alexa 内置于许多 Amazon 设备中，但最为人熟知的是其在 Amazon Echo、Amazon Dot 和 Amazon Studio 智能音箱中的应用。你可以指示它播放音乐、创建待办事项清单、控制家中的其他智能设备、提供实时新闻、天气和交通信息等。
Alexa 也内置于智能电视和回音壁等第三方硬件中。
使用 Alexa 时应该会发生什么？
根据Amazon 的说法（新窗口），Alexa 设备一直在监听，但只有当你说出唤醒词(默认为“Alexa”)或按下 Alexa 设备上的按钮时才会开始录音。这种行为可以自定义，但若阻止语音激活，就违背了拥有 Alexa 设备的初衷。
当 Alexa 听到唤醒词时，会将包含唤醒词的音频“片段”发送给 Amazon，并在那里经过基于云的唤醒词验证（新窗口）流程，以确保唤醒词确实被说出。
如果唤醒词通过验证，Alexa 会录下接下来几秒内听到的一切，并将这段录音发送到 Amazon 的云计算机进行处理，(希望)触发正确的响应。
Alexa 设备应提供视觉提示，以确保你随时能判断它是否正在监听你的会话。例如，Amazon Echo 在听到唤醒词并开始积极监听后会显示圆形蓝光。
Alexa 会收集个人信息
Amazon 并不隐瞒这样的事实：它将你与 Alexa 的每次交互都关联到你的 Amazon 帐户，并利用这些交互来为你建立定向广告画像（新窗口）。在某些方面，这与使用 cookie 追踪你的网络浏览历史、以及在 Amazon 网站上记录你的购买和搜索历史并无不同。
然而，由于其功能高度多样——回答你冷僻的问题、播放你喜欢的电台节目和播客、整理你的音乐品味、管理你的智能设备等——Alexa 让 Amazon 得以比通过购物历史所能获得的更加详细、更加深入地了解你的生活。
事实上，从你与 Alexa 设备的交互中获得的信息极具价值，以至于(如前文引用的研究论文所述)广告主愿意为此向 Amazon 支付的费用比通过更传统方式收集的信息高出多达 30 倍。
默认情况下，Amazon 会永久保留你的录音。此前，Amazon 曾有一项“不发送语音录音” (Do Not Send Voice Recordings) 功能，允许部分 Alexa 设备在本地处理你的请求，而无需将其发送到 Amazon 服务器。你也可以通过设备的隐私设置完全删除录音，或限制 Amazon 保留录音的时长(至少在理论上如此——参见下文讨论的 FTC 诉 Amazon 一案)。
然而，从 2025 年 3 月 28 日起，Amazon 将关闭“不发送语音录音”功能，这意味着你通过 Echo 音箱和智能显示屏对 Alexa 说的所有内容都将自动发送给 Amazon。
Amazon 表示，此前启用了“不发送语音录音”的用户现在将启用其“不保存录音”选项。这意味着所有录音都会在处理后删除。
使用 Alexa 时实际会发生什么
Alexa 的监听范围超出应有的程度
东北大学和伦敦帝国理工学院的研究人员在 2019 年的一项研究中发现，智能音箱（包括 Alexa 设备）会误听唤醒词，并每天意外激活多达 19 次（新窗口）。
其中约一半的意外激活产生了超过六秒的录音。Echo Dot 第二代设备是表现最差的设备之一，激活时长达 20-43 秒。
Amazon 员工会收听你的语音录音
Bloomberg(彭博社)同样在 2019 年报道称，Amazon 在全球雇佣了一支数千人的团队，负责收听 Alexa 语音录音（新窗口）、将其转录，并反馈到 Alexa 算法中。
Amazon 声称，这是为了改进 Alexa 的 AI 和自然语言识别能力，并表示“员工无法直接访问可识别个人或帐户的信息”。
然而，这一说法显然站不住脚。Bloomberg 获取的一张截图显示，虽然员工无法直接访问用户的全名和地址，但转录内容与帐户号码、用户的名字及其设备的序列号相关联。
员工不仅要转录与 Alexa 的意外交互，还常常能听到背景中的会话，其中包括姓名和银行信息等私密详细信息。遇到这种情况时，指导准则要求他们点击一个“关键数据”复选框，然后继续工作。
Amazon 为这一做法辩护，称任何人都可以通过帐户设置选择不让自己的语音录音被人工分析。但即使你选择退出，在 Amazon 的例行审查过程中，你的录音仍可能被能够访问你帐户详细信息的人员进行人工分析。
Alexa 会犯错
2018 年，Alexa 在唤醒词甚至未被说出的情况下录制了一段私密对话（新窗口），并将该录音发送到 Alexa 主人联系人列表中的一个随机联系人。同年，它还错误地将 1,700 条 Alexa 语音录音发送给了另一位用户（新窗口）。
Amazon 与第三方分享大量 Alexa 数据
Alexa 技能（新窗口）是可以为你的 Alexa 设备添加功能的小型免费应用。通过允许来自第三方开发者的大约 200,000 项技能进入 Amazon 应用市场，Alexa 的实用性大大扩展。
然而，这种实用性伴随着高昂的代价。Amazon 确实对这些第三方“技能”可以访问的数据施加了严格的隐私限制。例如，它们不能收集高度敏感的信息，如你的社会安全号码或银行帐户详细信息。它们还必须获得许可才能访问某些个人信息，例如你的电子邮件地址、电话号码或位置。
2022 年的研究论文证实了此前的研究：成千上万的第三方技能开发者滥用 Amazon 的隐私政策，主动收集存储在 Alexa 设备上的语音数据，并将其用于投放定向广告。他们还直接与其他第三方分享这些数据（以及其他 Alexa 交互信息），而Alexa 用户和 Amazon 本身都无法对此进行任何监督或控制。
许多第三方技能不发布任何隐私政策，即使发布，也不遵守。
Amazon 并不总是像其所说的那样删除你的数据
近期(2023 年)FTC 与 Amazon 就 Alexa 达成的和解，其核心问题在于：在用户和家长提出要求后，Amazon 未能删除有效的儿童帐户、部分语音录音和地理位置信息。
“Amazon 曾显著且反复地向包括家长在内的用户保证，他们可以删除从 Alexa 语音助手收集的语音录音以及由 Alexa 应用收集的地理位置信息。然而，该公司未能兑现这些承诺，将其中一些信息保存了多年，并利用其非法保留的数据来帮助改进其 Alexa 算法。”
据 FTC 称，Amazon 因此违反了《儿童在线隐私保护法（新窗口）》(COPPA)。（截至撰写本文时，FTC 与 Amazon 的和解仍需联邦法院批准。）
总结
Amazon Alexa 设备无疑是了不起的技术产品，能为我们的生活带来几年前还只存在于科幻作品中的便利。
但这种便利是有代价的——你的隐私。即使你完全相信 Amazon 的话，Alexa 对你的了解也已经非常之多。Amazon 利用这些信息为你建立画像，向你投放越来越个性化的广告，或将这些信息出售给你从未同意分享数据的未知第三方。
现在已无法选择退出这一机制。而且如本文前文所述，通过 Alexa 获取的信息的价值比通过更传统方式获得的数据高出多达三十倍。但正如 FTC 的裁决所示，你不能总是信任 Amazon。此外，对于主动滥用你隐私的第三方技能，Amazon 几乎没有任何控制或监督。
那么，如果你重视隐私却又离不开智能音箱的便利，该怎么办？在商业虚拟助手领域的主要产品——Amazon Alexa、Google Assistant 和 Apple 的 Siri——中，Apple 的隐私保护最佳。虽然 Apple 不允许你删除过去的 Siri 录音，但它不会将录音与你的帐户关联，也不允许第三方集成。
对于那些偏好开源选项、并愿意做出一些妥协来改善隐私的用户来说，Mycroft（新窗口） 是一款免费的开源自然语言语音助手，专为基于 Linux 的设备设计。DIY 爱好者可以在树莓派上安装 Mycroft（新窗口），甚至可以刷写 Amazon Echo 的固件，用 Mycroft 替换 Alexa（新窗口）！如果你不太懂技术，也可以直接购买现成的 Mycroft Mark II（新窗口） 智能显示屏（但请注意，Mycroft AI 作为一家公司已经停止运营）。
