Телевизор в гостиной давно перестал быть просто экраном. Внутри — микрофон, камера, магазин приложений, а в презентациях маркетологов уже маячит языковая модель. Обещание красивое: «спроси голосом — покажу, посчитаю, закажу». Про цену говорят неохотно, и речь не о рублях: вы не знаете, что прошивка на самом деле делает со звуком вашей кухни и гостиной. Реверс-инжиниринг закрытой техники даёт основания считать, что тревога тут не паранойя — как минимум рабочая гипотеза. Рынок, к его чести, уже отвечает: появились устройства, у которых у микрофона есть настоящий, физический рубильник.
Вопрос простой до неприличия: что делает голосовой модуль, когда «голосовое управление» формально выключено? Выяснить это обычному пользователю неоткуда. Прошивки закрыты, документация молчит, интерфейс показывает ровно то, что разработчик решил показать. Исследователи же не раз ловили умную технику на активности, о которой в меню не было ни слова — во всяком случае, так следует из их публикаций. А «выключатель» в настройках — это, строго говоря, просто элемент интерфейса. Вера в то, что вместе с ним гаснет весь конвейер данных, — вопрос религии, а не инженерии.
Это, между прочим, не первый звонок, а целая традиция. Когда-то блогер обнаружил, что телеприставки LG рапортуют о просмотре даже после отказа в настройках. Вокруг формулировок Samsung о распознавании «всего, что говорится» в комнате разгорелся международный скандал. Сегодня ставки растут: индустрия обсуждает домашний ИИ-хаб — телевизор с ассистентом на языковой модели — как возможный следующий шаг. В такой схеме микрофон перестаёт быть опцией. Он — точка входа. Других не предусмотрено.
Проблема не в том, что внутри нейросеть. Проблема в том, что проверить её нельзя. Прошивки подписаны, исходников нет, трафик зашифрован, а телеметрия может уходить на адреса, которых не найдёшь ни в одном пользовательском соглашении. Сертификация и «политика конфиденциальности» — это обещания. Реверс-инжиниринг — единственный способ их проверить, и занимаются им считаные люди.
Есть оговорка, без которой картина неполная. Перенос модели с облака на борт подают как заботу о приватности, но проблему она, строго говоря, не закрывает. Локальная модель внутри закрытой прошивки для пользователя так же непрозрачна: что она кодирует, куда пишет логи, какая часть данных всё равно летит в облако «для качества сервиса» — неизвестно. Выбор у пользователя небогатый. Либо верить вежливой плашке в настройках, либо отрезать телевизору интернет на роутере — и получить взамен «умный» телевизор без половины функций.
Ответ рынка прост и почти брутален: физика вместо обещаний. Нишевые производители выпускают устройства, где микрофон и камера разрываются механически — не программным запретом, а рубильником на плате. По имеющимся данным, в этом сегменте есть и специализированные смартфоны энтузиастов цифровой гигиены: без сервисов Google, с аппаратным отключением сенсоров. Рядом — Purism Librem 5 с физическими переключателями для камер, микрофона и беспроводных модулей, «дегуглифицированные» аппараты на GrapheneOS и возвращение кнопочных трубок — уже как осознанный выбор, а не признак отсталости.
Ценность аппаратного выключателя в том, что прошивка не может о нём соврать. Разорванная дорожка — это разорванная дорожка, тут не поспоришь. Запрос услышали и в мейнстриме: крышки камер на ноутбуках, аппаратные кнопки глушения микрофона, режимы полного сна у умных колонок. Приватность из параграфа лицензии превращается в инженерную деталь. Которую можно потрогать пальцем.
В России голосовые ассистенты давно часть быта. Колонки Яндекса с Алисой и устройства Сбера со встроенным GigaChat стоят во многих квартирах, ассистенты зашиты в телевизоры и приставки — от Яндекс ТВ до Wink от Ростелекома. Ключевое отличие от западной схемы: российские ассистенты, судя по всему, работают почти целиком в облаке. Персональные данные при этом регулирует 152-ФЗ с требованием локализации — данные граждан должны обрабатываться на базах в отечественных дата-центрах. Вопрос юрисдикции это снимает. Прозрачность — нет: прошивки колонок и телевизоров закрыты ровно так же, как у глобальных вендоров.
Собственные большие модели — YandexGPT и GigaChat — пока существуют прежде всего как облачные сервисы; компактные версии для работы на борту, похоже, остаются задачей на будущее. Отдельная история — «Лаборатория Касперского»: компания годами исследует телеметрию умных устройств и развивает защищённую операционную систему KasperskyOS для интернета вещей. А вот готового «приватного железа» на полках, насколько можно судить, немного — его роль берёт на себя смекалка. Смарт-розетка, обесточивающая телевизор на ночь. Фильтрация домена на роутере. Наклейка на микрофон. Выключателем приватности в российской квартире чаще всего оказывается обычная вилка в розетке.
Спор о «слушающей» технике свёлся к простому инженерному вопросу: кто управляет цепью между микрофоном и внешним миром. Пока ответ — вендор с закрытым кодом. Поэтому водораздел рынка пройдёт не между «умной» и «обычной» техникой, а между проверяемой и непроверяемой. Физический рубильник — деталь копеечная, но именно она превращает обещание приватности в свойство устройства. И чем громче производители рассказывают про ИИ в каждом приборе, тем выше шанс, что киллер-фича следующего флагмана — не голосовой ассистент, а тумблер.