一句话看懂：Android Police 作者在 Galaxy S26 Ultra 上开启三星“仅设备处理数据”开关后抓包发现，照片编辑确实留在本地，但 Bixby 的语音命令和网页提问仍全部发往三星服务器，并经由三星转交 Perplexity 处理搜索。
事件核心：发生了什么
2026 年 10 月 30 日，Android Police 作者 Oluwaniyi Raji 用无需 root 的 PCAPdroid 记录流量，测试 One UI 8.5 中 Galaxy AI 的单一隐私开关“Process data only on device”。照片编辑 Photo Assist 和 Now Brief 在开关开启时未将约 2MB 的图片数据上传，需要云端时会先提示关闭开关。但 Bixby 不受该开关约束：三次文字提问各向 aibixby.com 发送约 17KB，10 条语音命令累计上传约 540KB，单条约 54KB，明显高于文字。Bixby 的实时网页搜索由 Perplexity 驱动，但连接由三星服务器中转，用户无法直接追踪。
为什么重要
问题不在于用户是否同意数据上云，而在于开关的命名与覆盖范围存在落差。三星在设置页列出了受保护功能，Bixby 不在其中，却也没有明确提示“此开关不含 Bixby”。随着大模型助手深度接入系统，语音、位置和查询上下文往往分散在多个入口，单一开关很容易给用户造成“全部本地处理”的误解。目前公开信息显示，三星隐私政策已写明使用语音命令时会收集录音，因此这一结果并不意外，但产品界面需要让边界更可见。
对用户/开发者/创作者的影响
普通用户如果想减少上传，可在 Bixby Voice 设置中开启“离线处理”，但该模式只保证计时器、截屏等固定说法，自然语言改写后基本失效，而自然语言恰恰是新版 Bixby 的主打。开发者与创作者若在三星设备上处理敏感语音或图片，不能只依赖 Galaxy AI 总开关，应分别确认各助手的本地能力与云端依赖；涉及 Perplexity 等外部搜索时，还需考虑查询内容经第三方中转的链路。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是三星是否会在开关旁明确标注 Bixby 等例外，或把 Bixby 纳入统一控制；二是 Bixby 离线模式能否支持更多自然表达，而不只是固定指令；三是 Perplexity 作为搜索后端时，三星是否会提供更透明的数据流向说明。这些将决定系统级 AI 助手的隐私承诺能否被用户实际验证。
