一句话看懂：Android Police 作者在 Galaxy S26 Ultra 上开启“仅设备处理数据”后，用 PCAPdroid 抓包发现照片工具确实不出设备，但 Bixby 的语音和网页问答仍持续上传到三星服务器，该开关的覆盖范围与用户直觉存在明显落差。
事件核心：发生了什么
2026 年 10 月 30 日，Android Police 发布了一项针对 One UI 8.5 的实测。作者在设置中打开“Process data only on device”，随后记录应用连接。Photo Assist 和 Now Brief 在处理需要云端的任务时，会要求先关闭该开关，说明本地承诺在照片场景基本成立；但 Bixby 不在该设置列出的设备端功能清单中。作者输入 3 个网页问题，每次向 aibixby.com 发送约 17KB，答案带 Perplexity 来源标识，三星服务器承担中转。作者又口述 10 条指令，Bixby 约 3 分钟内上传约 540KB，平均每条约 54KB，约为文本提问的三倍，记录指向语音音频被上传。三星美国隐私政策也写明使用语音指令时会收集录音。
为什么重要
这是一个典型的“隐私开关语义边界”问题：开关名称给用户全局保护的预期，但实际只覆盖部分功能。Bixby 在 One UI 8.5 中借助 Perplexity 强化实时网页搜索，语音和多轮交互带来的上行数据远高于文本；当厂商把 AI 助手做成独立入口，隐私控制却散布在不同菜单，用户很难建立完整认知。对 AI 助手行业而言，本地推理与云端增强的混合路线会长期存在，关键在于把“哪些请求出设备”讲清楚，而不是靠一个总开关兜底。
对用户/开发者/创作者的影响
普通用户如果依赖该开关保护隐私，需要知道 Bixby 语音不受其约束；Bixby 另有“离线处理”选项，位于设置 > 应用 > Bixby Voice > Bixby Voice 设置，但公开测试显示离线模式只认固定说法，自然语言复述容易失败，这与新 Bixby 主打的自然交互形成矛盾。开发者与创作者在评估三星生态的 AI 能力时，应把语音链路的数据流向、Perplexity 中转机制和账号设置纳入合规评估，尤其是涉及会议、客户沟通等敏感音频的场景。
值得关注的后续
目前公开信息显示，三星尚未回应是否会扩大开关覆盖范围或明确标注 Bixby 例外。后续可观察三点：三星是否在 Galaxy AI 菜单中单独列出 Bixby 的数据处理方式；离线模式能否支持更自然的表达；以及 Perplexity 作为搜索后端时，三星如何披露中转与留存策略。
