Off the Record 让 AI 听不见你，听你说话的人没被问过

「以前说一句『这句别记』，得先跟人商量。现在它只是你麦克风上的一个开关。」

Off the Record 做的事一句话能说完：在你的 Mac 上装一个小模型，实时给你的声音加料，人听你照旧，语音识别拿不到东西。点一下菜单栏那个锁，保护就开着；关掉就恢复原样1。

做它的是以色列公司 Breakpoint Technologies Ltd.，品牌叫 Weird Machines2。10 月 8 日它上了 Product Hunt，北京时间当天 0 点读数在滚动 24 小时榜第 10、79 票3。

同一条赛道上的工具，都在想办法把你说的话记得更准。它做的是让那件事不成立。

它挂在麦克风这一层，Zoom、Google Meet、Teams 和任何用你麦克风的 app 都吃这套，不用逐个配置。手机通话要等一根还没出货的硬件棒1。

页面上给了两个用途。一个是给说话的人：会里有一台你不知道的记录器在跑，你不想让那句话进纪要。另一个是给面试官：候选人屏幕后面挂着实时答题外挂，它让外挂听到的是废话，「你就知道每个回答都是他自己答的」。

产品页中间有一段试听，两档切换：Original audio 和 Off the record。下面是四个语音识别引擎对同一句话的输出1。

切到保护档之后，它们听到的是这些：Engine A 听到一句捷克语残句，Dobrý … protože …；Engine B 听到一整段天城文；Engine C 反复念叨 I'll see you next time；Engine D 是 I'll give you call, I'll just call, okay, I'm, I mean, 7.；还有一行是空的。

旁边那行小字最关键：Unedited output from four widely used speech-to-text engines, one also live. Names withheld.——四个广泛使用的识别引擎，其中一个还是实时跑，名字不予公开。这四个里有没有你公司正在用的那一个，没人知道。

我把它放出来的两段样音跑了一遍自家的识别引擎，两段都只回来一段乱码，这一步我没能替读者验出来。

条款第 2 节还列了一串禁止事项：不许把模型和权重提取出来，也不许拿这个应用的输出——包括它处理过的音频——去开发、训练、评估或改进任何模型，尤其是「检测、移除或击败它的保护」的那种。第 5 节把模型和方法写成商业秘密4。

卷子是它出的，自己再出一份卷子这件事它也不太欢迎。

这类做法在公开研究里做了很多年，难点一直是换一个模型就掉5。它自己的条款也写着：有些转写系统，包括以后才出现的，仍然可能把你说的话转出一部分或者全部4。

它放出来的两段样音可以直接下载，都是 5.22 秒、16 kHz 单声道。我把两段按时间对齐相减67。

结果是：两段波形高度重合，相关系数 0.966；差出来那一路的信号能量大约是原声的四分之一，折成信噪比 11.7 dB。

样音只有五秒，但这个数能说明一件事：加进去的东西离「几乎听不见」还有距离。它自己的常见问题写得更客气——在讲话的特定位置加了少量噪音，专门冲着语音识别去，人们照常听得懂，不过有时会注意到一点变化。

代价落在谁身上，条款第 7 节写得比常见问题直白：应用会改变你的声音，可能降低清晰度和自然度，可能加入杂音、回声或者延迟，还要吃处理器和电池；通话质量，以及「漏听、听错、理解错」和它的后果，它不负责4。

付钱的是你，承担失真的是所有听你说话的人。他们没被问过。

它的说法是：有些记录器不会打招呼，就安静地跑在对面那台电脑上，会里没有机器人，也没有人收到通知；看不见的东西你拒绝不了，它把选择权还给你1。

这句话有一半是真的，确实有大量记录器没有实体入会。另一半它自己补上了：条款第 8 节把「用法是否合法」划给了你，包括金融、医疗、法律、政府这类行业里「要求通话被录音、转写、归档或者监督」，以及「要求你告知别人你在用什么工具」的规定4。

开关在你手上，告知的义务在你身上。

off the record 原本属于两个人的约定：记者和信息源谈好哪一句不写进稿子，双方点头才算数。到了这个产品里，它是你麦克风上的一个私有按钮，改的是整场会议的音频事实。

免费档的计量单位值得多看一秒：算的是你自己张嘴的时间。每台 Mac 每周 60 分钟，用完就开不了新的保护通话，已经开着的那一通最多再跑 30 分钟4。

条款还留了一句：某台 Mac 以前要是不限量，开始上额度会提前 30 天通知——这个免费档曾经不限量。

钱的部分走得规矩，也硬。结账由 Polar 当 merchant of record，订阅自动续费，可随时取消；已经付的钱不退，按天、按座位、按没用完的时间都不退4。

先记它一功。音频只在你自己的 Mac 上处理，不录制、不保存、不外发；处理数据的是 Cloudflare、Google 和 Polar；网站不做广告，也不装追踪2。

上报的东西也列得细：应用大约每小时问一次有没有新版本，账单核对只发一个随机安装标识和本周用掉的保护秒数；匿名使用统计默认关，开了也只是一天一次，里面是一个每月换一次的随机 ID、装机月份、芯片型号（比如「Apple M4」）、保护跑了多久（按「15–60 分钟」这样的区间）、启动过几次2。

同类小工具里，肯把「我们上报什么」和「哪些默认关」写这么细的不多。

这一节叫「应用做什么，以及它不能保证什么」，开场写明这是尽力而为的工具，列了五条：有些转写系统，包括以后才出现的，仍可能把你说的话转出一部分或全部；结果随你的声音、语言、设备和房间变化；保护过的音频也可能被别人录下来，再用以后的技术还原出来；原始音频只要流到别处就照样能被转写，开保护前、关掉或暂停时、应用失败时、旁边另一台设备拾音时都算；应用不隐藏你是谁，不加密通话，也不阻止别人录音或做笔记4。

同一节还有一句：别把它当成机密、敏感或者受法律保护信息的唯一保护。

责任上限是索赔前 12 个月实付与 50 美元取大者，并把「你的音频或者话被披露、被转写」列入不赔范围；准据法以色列法，争议在特拉维夫-雅法法院4。

这道锁拦得住自动化，拦不住决心和法律。

产品页这一轮被反爬挡住读不出来，所以榜上那个位置只当曝光信号8。

Hacker News 上检索不到它的帖子9，Reddit 站内也没有相关讨论。X 上只有创始人 Ron Masas 的一条发布帖，正文是 Available for free right now，106 次浏览、3 个赞、0 条回复10。

独立用户验证不足。关于它的一切，基本都来自它自己写的页面和自己放出来的样音。

免费档不要账号、不要卡，下载就能跑1。稳妥的用法是拿一次真实但不敏感的会议试。

可以顺手验三件事：录一段自己的声音，丢进你平时用的转写工具，看结果变成了什么样；问同期同事，听你说话有没有变化；先查你所在行业的录音规定4。

涉及法律、医疗、金融的会谈，别拿它当唯一那把锁。这句话也出自它自己的条款。

它把「别记」从一句需要两个人点头的口头约定，变成了一个人麦克风上的私有开关。

开关的价格写在它自己的定价页上，效果好不好拿在它自己手里：四个被测引擎的名字不给，别人还不许拿它的输出去评估模型。愿意买的人最好想清楚，你买到的是一层概率，外加一份相当诚实的免责声明。

God bless 那些以后要在录音里找证据的人🫡