相比体载交互技术（如各类可穿戴设备）所展现的潜力，智能手机和电脑正愈发显得像上一代技术。那么，当微型计算机以手表、眼镜、服饰等形式长期贴身佩戴，融入日常生活时，会带来哪些新的风险？CISPA 研究员 Daniel Gerhardt 针对这一问题展开了研究。他发现，隐私与安全在体载技术中高度耦合，并共同构成了对用户的重大威胁。

作为应对，他提出了一套面向体载交互技术的设计指南。这项工作以《体载交互技术的隐私与安全挑战》为题，发表在 ACM 人机交互大会 CHI 2026 上。

体载交互：从键盘鼠标走向“贴身”输入

与技术设备交互已经成为日常生活的一部分。“我们每天都在用鼠标、键盘或触摸屏操作智能手机和笔记本电脑。”Gerhardt 解释道。他是由 CISPA 教授 Katharina Krombholz 领导的研究团队中的一名博士生。

随着智能手表、智能眼镜、虚拟现实头显等新设备的普及，人机交互正越来越多地依赖手势、空间位置等输入方式。进一步地，智能纺织品通过整合生物识别交互，或直接采集心率等身体机能数据，将交互延伸到人体本身。

关键在于：这些交互直接发生在身体上，隐私与安全问题因此变得格外敏感。

传统输入方式（如鼠标、触摸屏）已经被深入研究，但针对体载交互技术的系统性研究仍然有限。“这正是这个主题如此有吸引力的原因。”Gerhardt 指出，“我们有理由预期，这类技术会带来全新的、此前未被充分认识的问题。”

研究方法：文献综述与专家访谈

由于研究具有探索性质，Gerhardt 采用了定性研究方法。他对人机交互、隐私和网络安全领域的 15 位专家进行了访谈，目标是梳理这些专家所感知到的隐私与安全风险。

在此之前，研究团队对 91 种不同的交互技术进行了文献综述，并根据其可被观察程度和作用范围进行了系统分类。在这个基础上，Gerhardt 设计了若干虚构的使用场景和攻击场景，并在专家访谈中进行讨论，以挖掘潜在问题。

交织的隐私与安全风险

研究结果表明，体载技术中的隐私与安全问题紧密相连，且可能产生深远后果。“隐私问题可以直接演变为安全问题，尤其当它们关系到个人身心健康时。”Gerhardt 解释说。

由于体载设备贴身佩戴，并持续采集高分辨率数据，它们能够对个体做出非常细致的推断。这些信息一旦被滥用，可能被用来影响、操控甚至伤害用户。

例如，一件内置加热元件的智能夹克，如果被恶意操控，可能导致穿戴者被烫伤。设备也可能成为勒索工具。“有一位专家将这种情况称为‘身体勒索软件’。”Gerhardt 提到。

关键隐私风险

研究识别出多类核心隐私风险，包括：

• 过度数据收集：设备采集远超完成功能所需的数据，形成高度敏感的个人画像。
• 数据干扰与交叉分析风险：不同数据流的叠加和组合，可能产生原本无法直接获得的敏感信息。
• 技术攻击面扩大：体载设备成为新的攻击入口，增加被入侵和滥用的可能性。
• 旁观者隐私威胁：设备可能在周围人不知情、未同意的情况下采集他们的数据。

“设备不仅影响佩戴者本身，也可能在无意中侵犯周围人的隐私。”Gerhardt 补充道。

身体与心理安全隐患

研究还指出，体载技术可能对无关人员造成身体和心理层面的安全风险。

• 身体风险：例如设备触发大幅度动作，导致佩戴者或周围人受伤。
• 心理风险：沉浸式或具有操控性的系统可能引发压力、焦虑等心理负担。

这些风险表明，体载交互技术的影响范围远超传统设备，安全问题不再仅限于数据和系统层面。

设计指南：在源头嵌入安全与隐私

针对这些挑战，Gerhardt 的目标是在技术尚处于发展早期时就介入，将风险控制融入设计过程。“因此，我们提出了一套设计指南。”他说，“这些指南基于文献综述和专家访谈的综合结果，旨在让未来的体载交互更加安全、更加尊重隐私。”

这套指南面向科研、工业和设计领域的相关方，遵循统一的“安全与隐私内建”理念。其核心建议包括：

• 尽量减少数据收集与处理范围，只采集完成功能所必需的数据；
• 提高对用户的数据使用透明度，让用户清楚知道哪些数据被采集、如何被使用；
• 为硬件和软件实现强健的安全机制，降低被攻击和滥用的风险；
• 从整体伦理视角审视技术设计，充分考虑对用户及旁观者的长期影响。

这些原则在实践中如何具体落地、如何在不同应用场景中权衡，将是未来研究的重要方向。但可以确定的是：如何设计既安全又保护隐私的体载交互技术，将成为数字未来的一项核心挑战。

超越物理安全的“安全”概念

“在体载技术的语境下，安全不再只是防止设备造成身体伤害。”Gerhardt 总结道，“它还意味着保护人们免受情感操控，避免失去对自己身体的控制，防止被迫经历不舒适或不愿意的体验。”

随着体载交互技术不断渗透进日常生活，这种更广义的安全观，将成为评估和设计相关技术时不可或缺的基准。