有一支独立乐队，几个年轻人一起玩了好几年，有点名气了。他们租了一个录音棚，每周排练几次，也在里面录制新歌。乐队对自己创作的作品非常在意，新歌在正式发布之前从不给外人听，连朋友圈都不发。
那天他们在排练一首新歌。这首歌的主旋律已经出来了，歌词也写了大半，整体框架比较完整。几个成员在棚里反复打磨细节，吉他手试了几种不同的编曲方式，主唱也在调整唱法的情绪表达。排练了两个多小时，他们对新歌的方向越来越满意，觉得这首歌有很大的潜质。
排练结束之后几个人去吃了个饭，还商量着下一步什么时候来正式录制。大家都很兴奋，觉得这首新歌会是他们下一张专辑的主打歌之一。
问题出在录音棚的空调系统上。录音棚用的是那种智能中央空调系统，可以通过手机App控制温度和湿度。空调的控制器安装在排练室的墙壁上，里面集成了一个环境麦克风。这个麦克风的本意是检测室内噪音水平，自动调整空调运行模式，让室内更安静舒适。
但空调系统的智能功能比想象的强大。系统会定期采集环境音频数据上传到云端，用于分析使用习惯和优化算法。录音棚的噪音水平和普通办公室不一样，有很多音乐和谈话声音。空调系统的云端分析程序识别到这些音频里包含音乐内容后，并没有特殊处理，而是当作普通环境数据存储了。
在数据存储和处理的过程中，空调系统的云端服务被第三方数据公司访问了。这家数据公司专门收集各种智能设备的音频数据进行市场分析。他们拿到录音棚的数据之后，把数据进行了整理，发现其中包含了一些未发表的音乐作品片段。数据公司的员工把觉得有意思的作品片段分享到了内部的讨论群里，然后消息就从内部传到了外部。
乐队的未发表新歌片段就这样在网上传播开了。先是有人在一个音乐论坛上分享了这段录音，说在某处听到一段不错的旋律但不知道是谁的歌。很快就有人认出了是这支乐队的风格。乐队成员在论坛上看到自己还没有正式录制的作品被提前公开，差点崩溃了。
他们找录音棚理论，录音棚一开始还不承认是设备的问题。后来查了一个多月，才发现是空调系统搞的鬼。空调厂商说数据上传是系统的默认功能，但不应该被第三方数据公司拿到。但说这些都晚了，音乐已经传出去了，乐队的创作热情也受到了沉重打击。
这是一个典型的物联网设备引发隐私泄露的案例。智能空调、智能灯泡、智能窗帘，这些看起来跟音频完全没关系的设备，也被集成了麦克风和网络连接功能。用户买了一个空调，等于买了一个永远在线的环境录音设备，但用户并不知道。
物联网设备的安全问题越来越严重。设备厂商为了快速推出产品抢占市场，对数据安全的重视程度往往不够。默认开启的数据采集功能、过于宽松的权限设置、模糊的隐私政策，都是问题。
使用智能设备的时候，除了基本的功能，还要考虑它有没有额外的数据采集能力。一个空调没有必要知道你在弹什么音乐，一个冰箱也没有必要知道你家人在聊什么天。在购买和使用这些设备之前，可以做点功课了解它的数据政策，如果可能的话在设置里关闭数据上传功能。在智能设备面前，没有明确的隐私保护，就等于默认放弃了自己的隐私。
