三星为 Galaxy AI 提供了一项名为“仅在设备上处理数据”的功能开关。在 Samsung Galaxy S26 Ultra 上的实测显示，该开关虽能确保照片编辑等任务本地运行，但完全未涵盖 One UI 8.5 中更智能的 AI 驱动 Bixby。所有通过 Bixby 发出的语音及文本指令，均被发送至三星服务器。
照片编辑严格本地化，Bixby 却全程联网
该设置位于设置 > Galaxy AI菜单下。点击标签可查看具体支持本地运行的功能列表，Bixby 并不在其中。使用网络抓包工具 PCAPdroid 监测流量发现，开启开关后，照片编辑器仅与三星账户及同意服务器进行少量数据交互（约 4.4KB），单张约 2MB 的照片编辑过程无任何数据外传。若尝试需要云端支持的功能，系统会强制要求关闭该开关。
然而，Bixby 的行为截然不同。在开关开启状态下，向 Bixby 输入网络相关问题，每次都会向三星服务器（aibixby.com）上传约 17KB 数据。日志显示，手机并未直接连接 Perplexity，而是由三星服务器接收请求并转发，最终返回包含 Perplexity 来源标记的答案。此外，Bixby 在生成答案时会访问多个外部网站，并请求位置权限以优化结果，这意味着泄露的不仅是文本，还包括大致位置信息。
语音指令上传音频，离线模式局限大
语音测试进一步证实了数据外传。在开关开启时发出 10 条语音指令（如设置计时器、调整亮度），Bixby 保持连接约三分钟，累计上传约 540KB 数据，平均每条约 54KB，是文本指令的三倍。这表明发送的是原始语音音频而非转换后的文本。三星美国隐私政策也明确承认，公司会在服务器上收集语音录音。
Bixby 虽具备独立的离线模式（位于设置 > 应用 > Bixby 语音 > 离线处理），但该入口隐蔽且功能受限。实测显示，离线模式仅能执行“设置五分钟计时器”等确切指令，一旦使用“我看屏幕时不希望屏幕超时”等自然语言表达，功能即告失败。由于自然语言交互是新 Bixby 的核心卖点，离线模式的局限性使其失去了主要优势。
开关名不副实，禁用 Bixby 成唯一解
尽管“仅在设备上处理数据”开关对照片工具有效，但其命名暗示了对整机的隐私保护承诺，实际却将最核心的助手 Bixby 排除在外。鉴于 Bixby 在设备控制方面优于 Gemini，且其离线能力不足，目前将我的声音和数据远离三星服务器的唯一可靠方法，是在 Galaxy 手机上直接禁用 Bixby。三星若能将其纳入统一开关或链接至离线设置，才能真正实现名实相符。