Микрофон не подвергается прямому воздействию веб-страницы - он просто публикует речь (и получает текст) через серверы Google, поэтому не считается проблемой безопасности (и вам нужно щелкнуть значок микрофона, чтобы запустить его). Это довольно похоже на то, как голосовой ввод работает на приложениях Android и Google iPhone/Blackberry.
Ответ 2
Он явно запрашивает разрешение перед тем, как предоставить доступ, что щелкает значок микрофона.
Подумайте, что это больше похоже на элемент <input type="file"> - вы нажимаете "Обзор", он показывает вашу файловую систему, и браузер отправляет выбранный файл непосредственно на сервер.