苹果详解Secure Exclaves隐私机制 后台音视频隔离处理

11月12日，苹果在安全博客中详解Secure Exclaves隐私保护机制，介绍设备如何在后台识别人脸、声音和Siri唤醒词时，限制原始音视频被主系统及应用读取。

苹果解释称，这套机制相当于在芯片内设置独立的“处理间”：摄像头和麦克风数据在里面完成分析，只把必要的识别结果交给主系统，它与主系统共用处理器，但通过内存权限和通信限制隔开，主系统内核也不能读取其中的私有内存。

苹果称，后台环境感知中的原始音视频会在处理完成后丢弃，主系统、应用和苹果均无法访问隔离区内正在分析的数据。

例如，最多可识别6人的HomeView，会在隔离区内分析面部和声纹，再与已录入的信息匹配。主系统只收到人物标识、位置和识别可信程度，用于显示对应用户的日历、消息或音乐内容，识别期间不会取得原始音视频。

用户与Siri对话或进行FaceTime视频通话时，设备会进入“主动模式”，允许相应的完整音频或视频交给主系统，同时显示相应指示。苹果解释，如果后台识别时指示灯一直亮着，用户反而难以分辨何时开始主动录制。

为确保提示可见，系统会在完整数据传出前检查指示灯或屏幕指示点。iPhone会核对屏幕实际显示的颜色、形状、时长和亮度，并检查指示点是否被附近像素遮挡，校验通过才放行数据。

在iPhone 18 Pro的“Hey Siri”案例中，设备先进行两轮唤醒词识别，确认后只向Siri后台进程发送唤醒标志。待麦克风指示点校验通过，才交付包含唤醒词和请求的音频。指示点会持续显示到音频会话结束，且至少显示3秒。

苹果表示，该机制还保护iPhone 18 Pro Max、iPhone Duo屏幕上的摄像头和麦克风使用指示点，以及MacBook Neo和HomeView的摄像头指示灯，团队也在用数学证明检查底层代码是否符合设计，但验证尚未覆盖内核的所有部分。