苹果详解Secure Exclaves安全架构：Siri、摄像头和麦克风隐私保护升级，主系统也无法访问原始信息
IT之家 11 月 12 日消息，苹果今日发布了一篇技术文章，详细介绍了其 Apple Silicon 芯片中的安全架构 Secure Exclaves（安全隔离区），解释这套机制如何在处理摄像头和麦克风采集的数据时，避免原始音视频信息被操作系统、应用程序甚至苹果自身访问。
苹果安全工程与架构团队（SEAR）和核心操作系统团队（Core OS）于 11 月 12 日在苹果安全研究博客发布了题为《Secure Exclaves and Ambient Sensing》的文章，介绍了 Secure Exclaves 的设计原理、底层架构以及实际应用场景。
苹果表示，随着设备逐渐具备更加智能的环境感知能力，摄像头和麦克风需要持续处理周围环境信息。例如，设备需要识别用户是否正在附近、检测特定语音指令，以及判断当前是否有人正在使用设备。这类功能需要处理敏感的音视频数据，但并不意味着设备必须持续录制或保存这些信息。
为此，苹果推出了 Secure Exclaves，将摄像头和麦克风数据的处理过程放在独立、隔离的运行环境中。根据苹果的介绍，在环境感知模式下，原始音视频数据不会传递给主操作系统、应用程序或苹果本身，处理完成后也会被丢弃。系统只会向外提供必要的元数据，例如是否检测到特定声音、是否识别到已登记用户，以及用户所在的位置等信息。
Secure Exclaves 主要围绕三个方面构建：数据隔离、受控通信接口和安全指示机制。
苹果还介绍了 Secure Exclaves 在 HomeView 上的应用。该设备可以通过摄像头和麦克风识别最多 6 名已登记用户，同时判断用户是否在设备附近。摄像头隔离区负责检测人脸并生成相关数据，麦克风隔离区则处理音频信息，随后通过独立的神经网络引擎隔离队列进行推理。
最终，系统只会将用户标识、位置和识别置信度等元数据传递给主操作系统，不会向其提供原始图像或音频。操作系统可以据此调整日历、信息、Apple Music 等功能的显示内容。