苹果详解 Secure Exclaves 安全架构：Siri、摄像头和麦克风隐私保护升级，主系统也无法访问原始信息

IT之家 11 月 12 日消息，苹果今日发布了一篇技术文章，详细介绍了其 Apple Silicon 芯片中的安全架构 Secure Exclaves（安全隔离区），解释这套机制如何在处理摄像头和麦克风采集的数据时，避免原始音视频信息被操作系统、应用程序甚至苹果自身访问。 苹果安全工程与架构团队（SEAR）和核心操作系统团队（Core OS）于 11 月 12 日在苹果安全研究博客发布了题为《Secure Exclaves and Ambient Sensing》的文章，介绍了 Secure Exclaves 的设计原理、底层架构以及实际应用场景。 苹果表示，随着设备逐渐具备更加智能的环境感知能力，摄像头和麦克风需要持续处理周围环境信息。例如，设备需要识别用户是否正在附近、检测特定语音指令，以及判断当前是否有人正在使用设备。这类功能需要处理敏感的音视频数据，但并不意味着设备必须持续录制或保存这些信息。 为此，苹果推出了 Secure Exclaves，将摄像头和麦克风数据的处理过程放在独立、隔离的运行环境中。根据苹果的介绍，在环境感知模式下，原始音视频数据不会传递给主操作系统、应用程序或苹果本身，处理完成后也会被丢弃。系统只会向外提供必要的元数据，例如是否检测到特定声音、是否识别到已登记用户，以及用户所在的位置等信息。 Secure Exclaves 主要围绕三个方面构建：数据隔离、受控通信接口和安全指示机制。 <li