Apple公开Secure Exclaves技术说明：环境感知下如何隔离摄像头与麦克风数据

针对摄像头与麦克风在后台感知环境时如何避免将完整摄像头视频画面与麦克风录音交给操作系统，Apple公开了Secure Exclaves技术说明，分别说明环境模式与主动模式下传感器可向操作系统交付的数据，以及指示灯在交付过程中的状态。

在环境模式下，传感器可以响应触发条件，但只向系统其余部分提供少量元数据，此时没有指示灯。在主动模式下，完整传感器数据会交给操作系统，指示灯同时告知用户系统已取得访问摄像头画面和麦克风声音的权限。

Apple表示，Secure Exclaves会在允许数据传出之前，确保指示灯已经处于活动状态。Secure Exclaves是一套与操作系统其余部分隔离的运行时环境，通过这一环境处理摄像头和麦克风数据，处理过程仍可利用完整的应用处理器。

隔离环境内处理的数据不会提供给操作系统其余部分、应用或Apple。Apple从iOS 18开始为这套机制奠定基础，因为传统指示灯若在环境感知期间持续亮起，用户便无法区分后台感知和主动录制。为隔离环境安排独立内存是一项重大工程挑战，完整技术细节已在Apple安全网站公开。

HomeView只向系统提供身份信号

在HomeView上，摄像头持续将画面帧送入摄像头exclave，以最小限度的被动视觉处理检测视野内是否有人。当摄像头检测到有人进入视野时，摄像头exclave会通知主操作系统可能有人员出现，但图像数据不会离开Secure Exclave；负责音频的exclave对麦克风音频也采用同样的隔离处理方式。

摄像头exclave还会与人员识别exclave协作，后者包含面部和语音识别模型，以及已注册用户的身份数据库。系统将面部和声纹与数据库匹配后，获得人员标识符、位置及匹配置信度，不取得实际音视频。

这些信号可激活依赖身份的日历和信息功能，原始传感器数据随后被丢弃。该机制在HomeView上支持通过面部和语音识别家中最多6个人，也保护其LED摄像头指示灯。

覆盖设备与功能

Siri Recap和Live Rewind则录制环境声音，用于对话摘要，或为某人最后15秒的发言生成字幕。iPhone 18 Pro、Pro Max和Duo的屏幕摄像头及麦克风指示灯也受其保护，并通过与“Hey Siri”配合保护语音数据；MacBook Neo采用它保护摄像头指示灯。