
针对家庭场景中摄像头与麦克风引发的隐私焦虑,苹果详细阐述了为 HomeView 打造的新型硬件安全架构——“安全飞地”(Secure Exclaves)。该方案旨在让设备在持续进行环境感知、识别多达六位家庭成员以提供个性化服务的同时,彻底杜绝私人对话被录制或视频流被保存的风险。
传统硬件指示灯难以适配后台感知场景:若指示灯在待机监听时常亮,既违背设计初衷,也使用户无法区分背景监听与主动录制。为此,苹果将高度隔离的计算环境直接构建于苹果硅芯片内部。
当摄像头或麦克风捕获后台数据时,原始音视频流被完全锁定在安全飞地中。主操作系统、第三方应用乃至苹果自身均无法访问这些原始信息。系统仅向外输出极少量的元数据片段(如确认附近是否存在已识别人员),并在处理完成后立即销毁原始传感器数据。安全飞地与设备其余部分的通信,则通过由 Swift 语言编写的受限框架进行严格管控。
此外,当设备从后台模式切换至视频通话或助手对话等活跃会话时,专用的飞地指示器控制器将强制通知用户。通过将隐私控制下沉至硅芯片层级,苹果为消费电子产品处理敏感感官数据设立了新的安全标杆。