苹果公司近日详细阐述了其“安全隔离区”（Secure Exclaves）技术，旨在为 HomeView、iPhone 18 Pro 等产品中的摄像头和麦克风数据提供底层保护。
苹果将安全隔离区定义为一种隔离的运行环境，专门用于处理音视频数据，使其与操作系统其余部分完全切断联系。在该区域内处理的数据不会暴露给系统其他组件、第三方应用甚至苹果自身，同时仍能调用完整的应用处理器性能。这一架构主要支撑以下敏感功能：
- HomeView：利用面部和语音识别技术，支持识别家中多达六名成员，并保护设备上的 LED 摄像头指示灯。
- Siri 回顾与实时重放：通过录制环境声音生成对话摘要，或为最近 15 秒的讲话内容添加字幕。
- iPhone 18 Pro / iPhone Duo：保护 iPhone 18 Pro、Pro Max 及 Duo 机型的屏幕摄像头和麦克风指示灯，并配合“嘿 Siri”功能保障语音数据安全。
- MacBook Neo：为 MacBook Neo 的摄像头指示灯提供安全防护。
以 HomeView 为例，该设备持续进行被动的最小化视觉处理，以检测视野内是否有人。连续的摄像头帧流被发送至“摄像头隔离区”，并与存储面部、语音模型及身份数据库的“人脸识别隔离区”协同工作。当检测到人员时，摄像头隔离区仅向主操作系统发送“有人在场”的信号，任何原始图像数据均不离开安全隔离区。音频隔离区亦执行相同逻辑。
人脸识别隔离区会将捕获的特征与已注册用户数据库比对，输出置信度评分。操作系统仅接收人员标识符、位置及置信度级别，用于激活日历、信息等个性化功能，随后原始传感器数据即被丢弃。
安全隔离区的研发始于 iOS 18 时期，源于苹果对环境音视频监控安全性的需求。传统硬件指示灯在摄像头或麦克风活跃时始终亮起，无法区分“背景感知”与“主动录制”，导致用户难以判断隐私状态。为此，安全隔离区引入了两种模式：
- 环境模式：指示灯熄灭，传感器仅响应触发器并向系统共享少量元数据。
- 活动模式：指示灯亮起，告知用户系统正在访问音视频，此时完整的传感器数据才会提供给操作系统。
苹果强调，安全隔离区确保在数据从隔离环境传输至系统其他部分前，指示灯必须处于激活状态。构建这种能处理环境感知的孤立计算环境面临严峻的工程挑战，尤其是内存隔离方面。更多技术细节可在苹果安全官网查阅。