本期安全咬一口由Mosyle独家呈现，Mosyle是唯一的Apple统一平台。我们专注于让Apple设备随时就绪并满足企业级安全需求。独特的管理与安全一体化方案，将最先进的Apple专属安全技术融为一体：全自动加固与合规、下一代EDR、AI驱动的零信任，以及独家权限管理，再搭配市场上最强大、最现代的Apple MDM。最终打造出完全自动化的Apple统一平台，目前已获超过45,000家机构信赖，轻松让数百万台Apple设备零负担、低成本地投入使用。立即申请延长试用，了解为什么Mosyle就是你与Apple协作所需的一切。
本周苹果发布了一篇新的安全研究文章，详细介绍了Secure Exclaves这一全新架构，专门用于处理公司所称的“环境感知”。环境感知本身并非新鲜事物。“嘿，Siri”多年来一直在使用类似的持续监听技术。不同的是（尤其是在Apple Watch Series 12和HomeView等较新设备上），新功能需要从周围环境获取更多数据，而苹果也改变了这些数据的处理位置。
目前，在大多数Apple硬件上，唤醒词检测都在设备本地的小型低功耗芯片上运行。但一旦系统认为听到了“嘿，Siri”，主操作系统就会介入确认，并唤醒智能助手供使用。这一过程本身并无不妥，那零点几秒的音频全部在本地处理，不会发送到苹果服务器。
问题在于，苹果的新功能对用户数据的需求远不止一个唤醒词。
HomeView上的人员识别通过面部和声音判断房间内是谁，而Siri Recap和Live Rewind则需要持续掌握周围发生了什么。这汇聚成持续不断的敏感摄像头和麦克风数据流，必须用比以往更安全的方式进行处理。
类似于现有用于身份验证的Secure Enclaves架构，Secure Exclaves（注意是x）不再把操作交给主操作系统，而是运行自己独立的小型操作系统。原始数据进入后，只向主系统输出简单的“那是Arin”或“那是唤醒词”，其余全部丢弃。据苹果称，这些数据“无法被主操作系统、应用或苹果访问”。
变化不止于此。在近期的安全咬一口专栏中，我曾提到iPhone上表示摄像头或麦克风正在使用的绿点完全由软件控制，不像Mac上的硬件硬接线LED。现在在iPhone 18 Pro、iPhone Duo和MacBook Neo上，摄像头和麦克风指示灯已移入这个新的exclave内部，即便操作系统被攻破，也无法出于恶意目的隐藏它们。
阅读这类技术报告时，很明显苹果正朝着在所有类型设备上实现这一新层次的环境计算迈进。未来以AI为核心的产品，比如传闻已久、带有推断摄像头的AirPods Pro，几乎肯定会基于这一全新Secure Exclave架构构建。
总体而言，这篇新的技术文章读起来像是苹果在为当前已到来、以及即将到来的始终监听、始终观看类产品奠定隐私基础。这正是我们一直喜爱的苹果隐私优先做法，也进一步彰显了其在这一领域的领先地位。强烈推荐阅读。
