苹果官方对外讲解了全新 Secure Exclaves 安全架构，这套独立隔离的计算环境专门用来处理摄像头、麦克风采集的传感数据，给 Siri、环境感知相关功能做隐私保护，就算主系统被恶意程序攻破，传感器原始音视频数据也很难被偷偷读取。它和大家熟悉的 Secure Enclave 安全隔区不是同一个东西，Secure Exclaves 基于 L4 微内核打造，会区分环境待机模式和主动采集模式，待机的时候只会向外传递少量触发元数据，原始画面、音频全部留在隔离环境里面，只有用户明确授权进入主动模式，完整传感器数据才会给到主系统，同时配套可靠的状态提示，让用户知道摄像头、麦克风正在工作。
Secure Exclaves 核心设计要点清单
- 底层系统：定制版 L4 微内核，沿用安全隔区 SEP 的安全设计思路
- 三大核心原则：硬件级隔离、严格的数据交互接口、可信状态提示
- 两种工作模式
- 环境待机模式：监听唤醒词、识别触发信号，只输出触发标记，原始音视频不外流
- 主动采集模式：完整传感器数据放行给主系统，同步弹出用户可见的工作提示
- 适用场景：Siri 唤醒、环境感知、HomeView 人物识别、Siri Recap、Live Rewind 等功能
- 和 Secure Enclave 区别：Secure Enclave 偏向密钥、生物信息存储；Secure Exclaves 偏向实时音视频传感数据隔离处理
摄像头、麦克风的隐私保护逻辑
- 传感器采集到的原始画面、音频先送入 Secure Exclaves 隔离环境
- 环境待机状态下，只在内部做唤醒识别，原始数据不会传给 iOS、macOS 主系统
- 识别到唤醒词、触发条件之后，由 Secure Exclaves 判断是否开启主动模式
- 主动模式开启时，系统弹出稳定的工作指示器，主系统无法伪造或者隐藏这个提示
- 一旦结束会话，停止向主系统输送传感器完整数据，隔离单元回到低风险监听状态
对 Siri 功能带来的变化
- Siri 唤醒语音识别全程在 Secure Exclaves 内部完成，唤醒前的录音不会流出隔离区
- Siri Recap、实时回放这类音频记录能力，同样在隔离架构管控下运行
- 减少原始语音数据上传、外泄风险，不需要持续把麦克风数据流给到主系统或者云端
- 兼顾智能唤醒灵敏度，同时堵住恶意 App 静默偷录、偷拍的攻击路径
【常见问题】
问题 1：苹果 Secure Exclaves 安全架构和老的 Secure Enclave 安全隔区是同一个技术吗？
回答 1：苹果 Secure Exclaves 安全架构和 Secure Enclave 不是同一个，Secure Enclave 主打密钥、指纹面容这类密钥存储，Secure Exclaves 专门用来隔离摄像头、麦克风传感数据，服务 Siri 和环境感知隐私保护。
问题 2：苹果 Secure Exclaves 安全架构是怎么保护麦克风、摄像头不被偷偷调用的？
回答 2：苹果 Secure Exclaves 安全架构分成环境待机和主动采集两种模式，待机只识别触发信号不传出原始音视频，主动采集时会有可信提示，主系统没法隐藏摄像头、麦克风正在工作的状态。
问题 3：苹果详解的 Secure Exclaves 安全架构，会用到哪些功能里面？
回答 3：苹果详解的 Secure Exclaves 安全架构主要用于 Siri 唤醒识别、Siri Recap、Live Rewind、HomeView 人物识别等依赖摄像头、麦克风环境感知的功能。
【参考资料】
[2026-11-12]（Secure Exclaves and Ambient Sensing）Apple Security Research
[2026-11-12]（苹果详解 Secure Exclaves 安全架构：Siri、摄像头和麦克风隐私保护升级）IT 之家
[2026-11-12]（苹果发布 Secure Exclaves 架构，传感器数据隔离提升隐私安全）新浪科技
【免责声明】
本文仅为苹果 Secure Exclaves 安全架构资讯科普，功能上线机型、系统版本、具体防护细节以苹果安全博客、官方固件更新说明为准；安全架构可以提升防护等级，但无法做到绝对杜绝所有攻击风险，不构成安全担保。