苹果在安全研究博客正式发布 Secure Exclaves 安全隔离架构技术说明，这套新架构专门用来处理摄像头、麦克风原始传感器数据，核心思路是把音视频数据放在独立隔离环境运算，原始音视频不会直接给到主系统、第三方 App，甚至苹果后台也拿不到原始数据，只会向外输出检测结果、元数据这类必要信息；它和大家熟知的 Secure Enclave 不是同一个东西，Secure Exclaves 是面向环境感知、Siri 唤醒、音视频采集的一组轻量化隔离运行环境，搭载 L4 微内核，搭配安全页表监控器做内存隔离，同时新增独立的指示器控制器硬件逻辑，用来防止恶意程序隐藏录音、录像提示圆点，这套架构最先落地在 iPhone 18 Pro 机型，为 Siri、环境感知、摄像头麦克风带来更强隐私边界，解决用户担心 App 偷偷偷听偷拍的痛点。
Secure Exclaves 三大核心设计原则
- 数据强隔离：独立执行环境，主操作系统内核、普通 App 无法读取隔离区内部内存，原始音频、图像数据处理完直接丢弃，不会外泄。
- 受控通信接口：使用 Secure IPC 机制，只有预先定义好的接口才能向外传递信息，不允许随意传输原始音视频流。
- 可信指示机制：单独的指示器控制器，硬件层面校验橙点、绿点提示是否真实点亮、亮度达标，确认提示正常显示之后，才允许音视频数据流向主系统。
Secure Exclaves 与传统 Secure Enclave 对比表
| 项目 | Secure Exclaves（新架构） | Secure Enclave（传统安全隔区） |
|---|---|---|
| 核心定位 | 传感器、音视频、Siri 唤醒、环境感知隔离计算 | 密钥存储、生物识别、加密运算 |
| 运行内核 | L4 微内核 | 苹果自研安全固件 |
| 处理对象 | 麦克风、摄像头原始音视频、唤醒音频 | 密码、指纹 / 面容密钥、加密凭证 |
| 数据输出 | 只输出检测标记、元数据，不输出原始画面 / 音频 | 输出加密结果、密钥校验结果 |
| 典型场景 | Hey Siri 唤醒、实时声音识别、摄像头感知 | Face ID、Touch ID、磁盘加密 |
新版 Siri 在 Secure Exclaves 中的唤醒流程
- 低功耗常开处理器 AOP 持续监听，做初步 “Hey Siri” 粗筛，不会上传完整音频。
- 疑似唤醒词触发后，音频送入音频隔离区做回声消除预处理。
- 音频再转入 Siri 隔离区，用更精细模型二次核验唤醒词。
- 核验成功，只给主系统发送唤醒标记，这个阶段原始音频依然留在隔离区，不会直接给到 Siri 主进程。
- 用户确认继续对话之后，才会按授权规则传递音频，同时指示器控制器确认麦克风提示圆点正常点亮。
- 会话结束，隔离区内原始音频直接销毁，不留存。
普通用户使用时的隐私核验步骤
- 观察屏幕橙点、绿点：只要麦克风、摄像头在采集，指示器控制器会强制点亮提示，恶意软件无法在底层屏蔽这个提示。
- 查看 App 权限：在系统设置里确认 App 的相机、麦克风授权，没有授权的 App 无法拿到传感器数据。
- 区分 Siri 唤醒和完整对话：唤醒检测阶段原始音频被隔离保护，只有你继续说话，才会进入正式 Siri 对话流程。
- 固件版本跟进：该架构需要新硬件 + 新版系统，老 iPhone 不支持这套 Secure Exclaves 机制。
- 不要轻信所谓隐藏录音工具：这套架构硬件层面锁死指示标记，常规恶意程序很难绕过校验。
架构升级带来的影响
Secure Exclaves 补齐了传感器侧的隐私短板，过去系统拿到原始音视频之后，存在被恶意 App 利用的风险；现在把计算下沉到独立隔离区，做到 “原始数据不出隔离区”。对于 Siri AI 来说，它可以在保护隐私的前提下做更复杂的本地感知，不用频繁上传音频。但也要注意，它不是万能防护，用户主动授权 App 录像、录音之后，App 依旧可以拿到对应数据，这套架构主要限制无感知偷偷采集、后台静默偷听偷拍。
【相关 FAQ】
问题 1：苹果详解 Secure Exclaves 安全隔离架构，Siri、摄像头麦克风隐私防护迎来升级，Secure Exclaves 和 Secure Enclave 是一回事吗？
回答 1：苹果详解 Secure Exclaves 安全隔离架构，Siri、摄像头麦克风隐私防护迎来升级，二者不一样，Secure Exclaves 是音视频、Siri 唤醒、环境感知的隔离计算环境，Secure Enclave 主要负责密钥、面容指纹加密存储。
问题 2：苹果详解 Secure Exclaves 安全隔离架构，Siri、摄像头麦克风隐私防护迎来升级，Secure Exclaves 能不能防止 App 偷偷录音录像？
回答 2：苹果详解 Secure Exclaves 安全隔离架构，Siri、摄像头麦克风隐私防护迎来升级，它会把原始音视频锁在隔离区，没有授权不会流出，同时硬件校验橙点绿点提示，防止恶意程序隐藏采集提示，但用户主动授权 App 后，App 依然可以正常获取音视频。
问题 3：苹果详解 Secure Exclaves 安全隔离架构，Siri、摄像头麦克风隐私防护迎来升级，哪些机型支持 Secure Exclaves？
回答 3：苹果详解 Secure Exclaves 安全隔离架构，Siri、摄像头麦克风隐私防护迎来升级，这套架构最先搭载在 iPhone 18 Pro，属于硬件级新能力，老款 iPhone 无法通过系统更新获得。
问题 4：苹果详解 Secure Exclaves 安全隔离架构，Siri、摄像头麦克风隐私防护迎来升级，Siri 唤醒时原始音频会发给苹果服务器吗？
回答 4：苹果详解 Secure Exclaves 安全隔离架构，Siri、摄像头麦克风隐私防护迎来升级，唤醒核验在本地 Secure Exclaves 隔离区完成，唤醒阶段原始音频不会上传，确认唤醒后的对话才会按 Siri 隐私策略处理。
【参考资料】
[2026-11-12]（Secure Exclaves and Ambient Sensing）Apple Security Research
[2026-11-12]（苹果详解 Secure Exclaves 安全架构：Siri、摄像头和麦克风隐私保护升级）IT 之家
[2026-11-12]（苹果 Secure Exclaves 新架构：硬件锁死录音录像提示圆点）新浪数码
[2026-11-12]（苹果 Secure Exclaves 解析：L4 微内核 + 传感器隔离计算）爱范儿
[2026-11-12]（苹果新安全隔离区详解，解决无感知偷听偷拍风险）钛媒体
【免责声明】
本文整理自苹果安全研究博客公开技术文档及科技媒体报道，Secure Exclaves 功能、支持机型、实际防护效果以苹果官方说明和真机实测为准；该架构为硬件配合系统的防护机制，无法完全杜绝用户主动授权后产生的数据采集风险；本文不构成安全方案、设备选购建议。