Meta将私有处理扩展至AI眼镜并保护云端上下文

Meta正把“私有处理”能力扩展到AI眼镜。该方案通过云端机密虚拟机（CVM）处理敏感AI任务，并在受保护环境中保存用户上下文，支持流式转录、上下文搜索和长期记忆召回等需要持续状态的功能。整体架构结合可信执行环境（TEE）、远程认证、匿名凭证、OHTTP中继与加密存储。

通话、消息等基础交互可以直接在眼镜端完成，但更复杂的任务需要更大模型以及长期积累的个人信息。Meta于2025年已将私有处理用于WhatsApp和Meta AI，如今进一步面向可穿戴设备。Meta XR技术副总裁Oskar Linde表示，这种设计旨在让AI在全天候使用中提供个性化服务，同时避免公司直接接触用户数据。

机密计算边界被转移到云基础设施中，模型运行于由硬件TEE支撑的CVM内，内存由处理器加密，且保护范围覆盖CPU和GPU。眼镜在发送个人上下文前会完成远程认证，并与TEE建立认证TLS连接；设备还会校验证书，将工作负载测量值与仅可追加的透明账本比对，验证失败时停止传输。匿名凭证和由Fastly或Cloudflare运营的第三方OHTTP中继，则用于分离用户身份与请求处理过程。

用户的持久化状态始终位于机密计算边界内。存储引擎部署在TEE中，数据离开受保护环境前会使用用户提供的密钥加密，查询也在同一边界内完成，从而减少数据库访问模式泄露。生产环境使用的CVM镜像会登记到透明账本中；由于工程师无法查看受保护内存，也不能捕获模型输入输出，系统主要依靠CPU利用率、内存分配、网络延迟和硬件故障率等汇总指标进行运维监控。

这套私有处理机制建立在硬件隔离、故障关闭、公开可验证、不可定向识别和加密存储等原则上。不过，持续在线的可穿戴AI仍引发隐私讨论。有用户指出，助手若要提供与环境相关的回答，就可能需要持续监听和观察周边场景，这使持续感知模式的隐私风险更加突出。

目前该功能尚未在Meta AI眼镜上正式可用，公司也没有公布首批支持的具体功能或上线时间。Meta工程总监Pritam Shah称平台已经准备就绪并运行正常，但在大范围部署前，团队希望先与安全及隐私研究人员、第三方审计机构合作。Meta还将与NCC Group等独立安全公司及研究人员审查系统架构和认证机制，并计划开放CVM二进制文件、工具与文档，以便评估其对有状态、多模态和自主AI体验的支持能力。