Meta Extends Confidential Computing to AI Glasses with Private Processing
TL;DR · AI 摘要
Meta将机密计算扩展至AI眼镜，通过CVMs和TEEs实现隐私保护，支持持续上下文处理。
核心要点
- Meta使用CVMs和TEEs保护AI眼镜中的敏感数据处理
- 远程验证和匿名凭证确保用户数据在传输前的安全性
- 持续状态存储在加密的TEE中，防止数据泄露
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- Meta AI眼镜隐私架构
- 核心技术
- CVMs/TEEs
- 加密存储
- OHTTP
- 安全流程
- 远程验证
- 匿名凭证
- 透明度账本
金句 / Highlights
值得收藏与分享的关键句。
CVMs结合硬件TEEs实现处理器加密内存，保护混合工作负载
失败的验证会阻止数据传输，确保只有经过认证的请求被处理
存储引擎置于TEE内部，用户密钥加密数据后才离开保护环境
Meta 将保密计算扩展至 AI 眼镜，实现隐私处理 - InfoQ
InfoQ 首页 News Meta 将保密计算扩展至 AI 眼镜，实现隐私处理
架构与设计
QCon AI 波士顿（2027年7月8-9日）：AI 原型已经成功运行。生产环境会发生什么？
Meta 将保密计算扩展至 AI 眼镜，实现隐私处理
2026年10月14日 2分钟阅读
作者：
- Leela Kumili
#### 关注我们
YouTube
232K 粉丝
26K 粉丝
新
RSS
19K 读者
X
57.1k 粉丝
21K 点赞
Bluesky
收听本文音频 -
0:00
音频准备就绪
您的浏览器不支持音频元素。
正常
1.25x
1.5x
点赞
新下拉阅读列表
- 阅读列表
Meta 将隐私处理技术扩展至 AI 眼镜，通过保密虚拟机（CVM）处理敏感 AI 任务，并在云端存储持久化用户上下文。该架构结合了可信执行环境（TEEs）、远程验证、匿名凭证、OHTTP 和加密存储。Meta 表示该技术可支持实时语音转录、上下文搜索和需要更多计算资源及持久状态的长期记忆功能。
基础交互（如通话和消息）可在眼镜端本地运行，而更复杂的任务需要更大模型和长期积累的个人上下文支持。Meta 于 2025 年首次在 WhatsApp 和 Meta AI 中引入隐私处理技术，现在正将该架构扩展至可穿戴 AI 设备。
Meta XR 技术副总裁 Oskar Linde 在 LinkedIn 上描述该方案时表示，这种技术可以在全天候使用 AI 的同时，确保 AI 眼镜所需的状态化个人上下文，而无需让 Meta 接触这些数据。
该架构将保密计算边界从设备端延伸至 Meta 云端基础设施。AI 模型在由硬件可信执行环境（TEEs）支持的保密虚拟机（CVM）中运行，处理器内存经过加密。Meta 表示该边界覆盖 CPU 和 GPU，允许混合工作负载保持安全。
在传输个人上下文前，眼镜设备会执行远程验证，并与可信执行环境建立经过验证的 TLS 会话。设备验证硬件签名证书，并将工作负载测量值与仅追加透明度账本进行比对。验证失败将阻止数据传输。Fastly 或 Cloudflare 运营的匿名凭证和第三方 OHTTP 中继进一步将用户身份与请求处理分离。
Meta 隐私处理架构（来源：Meta 博客）
持久化状态保留在保密边界内。Meta 将存储引擎置于可信执行环境中，并在数据离开保护环境前使用用户提供的密钥进行加密。查询在相同边界内执行，最大限度限制数据库访问模式的暴露。
隐私处理技术围绕硬件隔离、故障关闭保障、公共可验证性、不可针对性和加密存储构建。生产环境的 CVM 镜像已登记在透明度账本中。由于工程师无法检查受保护内存或捕获模型输入输出，Meta 依赖聚合运营信号（如 CPU 利用率、内存分配、网络延迟和硬件故障率）进行监控。
始终开启的可穿戴AI的隐私影响也引发了社区讨论。在Reddit关于Meta眼镜的讨论中，一位评论者指出，提供上下文信息的助手需要持续监听和观察周围环境，突显了持续感知带来的隐私影响。
部署问题仍是限制因素。WIRED报道称，Private Processing功能目前尚未在Meta眼镜上推出，Meta也未明确说明哪些功能将率先使用该系统，也未提供该功能的上线时间表。Meta工程总监Pritam Shah表示，平台已准备就绪并正常运行，但Meta选择在全面部署前宣布该功能，目的是让安全和隐私研究人员以及第三方审计机构参与进来。
Meta表示，公司正在与独立安全机构（包括NCC Group）及安全研究人员合作，审查架构和验证机制。公司还计划在扩展系统以支持越来越依赖状态、多模态和自主代理的AI体验时，向研究人员提供CVM二进制文件、工具和文档。
作者信息主容器
关于作者
章节标题
每位作者信息的主容器
#### Leela Kumili
显示更多
显示更少
#### 本内容属于AI安全主题
##### 相关主题：
- 开发
- 架构与设计
- AI、机器学习与数据工程
- 自主AI架构
- 存储
- 隐私
- 数据隐私
- 可穿戴技术
- 虚拟机
- 信任
- AI安全
- 相关编辑内容
- 相关赞助内容 AI的物理限制：AI如何重塑数据中心
- 相关赞助商 PostgreSQL面向时间序列规模构建 处理海量时间序列数据时，使用PostgreSQL无需牺牲性能。了解Tiger Data如何实现高速数据摄入、快速查询和可扩展存储。了解更多。
InfoQ新闻通讯
每周内容精选，每周二发送。加入超过25万名高级开发者的社区。查看示例
我们保护您的隐私。