Apple объяснила, как Audio Intelligence в Apple Watch защищает приватность звука
На презентации iPhone Duo в среду Apple анонсировала новые голосовые ИИ-функции Siri, Audio Intelligence: Siri Recap, Live Rewind, Sound Recognition и Music Recognition. Вместе с анонсом компания опубликовала документ, который объясняет, как она сочетает ИИ-функции «фонового прослушивания» (ambient listening) с приватностью пользователей.
По словам Apple, необработанный звук от новых функций обрабатывается в специальном аппаратном модуле, не сохраняется в виде файла и не доступен операционной системе, приложениям или самой Apple.
Технически это устроено через Secure Exclave, аппаратно изолированный отсек в чипе S11, которым оснащены новые Apple Watch Series 12 и Apple Watch Ultra 4. Secure Exclave обрабатывает данные датчиков отдельно от остальной системы, и то, что в нём проанализировано, недоступно ни watchOS, ни приложениям, ни пользователю, ни Apple. Звук с микрофона поступает в Secure Exclave, где сразу анализируется на предмет речи, звуков или музыки, без транскрибирования и без сохранения исходной записи. Буфер постоянно перезаписывается, существует только внутри защищённого чипа и никогда не превращается в аудиофайл.
Apple также подчёркивает, что пользователь сам решает, когда включать функции Audio Intelligence: например, Live Rewind запускается только явным двойным нажатием на Digital Crown каждый раз, когда её хотят использовать. Если данные Audio Intelligence нужно передать на iPhone, передача идёт зашифрованной через Secure Exclave обоих устройств. Пользователь также сам решает, какой текст сохранить из результатов Siri Recap и Live Rewind, а синхронизация этого текста защищена сквозным шифрованием при условии, что на устройстве установлен пароль и включена двухфакторная аутентификация iCloud.
Ключевые факты
- Apple анонсировала на презентации iPhone Duo в среду новые голосовые ИИ-функции Audio Intelligence, Siri Recap, Live Rewind, Sound Recognition и Music Recognition, и опубликовала документ о том, как они защищают приватность.
- Необработанный звук обрабатывается в Secure Exclave, аппаратно изолированном отсеке чипа S11 в Apple Watch Series 12 и Apple Watch Ultra 4, и недоступен watchOS, приложениям, пользователю и самой Apple.
- Звук не транскрибируется и не сохраняется как файл: буфер постоянно перезаписывается и существует только внутри защищённого чипа.
- Live Rewind включается только явным двойным нажатием на Digital Crown каждый раз; при передаче данных на iPhone соединение зашифровано через Secure Exclave обоих устройств.
- Пользователь сам решает, какой текст сохранить из Siri Recap и Live Rewind; его синхронизация защищена сквозным шифрованием при включённых пароле устройства и двухфакторной аутентификации iCloud.
Почему это важно
Apple подробно раскрывает, как технически устроена защита приватности в новых голосовых ИИ-функциях, Siri Recap, Live Rewind, Sound Recognition и Music Recognition, анонсированных на презентации iPhone Duo. Вместо общих уверений «мы не слушаем» компания описывает конкретный аппаратный механизм: Secure Exclave, отдельный защищённый отсек чипа S11 в Apple Watch Series 12 и Apple Watch Ultra 4, где звук обрабатывается без записи и без доступа со стороны ОС, приложений и самой Apple.
Кому это важно
Владельцам новых Apple Watch Series 12 и Apple Watch Ultra 4, которые планируют пользоваться голосовыми ИИ-функциями и хотят понимать, что происходит с их голосом. Также, всем, кто настороженно относится к постоянно слушающим устройствам, и специалистам по приватности, которые оценивают архитектуры фонового ИИ-прослушивания у крупных производителей техники.
Как это применить
Практический смысл документа, в том, что именно контролирует пользователь. Live Rewind включается только явным двойным нажатием на Digital Crown каждый раз, когда её хотят использовать. Пользователь сам решает, какой текст сохранить из результатов Siri Recap и Live Rewind. Если данные Audio Intelligence передаются на iPhone, передача идёт зашифрованной через Secure Exclave обоих устройств, а синхронизация сохранённого текста защищена сквозным шифрованием при условии, что на устройстве установлен пароль и включена двухфакторная аутентификация iCloud.
Можно ли доверять
Источник заявлений, официальный документ Apple о приватности, а не независимый аудит или сторонняя экспертиза: архитектуру описывает сама компания. При этом заявления технически конкретны, назван конкретный чип (S11), конкретный механизм (Secure Exclave) и конкретные модели устройств (Apple Watch Series 12, Apple Watch Ultra 4), а не общие уверения без деталей. Документ не говорит, использует ли Apple необработанный звук или производные от него данные для обучения своих ИИ-моделей, этот вопрос остаётся открытым.
Риски и подводные камни
Документ подробно описывает, что происходит со звуком внутри Secure Exclave и как шифруется передача на iPhone, но не уточняет, что происходит с данными Audio Intelligence уже на самом iPhone после того, как они туда попали, известно только то, что сама передача зашифрована. Также не сказано, требуют ли Siri Recap, Sound Recognition и Music Recognition такого же ручного двойного нажатия для активации, как Live Rewind, или включаются иначе. Документ опубликован самой Apple, без указания конкретного представителя компании, к которому можно адресовать вопросы, все формулировки даны от лица компании в целом.
«Необработанный звук новых функций обрабатывается в специальном аппаратном модуле, не сохраняется в виде файла и не доступен операционной системе, приложениям или Apple.»
— Apple, документ о приватности Audio Intelligence