Apple Watch Series 12 會持續聆聽佩戴者的對話,但 Apple 表示公司本身無法取得這些音訊。這批名為 Audio Intelligence 的新功能包括 Siri Recap 與 Live Rewind,前者把對話濃縮成摘要,後者以文字取回剛過去的 15 秒內容;自動 Shazam 音樂辨識,以及針對警報、警笛和門鈴等聲音的提示,同樣採用這套受保護的系統。由於 Siri Recap 運作時不會警告其他說話者,外界關注手錶實際聽到甚麼、音訊流向何處,以及是否有人能夠取回。Apple 在 9 月發佈的私隱文件指出,S11 晶片內的 Secure Exclave 組件就是答案。

重點文章
硬件隔離阻擋存取
Secure Exclave 是內建於支援的 Apple 晶片之中的硬件隔離區。Apple 表示,它會與裝置其餘部分分開處理感應器數據,形成一道作業系統、已安裝的應用程式、用戶以至 Apple 本身都無法跨越的界線。麥克風音訊會進入區內一個持續被覆寫的緩衝區,新聲音直接取代舊聲音,不會累積成儲存檔案;Apple 形容這個緩衝區更接近上鎖房間內的輸送帶,聲音經過檢查後便消失。
Apple 強調,原始音訊雖然短暫以數據形式存在,但無法在受保護硬件之外播放、分享、轉發或取回。這套功能需要 Apple Watch Series 12 或配備 S11 晶片的 Apple Watch Ultra 4,並配對 iPhone 16、iPhone 16 Pro、iPhone 17e、iPhone Air 或之後配備 Secure Exclave 的型號。
Shazam 音樂辨識同樣在 Secure Exclave 內分析短音訊,把緩衝聲音轉成無法還原成原音的聲學簽名後才送往 Shazam 伺服器;聲音辨識則完全在手錶上完成分析,可辨識煙霧警報、門鈴、警笛及嬰兒哭聲等類別並發出通知,過程中不轉錄、不傳送音訊,分析完成後即刪除每段緩衝內容。
對話音訊的處理流程
Siri Recap 的運作方式與錄音機不同。S11 晶片上的輕量模型先偵測附近語音而不作轉錄,識別出對話後,音訊流入手錶的受保護緩衝區,由 Secure Exclave 加密並直接送往配對 iPhone 的 Secure Exclave;兩個隔離區除一般藍牙配對外會建立加密通道,watchOS 與 iOS 都無法檢視傳送中的音訊,傳輸成功後手錶隨即刪除緩衝內容。
若 iPhone 不在無線範圍內,手錶會在重新連線時重試,期間加密音訊可能暫時留在手錶上;假如裝置未能在有時限的加密金鑰失效前重新連線,音訊便會永久刪除。金鑰與配對裝置綁定並定期更換,透過 Find My 遙距清除任何一部裝置會即時令金鑰失效。音訊抵達 iPhone 後由 Secure Exclave 解密,裝置上的語音辨識把對話轉成文字,不會向 iOS 暴露原始音訊;裝置上的語言模型再把轉錄文字縮短至不足一半,移除填充詞、重複內容、非必要字句及語氣線索,同時保留主要題旨,其後 iPhone 永久刪除原始音訊,安全模型亦會篩查文字是否含潛在有害詞語。
濃縮後的文字經加密送往 Private Cloud Compute,由 Apple Foundation Models 產生標題、摘要及重點,並附上正在播放的音樂、行事曆資料、家居或工作等標籤、用戶所在城市與州份,以及雜貨店、公園等概括地點類別;Apple 表示不會傳送精確位置或指明特定地點,模型亦設計成不把財務資料、認證資料、政府識別碼等敏感內容寫入摘要。Apple 稱 Private Cloud Compute 不會儲存處理過的數據,亦不容 Apple 員工存取;Apple 在 2024 年 10 月發佈資源,讓研究人員透過安全探測檢視該雲端系統,但研究權限只涵蓋 Private Cloud Compute,不適用於整條 Audio Intelligence 流程,Secure Exclave 的保護至今仍屬 Apple 的架構聲明,未經獨立驗證。
摘要會回到 iPhone 與 Apple Watch,除非用戶儲存,否則七天後自動消失;已儲存的摘要可在啟用雙重認證及裝置密碼時透過 iCloud 以端對端加密同步,所保留的是摘要而非原始音訊或完整轉錄。
即時回帶與警示機制
Live Rewind 把受保護的音訊緩衝區當作短期記憶,雙按數碼錶冠即可看到之前 15 秒對話的文字。啟動後手錶會把該段音訊送往配對 iPhone 作裝置上轉錄,若 iPhone 不在無線範圍內,要求會失敗,手錶隨即丟棄音訊;轉錄文字回到手錶後,會在螢幕變暗 30 秒後消失,用戶可把文字儲存在 Siri 應用程式,或向 Siri 查詢該段對話,而查詢只會把文字送往 Private Cloud Compute,因為原始音訊已經刪除。與 Siri Recap 不同,Live Rewind 啟動時會以提示音通知附近人士,即使處於靜音模式或連接耳機亦會播放,隨後顯示全螢幕動畫及麥克風指示;Siri Recap 沒有同類警告,Apple 認為毋須警告,因為功能不保留原始音訊、不產生逐字稿,亦不會把發言歸屬於個別說話者。用戶必須主動開啟 Siri Recap,並可限制功能運行的地點與時間,控制中心亦設有手動開關。Apple 的文件未提及向其他被收錄對話的人發出通知或徵求同意的機制,何時適合持續分析對話,取決於手錶用戶本身的判斷。Apple Watch 型號現可在不保留傳統錄音的情況下理解更多周遭環境,用戶與旁觀者是否信任這種做法,取決於是否接受 Apple 所指、短暫而受保護的處理並不等同錄音。