---
title: Meta 称正将 Private Processing 扩展至其 AI 眼镜
dek: Meta 于 2026 年 9 月 23 日表示，其机密计算平台将为旗下眼镜运行云端 AI 工作负载。按照设计，眼镜在发送数据之前，会对照一份接受公开见证的账本核验服务器的远程证明。
---
Meta 于 2026 年 9 月 23 日表示，正将 Private Processing 扩展到旗下 AI 眼镜。Private Processing 是 Meta 于 2025 年为 WhatsApp 和 Meta AI 应用推出的机密计算基础设施。该平台在机密虚拟机（CVM）中运行 AI 模型，机密虚拟机的设计目标是让内存保持加密，并与宿主机隔离。Meta 称，平台的设计使得连它自己也无法访问用户数据。Meta 列举了该系统设计用来卸载的几类工作负载：流式转写、情境搜索和长期记忆。[^1]

据 Meta 介绍，眼镜在发送任何上下文信息之前，会先验证服务器。设备通过结合远程证明的传输层安全（RA-TLS）会话，从服务器的可信执行环境（TEE）获取一份由硬件签名的证书。设备会检查签名能否沿证书链追溯到芯片厂商公布的根密钥。它还会检查所度量的软件镜像是否与一个只追加账本中的某个条目相符，该账本由独立第三方见证。任何一项检查不通过，设备都不会连接。为避免请求与账户关联，Meta 称设备使用匿名凭证，并通过 Fastly 或 Cloudflare 运营的第三方不经意 HTTP（OHTTP）中继访问 Meta 的网关。[^1]

在记忆功能方面，Meta 称已在 TEE 内部构建存储引擎，并用用户提供的密钥加密存储的数据。Meta 称，公开账本使针对部署的篡改能够被发现。它还表示，其安全计划中的研究人员依协议可以访问二进制文件，借此确认账本记录的镜像按描述的方式运行。Meta 也正在把漏洞赏金计划扩展到眼镜上的 Private Processing，并计划向研究人员提供工具、CVM 二进制文件和文档。[^1]

Trail of Bits 曾在上线前审计过 WhatsApp 版本。该公司在 2026 年 4 月发文称，审计共发现 28 个问题，其中 8 个为高危，包括证明报告缺乏新鲜性保证。它还称，Meta 通过加入 TLS 随机数（nonce）修复了这一问题。[^2]我们在[另一篇简报](/articles/trail-of-bits-whatsapp-tee-audit/)中报道了这次审计。

:::analysis
连接前的这些检查，是外界检验 Meta 隐私声明的切入点。公开账本只能说明某次部署是否与公开记录一致。要核实账本记录的镜像是否按 Meta 所描述的方式处理上下文信息，需要拿到二进制文件。因此，外界能否核验这些眼镜，取决于 Meta 依协议授予研究人员的访问权限。
:::

:::checked
我们于 2026 年 10 月 20 日查阅了 Meta 于 2026 年 9 月 23 日发布的工程博客文章，以及 Trail of Bits 于 2026 年 4 月 7 日发布的文章。Meta 的文章没有说明见证账本的第三方是谁，我们也没有检查该账本。此外，文章没有说明眼镜目前有哪些功能使用 Private Processing，也没有说明扩大后的漏洞赏金范围何时生效。Trail of Bits 的审计针对的是 WhatsApp 的部署，不是眼镜。我们不自行测试任何系统，关于谁能访问数据的说法均为 Meta 的声明。
:::