Meta 于 2026 年 9 月 23 日表示，正将 Private Processing 扩展到旗下 AI 眼镜。Private Processing 是 Meta 于 2025 年为 WhatsApp 和 Meta AI 应用推出的机密计算基础设施。该平台在机密虚拟机（CVM）中运行 AI 模型，机密虚拟机的设计目标是让内存保持加密，并与宿主机隔离。Meta 称，平台的设计使得连它自己也无法访问用户数据。Meta 列举了该系统设计用来卸载的几类工作负载：流式转写、情境搜索和长期记忆。[1]

据 Meta 介绍，眼镜在发送任何上下文信息之前，会先验证服务器。设备通过结合远程证明的传输层安全（RA-TLS）会话，从服务器的可信执行环境（TEE）获取一份由硬件签名的证书。设备会检查签名能否沿证书链追溯到芯片厂商公布的根密钥。它还会检查所度量的软件镜像是否与一个只追加账本中的某个条目相符，该账本由独立第三方见证。任何一项检查不通过，设备都不会连接。为避免请求与账户关联，Meta 称设备使用匿名凭证，并通过 Fastly 或 Cloudflare 运营的第三方不经意 HTTP（OHTTP）中继访问 Meta 的网关。[1]

在记忆功能方面，Meta 称已在 TEE 内部构建存储引擎，并用用户提供的密钥加密存储的数据。Meta 称，公开账本使针对部署的篡改能够被发现。它还表示，其安全计划中的研究人员依协议可以访问二进制文件，借此确认账本记录的镜像按描述的方式运行。Meta 也正在把漏洞赏金计划扩展到眼镜上的 Private Processing，并计划向研究人员提供工具、CVM 二进制文件和文档。[1]

Trail of Bits 曾在上线前审计过 WhatsApp 版本。该公司在 2026 年 4 月发文称，审计共发现 28 个问题，其中 8 个为高危，包括证明报告缺乏新鲜性保证。它还称，Meta 通过加入 TLS 随机数（nonce）修复了这一问题。[2]我们在另一篇简报中报道了这次审计。

来源

  1. Bringing Private Processing to Meta AI GlassesEngineering at Meta · 2026年9月23日
  2. What we learned about TEE security from auditing WhatsApp's Private InferenceTrail of Bits · 2026年4月7日

核查或更正本页

更正
提交更正请求 · 在 GitHub 编辑源文件 · 更正政策
验证记录

下方摘要可以说明你读到的文字是否与公开的源文件一致，但不能说明报道内容本身正确。这一摘要在构建时根据本页的 Markdown 源文件计算，并列入站点清单。

3d89ac5fc92b04d787c63260239e056f2259e7ad97682ca028e99c4fd13a48cd

查看源文件 · 清单