一句话看懂：Meta 宣布把“私有处理”能力从 WhatsApp 和 Meta AI 扩展到 AI 眼镜：敏感 AI 任务在云端机密虚拟机中运行，用户个人上下文可以持久保存，而 Meta 声称自己看不到这些数据。
事件核心：发生了什么
Meta 于 2025 年针对 WhatsApp 和 Meta AI 推出“私有处理”，现在将其用于可穿戴 AI 负载。AI 模型运行在由硬件可信执行环境（TEE）支撑的机密虚拟机（CVM）内，保护的不仅是 CPU，还包括 GPU，以覆盖混合推理任务。
数据离开设备前，AI 眼镜先做远程认证，与 TEE 建立认证过的 TLS 会话；设备会核对硬件签名证书，并把工作负载测量值与只可追加的透明账本比对，验证失败即阻止传输。匿名凭证和 Fastly 或 Cloudflare 运营的第三方 OHTTP 中继用来切断用户身份与请求处理的关联。持久化状态和查询都留在机密边界内，数据落盘前用用户提供的密钥加密。
目前公开信息显示，Meta AI 眼镜尚未启用该功能。Meta 工程总监 Pritam Shah 称平台已就绪，提前公告是为了与 NCC Group 等独立安全公司和研究人员合作审查，尚未公布首发功能和上线时间表。
为什么重要
AI 眼镜要提供长期记忆、上下文搜索和流式转录，模型就需要更大算力，还要随时间积累个人上下文。若在云端明文处理，隐私风险会限制产品能力。Meta 把机密计算边界从设备搬到云基础设施，是在尝试“云端大模型能力”和“本地级隐私预期”之间的折中。
这也意味着可穿戴 AI 的竞争开始涉及信任基础设施：硬件隔离、故障关闭、可公开验证的 CVM 镜像，以及第三方审计，正在成为产品叙事的一部分。
对用户/开发者/创作者的影响
对普通用户，关键问题是体验是否真的上线，以及能否随时查看和删除被保存的上下文。对开发者，CVM 内运行带来的调试限制需要关注：工程师无法检查受保护内存，也拿不到模型输入输出，只能依赖 CPU 利用率、内存分配、网络延迟等聚合信号做运维。对创作者，持续感知环境是长期记忆的前提，Reddit 讨论中已有用户担心“持续监听”的隐私代价，这类社区声音值得与官方结论区分看待。
值得关注的后续
1. 首批上线的是哪些功能，是否包括长期记忆召回和流式转录。
2. 独立审计报告是否公开，透明账本能否被外部验证。
3. 其他智能眼镜厂商是否跟进类似的机密计算方案，以及监管对持续感知模式的态度。
来源：InfoQ CN
