折叠屏 iPhone Duo 和 iPhone 18 Pro 抢走了所有头条，但苹果在周三的发布会上还做了两件没人注意的事，但对于AI安全很有意义的两件事情。一个管照片，一个管声音。都是给 AI 时代打补丁，提前把信任机制焊进硬件里。
让照片自证清白
Reference Image，随 iPhone 18 Pro 和 Pro Max 首发。你主动开启参考拍摄模式，新摄像头传感器会为每个像素加上数字签名。签名后的原始数据上传到苹果的 Private Cloud Compute 私有云处理，生成一张不可篡改的参考图存进系统相册。之后随时调出来跟同素材的其他版本比对，调过色、修过图、AI 擦除了路人，一比对就知道。
市面上已有 SynthID、C2PA、Meta 的 Content Seal 这类 AI 内容标注方案，但大多是在内容生成后贴标签。Reference Image 把验证机制直接焊死在传感器和芯片层面。事后声明"这张图是 AI 生成的"谁都可以做，但 Reference Image 能事前证明"这张图不是 AI 改的"。苹果还开放了 API，覆盖 iOS、iPadOS、macOS，第三方应用也能调用验真能力。EU 地区首发时不含此功能，只能在 iOS 27 等系统里查看参考图，原因没细说。
让手表能监听，但谁也拿不到录音
同场发布的"音频智能"（Audio Intelligence）给 Siri 加了四项能力：Siri Recap（内容回顾）、Live Rewind（实时回溯）、声音识别、音乐识别，首批搭载 Apple Watch Series 12 和 Ultra 4。
声音识别用来检测警报、门铃、婴儿哭声，对听障人士有帮助。音乐识别 Shazam 早做了。另外两个就有点微妙了。Live Rewind 让你双击数字表冠，回看最近 15 秒内说过的话，转录存到 Siri 应用里。苹果给的场景是"记住朋友推荐的书、同事的灵感"，但反过来，按一下表冠就能捕获别人无意中说的话并留下记录。Siri Recap 更进一步，用环境监听对对话做自动摘要，生成标题和要点，苹果说适合会议记录或家长会。
常驻拾音在隐私上一直敏感，过去智能音箱、语音助手没少曝出误唤醒录音的事。
苹果这次的处理方式比较极端：隐私说明文档 (https://www.apple.com/privacy/docs/Audio_Intelligence_Privacy_Overview_Sep_2026.pdf)里写明，原始音频全部在 S11 芯片的 Secure Exclave 安全模块内处理，不保存为文件，操作系统、第三方应用、苹果官方都没有权限访问。音频进入 Secure Exclave 后完成语音、声音、音乐的初步处理，不转写、不存储，数据是一个持续覆写的流，从不生成录音文件。端侧处理音频不新鲜，但锁到厂商自己都拿不到的程度，不多见。
隐私是技术，信任是另一回事
技术上的隐私保护做到这个份上，但有个问题绕不过去：被监听的人不知道自己被监听了。
过去拍照片或录视频需要明显举动，你得把手机举起来。现在按一下表冠就能捕获一段音频并转为文字，尽管有提示音和麦克风动画，但那个手势远比举起手机隐蔽。Apple Watch 戴在手腕上，你很难判断对方是在看时间还是在转录你说的话。
法律上也微妙。AI 设备公司 Plaud 建议录音前取得合法同意，Amazon 的 Bee 在服务条款里提醒用户自行承担合规责任。苹果不保存音频，只有文字转录。法院怎么看待这些转录稿？真伪验证会是个难题。TechCrunch 的分析还提到已有研究显示，被录像或监听会改变人的行为，让人表达更收敛。当每个人都可能戴着一块能转录对话的手表，日常交流的松弛感会消失。
苹果试图站在中间地带。Siri Recap 没有默认开启，你可以只在工作时间启用，随时从控制中心关闭。但这是技术上的选择，挡不住这项功能在社会层面慢慢改变人们对"被监听"的接受度。
两个功能放在一起看，苹果的思路很清晰：Reference Image 靠摄像头传感器的像素签名加 Private Cloud Compute，Audio Intelligence 靠 S11 芯片的 Secure Exclave。都不是"我们承诺不看你数据"，而是"我们想看也看不了"。
但在 Audio Intelligence 这件事上，隐私不只是数据安全，还关乎人与人之间的信任边界。Reference Image 也有类似的隐忧，只有主动开启参考模式才生效，普通模式拍的照片照样没有验证凭据。普通用户会不会嫌麻烦干脆不用？都得等设备正式发售、有人实测之后才知道。
关注公众号回复“进群”入群讨论