ساعتی که تمام روز میشنود؛ مرز باریک اثبات و ادعا در پروندهی حریم خصوصی اپل
اپل در سری تازهی ساعتهایش قابلیتی را فعال کرده که تمام روز گفتگوهای اطراف کاربر را میشنود و از آنها خلاصه میسازد؛ اما شرکت میگوید خودش هم به صدای خام دسترسی ندارد. پرسش اصلی اینجاست که این ادعا کجا اثباتپذیر است و کجا فقط توصیف یک معماری میماند.
Audio Intelligence نام چتر تازهای است که اپل روی چند قابلیت شنیداری گذاشته. مهمترینشان Siri Recap است که گفتگوهای روز را خلاصه میکند، و Live Rewind که با فشار دوبارهی تاج دیجیتال، پانزده ثانیهی پیشین را به متن تبدیل میکند. تشخیص خودکار آهنگ با Shazam و هشدار صداهایی مانند زنگ خطر، آژیر و زنگ در هم به همین مجموعه تکیه دارند.
اینکه ساعتی بیوقفه به گفتگوها گوش بدهد، طبعاً این پرسش را میسازد که چه چیزی شنیده میشود، صدا به کجا میرود و چه کسی میتواند آن را بازیابی کند. پاسخ اپل به یک جزء سختافزاری به نام Secure Exclave برمیگردد؛ محفظهای جدا افتاده درون تراشههای پشتیبانیشده که دادههای حسگر را جدا از بقیهی دستگاه پردازش میکند و به گفتهی اپل، مرزی میسازد که سیستمعامل، اپلیکیشنها، کاربر و حتی خود اپل از آن عبور نمیکنند.
صدای میکروفون فقط بهطور موقت داخل همین محفظه مینشیند. اپل توضیح میدهد که صدا در بافری حلقوی و بهطور پیوسته بازنویسیشده نگه داشته میشود؛ یعنی هر قطعهی تازه جای قطعهی قبلی را میگیرد و چیزی بهصورت فایل ذخیرهشدنی انبار نمیشود. تشبیه خود شرکت نوار نقالهای در اتاقی قفلشده است: صدا رد میشود، بررسی میشود و با رسیدن بخش بعدی از میان میرود.
در ادامه، Secure Exclave صدای رمزنگاریشده را از کانالی جدا از بلوتوث معمول به Secure Exclave آیفون جفتشده میفرستد. پس از انتقال موفق، ساعت صدای بافرشده را پاک میکند. اگر آیفون در دسترس نباشد، ساعت بعداً دوباره تلاش میکند؛ اما کلیدهای رمزنگاری عمر محدود دارند و پس از انقضای آنها، اپل میگوید صدا برای همیشه حذف میشود. کلیدها به دو دستگاه گره خوردهاند و با پاککردن از راه دور با Find My بیدرنگ باطل میشوند.
روی آیفون، Secure Exclave صدا را رمزگشایی میکند و تشخیص گفتار بهصورت درون دستگاه، آن را به متن تبدیل میکند. سپس مدل زبانی روی همان آیفون رونوشت را به کمتر از نصف کوتاه میکند؛ پرکنندهها، تکرارها و نشانههای لحن حذف میشوند، اما موضوعهای اصلی میمانند. بعد از این مرحله صدای خام بهطور دائم پاک میشود و یک مدل ایمنی هم متن را برای واژههای آسیبزا بررسی میکند.
آنچه به Private Cloud Compute میرسد — زیرساخت ابری خصوصی اپل — تنها همین متن فشرده و کمی زمینه است: اطلاعات پخشکنندهی فعلی و تقویم، برچسبهایی مانند خانه یا محل کار، نام شهر و ایالت و دستههایی مثل فروشگاه یا پارک. اپل میگوید موقعیت دقیق مکانی ارسال نمیشود و دادهها نه ذخیره میشوند و نه در دسترس کارمندان قرار میگیرند.
این تفکیک مهم است. از اکتبر ۲۰۲۴ اپل ابزارهایی در اختیار پژوهشگران گذاشته تا خود Private Cloud Compute را بررسی کنند؛ اما این دسترسی کل مسیر Audio Intelligence را پوشش نمیدهد. به بیان دقیقتر، حذف صدا و کوتاهسازی متن روی دستگاه اثباتپذیرترند، در حالی که محافظتهای Secure Exclave در برابر همه، از جمله خود اپل، همچنان توصیف معماری است و مستقل آزموده نشده.
تفاوت رفتار دو قابلیت هم گویاست. Live Rewind هر بار که فعال میشود، با یک صدای هشدار — حتی در حالت بیصدا یا با هدفون — و انیمیشنی تمامصفحه به اطرافیان اطلاع میدهد که میکروفون فعال است. Siri Recap چنین هشداری ندارد و اپل میگوید هشدار لازم نیست، چون صدایی نگه داشته نمیشود، رونوشت واژهبهواژه ساخته نمیشود و جملهها به گویندهای مشخص نسبت داده نمیشوند.
با این همه، تصمیم دربارهی اینکه تحلیل دائمی گفتگو در چه موقعیتی پذیرفتنی است، به دوش صاحب ساعت گذاشته شده، نه کسی که شنیده میشود. کاربر باید خودش Siri Recap را فعال کند و میتواند جای و زمان اجرای آن را محدود کند یا از مرکز کنترل خاموشش کند.
این قابلیت به سختافزار دوطرفه گره خورده است: ساعت Series 12 یا Ultra 4 با تراشهی S11، و آیفونی با Secure Exclave مانند iPhone 16، iPhone 16 Pro، iPhone 17e یا iPhone Air یا مدلهای بعدی. یعنی داشتن تنها یکی از این دو دستگاه کافی نیست.
برای خواننده، معیار اعتماد اینجا روشنتر از هیاهو است. اپل جزئیات فنی زیادی ارائه داده که بخشی از آنها قابل راستیآزمایی است و بخشی صرفاً ادعای معماری میماند. خلاصهها هم پس از هفت روز خودشان پاک میشوند مگر کاربر ذخیرهشان کند. تا وقتی مسیر کامل مستقل آزموده نشود، سنجش درست این است که بدانیم کدام بخش اثبات شده و کدام بخش را باید با احتیاط باور کنیم.
