智能手机正在经历快速转型，从简单的应用程序收集器转变为能够预测我们的需求并管理复杂任务的主动助手。
这种智能分析需要深度访问高度私密的用户数据，例如短信、邮件和日历安排。为了确保这些信息的高度安全性，谷歌推出了AISeal，这是一种专为安卓系统设计的新架构，可在硬件层面创建一个封闭且隔离的工作空间。
即使智能手机的主操作系统被黑客完全攻破，这项技术也能确保敏感数据的安全。
AISeal，谷歌将私人数据放在“安全”处
该系统利用Android 虚拟化框架(AVF) 和pKVM 虚拟机管理程序生成一个安全、不可访问的虚拟机。
这是一个真正的加密保险库，您最私密的信息将与智能手机的其他信息严格隔离。在这个安全的环境中，人工智能服务可以自由运行。
虚拟助手可以查询内部数据库来总结当天的任务，但系统实施了严格的出站控制：只有最终处理后的响应才能越过边界并返回到主操作系统，从而阻止任何导出原始数据的尝试。
为了保证其稳健性，谷歌的开源实现已获得SESIP 5 级保证认证，代表了ISO 15408标准下漏洞测试的最高可靠性级别。
硬件支持和可用性
硬件隔离的个人情境存储技术已在安卓设备上逐步实现，尽管谷歌尚未提供确切的时间表或支持的机型列表。这项技术的实现需要与组件制造商密切合作。
联发科已经宣布其最新推出的天玑 9600 Pro芯片将兼容 AISeal 架构，而高通骁龙处理器也将很快采用这种架构。
但是，购买一部配备兼容芯片的智能手机并不能自动保证使用虚拟保险箱功能，因为正确配置和启用该功能取决于各个设备制造商。
设备端智能的下一步发展
谷歌目前正专注于保护其个人数据库，但其未来几个月的计划更加雄心勃勃。
该公司计划将人工智能模型和代理的整个执行过程直接转移到受保护的虚拟机内部。
合作伙伴公司也在通力合作，为保险箱提供直接且保密的智能手机人工智能加速器NPU访问权限，以便它可以以处理器的最大速度运行模型，而不会损失任何性能。
最后，我们正在开发一种安全的云扩展程序，以实现智能手机与制造商安全服务器之间的完全加密混合处理，将隐私提升到一个新的水平。