在汽车智能化的演进过程中,「更智能」几乎是所有车企追求的方向。车辆能识别人脸、理解语气、感知情绪、帮你回复信息,这些技术正在让出行体验变得前所未有的自然。但与此同时,车辆接触的个人数据也比以往更敏感、更多元。
智能化带来便利,也重新划定了隐私的边界。在蔚来看来,智能与隐私不该是对立的两极,而是同一枚硬币的两面。
全新ES8是如何在看不到的数字世界,依然全面守护你的隐私安全?蔚来通过自研多维隐私安全架构,给出了自己的答案。
让NOMI既聪明,又「守口如瓶」
2024年7月,蔚来NIO
IN技术发布会上,蔚来推出了新一代全场景情感智能引擎--NOMI
Intelligence。
它是蔚来自研的智能体系统,基于大模型能力,能在更多场景下主动理解用户需求。全新ES8在这一智能体框架下,搭载了行业内首个车手跨端智能体,包括NOMI消息助手与NOMI生活助手两大功能,通过加密的信息通信及自研大模型技术,帮助用户更高效地处理跨端手机信息,为用户提供主动智能的手机信息处理服务。
当你开车时,NOMI在你的授权下,可以帮你总结手机上重要的未读消息,避免你开车分心,确保安全驾驶;你还可以和NOMI基于消息内容进行连续问答对话,语音对话就能知道手机上的具体消息内容。
当然在你了解完消息内容后,只要说出回复意向,NOMI还能帮你组织高情商的微信回复内容,一键执行跨端发送。
驾驶中老板给你发来具体接机地址时,NOMI能帮你自动识别并支持一键发起导航;当然你也可以直接跟NOMI说"导航去接老板",NOMI也能根据上下文情境立刻懂你想去哪。
NOMI消息助手精准解决驾驶员因手机消息提醒而分心的安全痛点,从源头规避危险驾驶行为。而这背后,已经涉及跨端数据访问、内容理解、AI生成、行为触发等多项隐私敏感操作。
因此,蔚来自研出业内首个端云融合AI智能体安全框架(NPCC),通过四层隐私安全设计,让NOMI在理解你时,也能守住边界。
用户授权+敏感数据匿名化&脱敏
功能开启前,需经用户显式授权才能访问指定消息来源,确保用户拥有充分控制权;所有消息数据会先在车端完成匿名化和脱敏处理,再用于后续计算,从根本上保障消息数据无法定位到具体用户。
「车-云-手机」全链路加密
消息数据在手机与车机间传输时,采用端到端加密技术,全程以密文形式流转。除用户本人外,任何第三方(包括蔚来)均无法查看用户个人消息,切实保障原始敏感数据的传输安全。
端云融合安全架构「算后即焚」
采用端云融合架构,充分利用车端算力开展本地化推理计算;云端计算则完全基于脱敏后的信息开展,且计算完成后立即销毁相关数据,从架构层面阻断数据泄露风险。
场景化主动保护
车内多人时,消息助手默认开启隐私模式,NOMI不主动播报消息总结;用户离开车辆、断开连接后,所有个人消息数据会自动清除。系统将根据不同用车场景智能调整保护策略,有效避免信息外泄。
端到端加密,双向保护隐私安全
智能汽车的隐私,不止在车内。随着车辆联网程度越来越高,车与云之间的通信,也成了新的隐私边界。
「守卫模式」中的「远程查看」是蔚来用户非常依赖的功能:当车辆停在地库或街边时,用户可以通过手机远程查看车辆周围的实时画面,确保财产安全。
「远程查看」功能在提供用户便利性的同时,由于采集的视频中包含车牌和人脸信息,如果缺乏充分的保护极易引入数据隐私合规风险,甚至极端情况下被入侵的黑客滥用,严重损害用户的利益。
蔚来自主研发端到端安全保护方案(包含:端到端数据加密、视频人脸/车牌信息实时脱敏等技术),在满足合规要求的基础上,进一步增强了用户隐私的安全等级。
安全可信根技术
根密钥通过扫描「可信任的设备」二维码近场离线同步,避免了根密钥通过网络传输,杜绝了密钥通过网络泄露的风险。
实时脱敏算法
摄像头在采集过程实时对人脸、车牌信息进行脱敏,保护了车外个人和公共环境隐私。
端到端加密技术
所有传输数据信息全程端到端加密保护,仅用户本人在终端设备上可以查看,任何第三方(包括蔚来)都无法解密和查看数据。
基于以上方案,车辆与云端之间的通信,像是用一套「只属于彼此」的暗号在交流。蔚来也通过该方案,成为国内首家提供合规的「远程查看」功能的主机厂。
如今,这套端到端安全技术方案,已应用于更多场景,包括「寻车助手」和「远程控车」等功能。它成为蔚来车机-云端通信的底层安全标准,让车与云的每一次对话,都有一层「听不见的守护」。
从用户场景出发,营造信任感
如果说前两重隐私安全保护,是看不见的防线,那全场景隐私防护,就是用户能真切感受到的安心。
在蔚来的体验设计原则中,有一句话叫「安心之至」。意思是:用户的安全感,不该仅来自品牌的承诺,而应该来源于自己可控的选择权。
全新ES8构建了完整的五层数据隐私防护体系,涵盖从最底层的硬件配置、芯片级安全基础,延伸至操作系统级的网络和信息安全,以及端云AI安全框架,最终落实到面向用户的全场景隐私守护体验。
首先,各种高频用车场景都有考虑:
多人共乘场景:当车内有多名乘员时,提供了智能隐藏个人信息,系统会智能识别这种场景,自动隐藏通知内容、导航记录、来电信息这类个人专属信息,避免主驾隐私在多人共乘时被无意看到。
私密会谈场景:若需防范车外视线,可启用隐私玻璃、隐私帘,并且可以通过隐私模式一键联动关闭车内感知设备(摄像头/麦克风/定位),最大程度保障车内隐私。
临时借车场景:在需要把车辆临时借给其他人时,或针对像洗车、代驾这类需要把车钥匙交给他人的场景,全新ES8提供了自动访客模式,当系统识别到主驾人脸与车主不匹配时,会自动提示切换到访客模式,保护车主的个人隐私数据。
其次,智能座舱其他的一些基础场景,我们也都充分覆盖:
全舱账户隔离:一辆车通常可能会有不同的用车人(比如车主、家人、朋友),全新ES8通过系统化的构建全舱账户体系,既能准确记忆每个人的使用习惯并提供个性化的服务,又能从根源上实现不同账户之间的数据隔离,用户登陆后,只能看到和操作自己的专属数据,彼此信息完全分开,互不干扰的同时避免信息泄露。
导航无痕:座舱是一个共享空间,导航的无痕模式给用户提供了「可控的隐私自由」,需要时打开开关,本次行程中导航相关的搜索记录、出行目的地和出行轨迹都不会保留,从根源上消除行程信息被泄露的顾虑,让用户完全掌控自己的出行信息,守住个人信息边界,就像给车辆装了一个「临时隐身开关」,既不影响正常导航,又能在需要时稳稳护住隐私。
在汽车智能化的浪潮里,隐私保护看似是「减法」,但对蔚来而言,这是构建信任的「加法」。从NOMI的智能体安全框架,到端到端加密通信,再到全场景隐私防护,蔚来正在把「安全可信」写进智能化的底层逻辑。
蔚来相信,用户的隐私保护,不是选择,而是底线。真正的智能,必须是安全可信的智能;而这种安全,更应让用户真实可感。
因为在智能时代,信任,才是最难得的技术实力。
转载文章,不代表本站观点。