在汽車智能化的演進過程中，「更智能」幾乎是所有車企追求的方向。車輛能識別人臉、理解語氣、感知情緒、幫你回覆信息，這些技術正在讓出行體驗變得前所未有的自然。但與此同時，車輛接觸的個人數據也比以往更敏感、更多元。

智能化帶來便利，也重新劃定了隱私的邊界。在蔚來看來，智能與隱私不該是對立的兩極，而是同一枚硬幣的兩面。

全新ES8是如何在看不到的數字世界，依然全面守護你的隱私安全？蔚來通過自研多維隱私安全架構，給出了自己的答案。

讓NOMI既聰明，又「守口如瓶」

2024年7月，蔚來NIO IN技術發佈會上，蔚來推出了新一代全場景情感智能引擎——NOMI Intelligence。

它是蔚來自研的智能體系統，基於大模型能力，能在更多場景下主動理解用戶需求。全新ES8在這一智能體框架下，搭載了行業內首個車手跨端智能體，包括NOMI消息助手與NOMI生活助手兩大功能，通過加密的信息通信及自研大模型技術，幫助用戶更高效地處理跨端手機信息，為用戶提供主動智能的手機信息處理服務。

當你開車時，NOMI在你的授權下，可以幫你總結手機上重要的未讀消息，避免你開車分心，確保安全駕駛；你還可以和NOMI基於消息內容進行連續問答對話，語音對話就能知道手機上的具體消息內容。

當然在你瞭解完消息內容後，只要說出回覆意向，NOMI還能幫你組織高情商的微信回覆內容，一鍵執行跨端發送。

駕駛中老闆給你發來具體接機地址時，NOMI能幫你自動識別並支持一鍵發起導航；當然你也可以直接跟NOMI說「導航去接老闆」，NOMI也能根據上下文情境立刻懂你想去哪。

NOMI消息助手精準解決駕駛員因手機消息提醒而分心的安全痛點，從源頭規避危險駕駛行為。而這背後，已經涉及跨端數據訪問、內容理解、AI生成、行為觸發等多項隱私敏感操作。

因此，蔚來自研出業內首個端雲融合AI智能體安全框架（NPCC)，通過四層隱私安全設計，讓NOMI在理解你時，也能守住邊界。

用戶授權+敏感數據匿名化&脫敏

功能開啓前，需經用戶顯式授權才能訪問指定消息來源，確保用戶擁有充分控制權；所有消息數據會先在車端完成匿名化和脫敏處理，再用於後續計算，從根本上保障消息數據無法定位到具體用戶。

「車-雲-手機」全鏈路加密

消息數據在手機與車機間傳輸時，採用端到端加密技術，全程以密文形式流轉。除用戶本人外，任何第三方（包括蔚來）均無法查看用戶個人消息，切實保障原始敏感數據的傳輸安全。

端雲融合安全架構「算後即焚」

採用端雲融合架構，充分利用車端算力開展本地化推理計算；雲端計算則完全基於脫敏後的信息開展，且計算完成後立即銷燬相關數據，從架構層面阻斷數據泄露風險。

場景化主動保護

車內多人時，消息助手默認開啓隱私模式，NOMI不主動播報消息總結；用戶離開車輛、斷開連接後，所有個人消息數據會自動清除。系統將根據不同用車場景智能調整保護策略，有效避免信息外泄。

端到端加密，雙向保護隱私安全

智能汽車的隱私，不止在車內。隨着車輛聯網程度越來越高，車與雲之間的通信，也成了新的隱私邊界。

「守衛模式」中的「遠程查看」是蔚來用戶非常依賴的功能：當車輛停在地庫或街邊時，用戶可以通過手機遠程查看車輛周圍的實時畫面，確保財產安全。

「遠程查看」功能在提供用戶便利性的同時，由於採集的視頻中包含車牌和人臉信息，如果缺乏充分的保護極易引入數據隱私合規風險，甚至極端情況下被入侵的黑客濫用，嚴重損害用戶的利益。

蔚來自主研發端到端安全保護方案（包含：端到端數據加密、視頻人臉/車牌信息實時脫敏等技術），在滿足合規要求的基礎上，進一步增強了用戶隱私的安全等級。

安全可信根技術

根密鑰通過掃描「可信任的設備」二維碼近場離線同步，避免了根密鑰通過網絡傳輸，杜絕了密鑰通過網絡泄露的風險。

實時脫敏算法

攝像頭在採集過程實時對人臉、車牌信息進行脫敏，保護了車外個人和公共環境隱私。

端到端加密技術

所有傳輸數據信息全程端到端加密保護，僅用戶本人在終端設備上可以查看，任何第三方（包括蔚來）都無法解密和查看數據。

基於以上方案，車輛與雲端之間的通信，像是用一套「只屬於彼此」的暗號在交流。蔚來也通過該方案，成為國內首家提供合規的「遠程查看」功能的主機廠。

如今，這套端到端安全技術方案，已應用於更多場景，包括「尋車助手」和「遠程控車」等功能。它成為蔚來車機—雲端通信的底層安全標準，讓車與雲的每一次對話，都有一層「聽不見的守護」。

全新ES8守衛模式車外視角

（畫面中車後側車牌號及人臉已自動打碼）

從用戶場景出發，營造信任感

如果說前兩重隱私安全保護，是看不見的防線，那全場景隱私防護，就是用戶能真切感受到的安心。

在蔚來的體驗設計原則中，有一句話叫「安心之至」。意思是：用戶的安全感，不該僅來自品牌的承諾，而應該來源於自己可控的選擇權。

全新ES8構建了完整的五層數據隱私防護體系，涵蓋從最底層的硬件配置、芯片級安全基礎，延伸至操作系統級的網絡和信息安全，以及端雲AI安全框架，最終落實到面向用戶的全場景隱私守護體驗。

首先，各種高頻用車場景都有考慮：

• 多人共乘場景：當車內有多名乘員時，提供了智能隱藏個人信息，系統會智能識別這種場景，自動隱藏通知內容、導航記錄、來電信息這類個人專屬信息，避免主駕隱私在多人共乘時被無意看到。

• 私密會談場景：若需防範車外視線，可啓用隱私玻璃、隱私簾，並且可以通過隱私模式一鍵聯動關閉車內感知設備（攝像頭/麥克風/定位），最大程度保障車內隱私。

• 臨時借車場景：在需要把車輛臨時借給其他人時，或針對像洗車、代駕這類需要把車鑰匙交給他人的場景，全新ES8提供了自動訪客模式，當系統識別到主駕人臉與車主不匹配時，會自動提示切換到訪客模式，保護車主的個人隱私數據。

其次，智能座艙其他的一些基礎場景，我們也都充分覆蓋：

全艙賬戶隔離：一輛車通常可能會有不同的用車人（比如車主、家人、朋友），全新ES8通過系統化的構建全艙賬戶體系，既能準確記憶每個人的使用習慣並提供個性化的服務，又能從根源上實現不同賬戶之間的數據隔離，用戶登陸後，只能看到和操作自己的專屬數據，彼此信息完全分開，互不干擾的同時避免信息泄露。

導航無痕：座艙是一個共享空間，導航的無痕模式給用戶提供了「可控的隱私自由」，需要時打開開關，本次行程中導航相關的搜索記錄、出行目的地和出行軌跡都不會保留，從根源上消除行程信息被泄露的顧慮，讓用戶完全掌控自己的出行信息，守住個人信息邊界，就像給車輛裝了一個「臨時隱身開關」，既不影響正常導航，又能在需要時穩穩護住隱私。

在汽車智能化的浪潮裏，隱私保護看似是「減法」，但對蔚來而言，這是構建信任的「加法」。從NOMI的智能體安全框架，到端到端加密通信，再到全場景隱私防護，蔚來正在把「安全可信」寫進智能化的底層邏輯。

蔚來相信，用戶的隱私保護，不是選擇，而是底線。真正的智能，必須是安全可信的智能；而這種安全，更應讓用戶真實可感。

因為在智能時代，信任，纔是最難得的技術實力。