在汽车智能化的演进过程中，“更智能”几乎是所有车企追求的方向。车辆能识别人脸、理解语气、感知情绪、帮你回复信息，这些技术正在让出行体验变得前所未有的自然。但与此同时，车辆接触的个人数据也比以往更敏感、更多元。

智能化带来便利，也重新划定了隐私的边界。在蔚来看来，智能与隐私不该是对立的两极，而是同一枚硬币的两面。

全新ES8是如何在看不到的数字世界，依然全面守护你的隐私安全？蔚来通过自研多维隐私安全架构，给出了自己的答案。

让NOMI既聪明，又“守口如瓶”

2024年7月，蔚来NIO IN技术发布会上，蔚来推出了新一代全场景情感智能引擎——NOMI Intelligence。

它是蔚来自研的智能体系统，基于大模型能力，能在更多场景下主动理解用户需求。全新ES8在这一智能体框架下，搭载了行业内首个车手跨端智能体，包括NOMI消息助手与NOMI生活助手两大功能，通过加密的信息通信及自研大模型技术，帮助用户更高效地处理跨端手机信息，为用户提供主动智能的手机信息处理服务。

当你开车时，NOMI在你的授权下，可以帮你总结手机上重要的未读消息，避免你开车分心，确保安全驾驶；你还可以和NOMI基于消息内容进行连续问答对话，语音对话就能知道手机上的具体消息内容。

当然在你了解完消息内容后，只要说出回复意向，NOMI还能帮你组织高情商的微信回复内容，一键执行跨端发送。

驾驶中老板给你发来具体接机地址时，NOMI能帮你自动识别并支持一键发起导航；当然你也可以直接跟NOMI说“导航去接老板”，NOMI也能根据上下文情境立刻懂你想去哪。

NOMI消息助手精准解决驾驶员因手机消息提醒而分心的安全痛点，从源头规避危险驾驶行为。而这背后，已经涉及跨端数据访问、内容理解、AI生成、行为触发等多项隐私敏感操作。

因此，蔚来自研出业内首个端云融合AI智能体安全框架（NPCC)，通过四层隐私安全设计，让NOMI在理解你时，也能守住边界。

用户授权+敏感数据匿名化&脱敏

功能开启前，需经用户显式授权才能访问指定消息来源，确保用户拥有充分控制权；所有消息数据会先在车端完成匿名化和脱敏处理，再用于后续计算，从根本上保障消息数据无法定位到具体用户。

“车-云-手机”全链路加密

消息数据在手机与车机间传输时，采用端到端加密技术，全程以密文形式流转。除用户本人外，任何第三方（包括蔚来）均无法查看用户个人消息，切实保障原始敏感数据的传输安全。

端云融合安全架构“算后即焚”

采用端云融合架构，充分利用车端算力开展本地化推理计算；云端计算则完全基于脱敏后的信息开展，且计算完成后立即销毁相关数据，从架构层面阻断数据泄露风险。

场景化主动保护

车内多人时，消息助手默认开启隐私模式，NOMI不主动播报消息总结；用户离开车辆、断开连接后，所有个人消息数据会自动清除。系统将根据不同用车场景智能调整保护策略，有效避免信息外泄。

端到端加密，双向保护隐私安全

智能汽车的隐私，不止在车内。随着车辆联网程度越来越高，车与云之间的通信，也成了新的隐私边界。

“守卫模式”中的“远程查看”是蔚来用户非常依赖的功能：当车辆停在地库或街边时，用户可以通过手机远程查看车辆周围的实时画面，确保财产安全。

“远程查看”功能在提供用户便利性的同时，由于采集的视频中包含车牌和人脸信息，如果缺乏充分的保护极易引入数据隐私合规风险，甚至极端情况下被入侵的黑客滥用，严重损害用户的利益。

蔚来自主研发端到端安全保护方案（包含：端到端数据加密、视频人脸/车牌信息实时脱敏等技术），在满足合规要求的基础上，进一步增强了用户隐私的安全等级。

安全可信根技术

根密钥通过扫描“可信任的设备”二维码近场离线同步，避免了根密钥通过网络传输，杜绝了密钥通过网络泄露的风险。

实时脱敏算法

摄像头在采集过程实时对人脸、车牌信息进行脱敏，保护了车外个人和公共环境隐私。

端到端加密技术

所有传输数据信息全程端到端加密保护，仅用户本人在终端设备上可以查看，任何第三方（包括蔚来）都无法解密和查看数据。

基于以上方案，车辆与云端之间的通信，像是用一套“只属于彼此”的暗号在交流。蔚来也通过该方案，成为国内首家提供合规的“远程查看”功能的主机厂。

如今，这套端到端安全技术方案，已应用于更多场景，包括“寻车助手”和“远程控车”等功能。它成为蔚来车机—云端通信的底层安全标准，让车与云的每一次对话，都有一层“听不见的守护”。

全新ES8守卫模式车外视角

（画面中车后侧车牌号及人脸已自动打码）

从用户场景出发，营造信任感

如果说前两重隐私安全保护，是看不见的防线，那全场景隐私防护，就是用户能真切感受到的安心。

在蔚来的体验设计原则中，有一句话叫“安心之至”。意思是：用户的安全感，不该仅来自品牌的承诺，而应该来源于自己可控的选择权。

全新ES8构建了完整的五层数据隐私防护体系，涵盖从最底层的硬件配置、芯片级安全基础，延伸至操作系统级的网络和信息安全，以及端云AI安全框架，最终落实到面向用户的全场景隐私守护体验。

首先，各种高频用车场景都有考虑：

• 多人共乘场景：当车内有多名乘员时，提供了智能隐藏个人信息，系统会智能识别这种场景，自动隐藏通知内容、导航记录、来电信息这类个人专属信息，避免主驾隐私在多人共乘时被无意看到。

• 私密会谈场景：若需防范车外视线，可启用隐私玻璃、隐私帘，并且可以通过隐私模式一键联动关闭车内感知设备（摄像头/麦克风/定位），最大程度保障车内隐私。

• 临时借车场景：在需要把车辆临时借给其他人时，或针对像洗车、代驾这类需要把车钥匙交给他人的场景，全新ES8提供了自动访客模式，当系统识别到主驾人脸与车主不匹配时，会自动提示切换到访客模式，保护车主的个人隐私数据。

其次，智能座舱其他的一些基础场景，我们也都充分覆盖：

全舱账户隔离：一辆车通常可能会有不同的用车人（比如车主、家人、朋友），全新ES8通过系统化的构建全舱账户体系，既能准确记忆每个人的使用习惯并提供个性化的服务，又能从根源上实现不同账户之间的数据隔离，用户登陆后，只能看到和操作自己的专属数据，彼此信息完全分开，互不干扰的同时避免信息泄露。

导航无痕：座舱是一个共享空间，导航的无痕模式给用户提供了“可控的隐私自由”，需要时打开开关，本次行程中导航相关的搜索记录、出行目的地和出行轨迹都不会保留，从根源上消除行程信息被泄露的顾虑，让用户完全掌控自己的出行信息，守住个人信息边界，就像给车辆装了一个“临时隐身开关”，既不影响正常导航，又能在需要时稳稳护住隐私。

在汽车智能化的浪潮里，隐私保护看似是“减法”，但对蔚来而言，这是构建信任的“加法”。从NOMI的智能体安全框架，到端到端加密通信，再到全场景隐私防护，蔚来正在把“安全可信”写进智能化的底层逻辑。

蔚来相信，用户的隐私保护，不是选择，而是底线。真正的智能，必须是安全可信的智能；而这种安全，更应让用户真实可感。

因为在智能时代，信任，才是最难得的技术实力。