加密AI：合同、财报原样贴进去，云端只看到乱码 (2026)

合同里写着客户名字和报价，财报里写着还没公布的数字，病历里写着不该外传的诊断。这些东西要问 AI，多数人的办法是先手动删一遍敏感信息——删完那份文件也就问不出什么了。

这支片子讲的是另一条路：原文不用改一个字，直接贴进去。

本机先加密。 你在自己设备上输入的内容，加密发生在本地，上传之前客户端里就已经是密文，发出去的是乱码而不是原文；这条链路在官方产品页上写明为终端加密、密文上传、云端密态推理、本地解密四步。1

云端只做计算，看不到内容。 密文进入服务端的可信执行环境，在加密状态下完成推理。运维、开发者、平台方都拿不到解开它的钥匙——钥匙只在你这一端，和受硬件保护的那个环境里。CPU 侧是 Intel TDX，GPU 侧是 NVIDIA Blackwell。

回来在你这一端解开。 结果是加密回传的，在你本地解密成能读的文字。

公开报道对这套流程的描述与此一致：先在本机加密，只把密文传出去，在可信环境里算完，再加密送回本地解密。2

开销是可控的：相对明文推理，性能损耗压在 3 倍以内，日常对话感知不到差别。产品由清华计算机系团队孵化，面向个人的版本覆盖法律、心理、金融、职场等场景；同时投保中国人民保险的网络数据损害赔偿责任险，赔付上限 200 万。3

安全不靠承诺，靠可验证。 平台公开远程认证报告，可以核对跑在里面的确实是 Intel TDX 与 NVIDIA Blackwell；公开代码度量值，可以比对是不是那份程序；构建过程开源、可复现。信不过的时候，这些是你自己就能查的东西，不用听谁保证。1

合同、病历、财报、心理咨询记录——那些「想问问，又不敢贴」的内容，现在可以直接贴。

加密 AI，国内首个可信 AI 对话平台。你敢贴，它就敢答。

这支片子讲的是另一条路：原文不用改一个字，直接贴进去。

回来在你这一端解开。 结果是加密回传的，在你本地解密成能读的文字。

公开报道对这套流程的描述与此一致：先在本机加密，只把密文传出去，在可信环境里算完，再加密送回本地解密。2

合同、病历、财报、心理咨询记录——那些「想问问，又不敢贴」的内容，现在可以直接贴。

加密 AI，国内首个可信 AI 对话平台。你敢贴，它就敢答。

加密AI：合同、财报原样贴进去，云端只看到乱码