小米联合北大发布物联网设备模型白皮书，开放11.6亿台AIoT设备实践经验

2026年11月10日，在中国计算机学会（CCF）主办的中国软件大会现场，由CCF泛在操作系统开放社区牵头，小米科技联合北京大学共同编写的《物联网设备模型（Thing Model）技术白皮书》正式发布。该白皮书并非理论推演产物，而是根植于小米实际运营中超过11.6亿台AIoT设备的规模化验证经验——这些设备覆盖200多个品类，连接超10000家生态合作伙伴，构成了当前全球规模最大的消费级物联网网络之一。

物模型（Thing Model）被业内视为智能设备的“数字化通用语言”，其本质是将物理设备的功能、属性与事件抽象为标准化的数据结构，使不同厂商、不同协议的设备能在统一框架下被识别、控制与协同。过去十年，行业主流采用静态描述方式定义物模型，即设备出厂时功能即固化，后续升级需依赖固件更新或平台适配，导致跨品牌联动困难、新功能接入滞后、场景扩展僵化等问题日益凸显。

此次白皮书的核心价值在于，它系统性地回应了AI大模型时代对物联网提出的全新要求：设备不再仅是被动执行指令的终端，而应成为可被智能体理解、调用并自主协同的“能力单元”。为此，白皮书围绕三大方向实现技术突破。

第一项突破是架构层面的革新：提出“四层物模型架构”与Dynamic Service动态服务机制。传统模型通常仅包含属性、服务、事件三层，难以表达复杂设备的嵌套结构与运行时行为；新架构引入“能力层”，将设备功能模块化为可独立注册、发现与组合的服务单元。Dynamic Service机制则允许设备在联网后自动上报新增能力（如新传感器、新执行器），平台据此动态生成控制接口，无需人工干预即可完成跨品类设备的语义对齐与场景自适应配置。例如，一台新上市的智能窗帘电机若支持“风速感应联动”，系统可自动将其纳入“风雨天气自动关窗”场景链，无需开发者手动编写逻辑。

第二项突破聚焦AI融合：首次明确将物模型定位为AI智能体的“能力契约”。白皮书定义了“AI友好物模型”的四项基础标准——语义清晰性、接口可调用性、状态可解释性、行为可预测性；并配套提出三大评价维度：自然语言映射准确率、多步任务编排成功率、异常操作拦截有效性。在此基础上，模型原生支持MCP（Model Calling Protocol）与Function Calling等主流AI接口规范，使大模型可通过自然语言指令直接触发设备动作，如“把客厅灯光调成暖黄，同时打开加湿器到60%”，系统即可自动解析为对灯具与加湿器的多设备调用序列，并校验权限与安全策略后执行。

第三项突破关乎可信安全：依托小米自研的MiTEE可信执行环境体系，构建五层纵深防御机制。这五层分别为：设备身份认证层（基于硬件级可信根）、通信加密层（端到端TLS+国密算法）、权限管控层（细粒度RBAC模型）、操作风险分级层（依据指令影响范围与紧急程度动态评估）、审计追溯层（全链路操作留痕）。尤其针对AI代理可能产生的误操作或越权行为，系统会根据风险等级触发分级确认流程——例如，当AI指令涉及“关闭家中所有电源”时，将强制弹出二次确认；而“调节空调温度”则默认静默执行。该设计在保障自动化效率的同时，显著提升了AI操控物理世界的可靠性。

值得注意的是，中国科学院院士梅宏出席发布会并给予指导。他指出：“这份白皮书系统梳理了物模型的标准、技术与产业实践，对推动设备互联、能力协同、标准建设和产学研融合具有积极意义。”这一表态凸显了该成果在国家层面的技术认可度。

小米集团合伙人卢伟冰在发布会上强调：“我们把11.6亿台设备上验证过的技术和经验，正式开放给全行业。面向AI时代，我们愿与产业同仁一起，共同推动物联网从规模连接走向价值创造。”此番举措并非单纯技术输出，更是一种生态共建姿态：白皮书明确表示，后续将积极配合国家相关标准制定工作，开放核心接口规范与测试工具，鼓励第三方开发者基于统一模型开发应用与智能体插件。

行业观察认为，此举标志着物联网发展进入新阶段。早期IoT竞争聚焦于连接数量与硬件成本，中期转向平台整合与生态闭环；而随着大模型普及，真正的分水岭在于“设备能否被AI高效理解与调度”。当前主流云平台虽已提供物模型管理后台，但大多仍停留在静态配置阶段；小米与北大的联合方案，则首次将动态演化、AI原生、安全可信三者整合为可落地的技术路径。

从产业影响看，该白皮书有望加速以下趋势：一是降低中小厂商接入AI生态的门槛，无需自建复杂中间件即可让设备被主流大模型调用；二是促进跨品牌设备的深度协同，为“无感智能”场景（如全屋自动化、健康监护联动）提供底层支撑；三是为国家物联网标准体系建设提供实证参考——目前工信部正推进《物联网平台接入规范》等系列标准，其中物模型动态化与AI兼容性已成为关键议题。

需要指出的是，白皮书所提技术并非小米独家专利，而是基于开源理念设计。例如，Dynamic Service机制兼容MQTT Sparkplug B等工业协议扩展，MiTEE安全模块亦支持与TEE芯片厂商（如华为昇腾、紫光同芯）的互操作。这种开放策略与其AIoT战略一脉相承：小米近年持续弱化“硬件销售”标签，强化“连接+服务+智能”的平台属性，此次白皮书发布正是其从设备制造商向生态赋能者转型的关键一步。

未来，随着更多厂商采纳该模型规范, 物联网或将迎来类似移动互联网时代的“应用爆发期”——当设备真正具备“可被理解、可被组合、可被信任”的能力时，AI驱动的智能生活才可能从概念走向日常现实。