Какво е Private Cloud Compute? Правилата на Apple за поверителност, дневният лимит и приложенията на трети страни

Private Cloud Compute е сървърната система, която Apple използва за заявки към Apple Intelligence, изискващи повече от модела на iPhone. Apple я описва в блога си Security Research и в Security Guide, чак до това какво не могат да правят собствените ѝ служители. iOS може да експортира доклад за заявките, които вашият iPhone изпраща към нея, а в iOS 27 приложения на трети страни като Orvena могат да я използват в рамките на дневен лимит, определен от Apple.

Какво е Private Cloud Compute

Страницата за Apple Intelligence и поверителността в ръководството на Apple за потребителя на iPhone го описва така: "Когато потребител направи заявка, Apple Intelligence анализира дали тя може да бъде обработена на устройството. За по-сложни заявки може да използва Private Cloud Compute", който работи с "по-големи сървърни модели." Той "не е достъпен във всички региони." В iOS на български Apple нарича Private Cloud Compute "Обработка на данни на поверителен облак".

Петте изисквания зад Private Cloud Compute

Apple представи дизайна в блога си Security Research на 10 юни 2024 г., в статията Private Cloud Compute: A new frontier for AI privacy in the cloud. В нея са изброени пет изисквания. Ключовото изречение от всяко:

Сигурен ли е Private Cloud Compute? Какво могат да проверят външни лица

Петото изискване е това, което позволява на хора извън Apple да проверят другите четири. Apple прави "софтуерните образи на всяка производствена версия на PCC публично достъпни за изследвания по сигурността", пази измерванията на целия код в "журнал за прозрачност, в който записите само се добавят и който е криптографски защитен от подправяне", и публикува софтуера "в рамките на 90 дни след включването му в журнала." Apple нарича обещанието за публикуване "наложима гаранция: устройствата на потребителите ще изпращат данни само към възли на PCC, които могат криптографски да удостоверят, че изпълняват публично обявен софтуер." Ръководството за потребителя на iPhone добавя, че "удостоверяването позволява на устройството на потребителя сигурно да провери идентичността и конфигурацията на клъстер на Private Cloud Compute, преди да изпрати заявка."

На 24 октомври 2024 г. Apple отвори инструментите за всички изследователи: Virtual Research Environment (виртуална изследователска среда), PCC Security Guide, изходния код на ключови компоненти в хранилището apple/security-pcc и категории за PCC в Apple Security Bounty. Най-голямата награда, 1 000 000 $, е за "отдалечена атака срещу данните от заявки" с "изпълнение на произволен код с произволни права."

Нищо от това не променя къде отива заявката: тя напуска iPhone, а защитите се отнасят до начина, по който сървърът я обработва. За разликата от модел на телефона вижте какво прави един AI асистент поверителен, а за Siri: изпраща ли Siri заявките ви към Apple.

Private Cloud Compute в Google Cloud от юни 2026 г.

На 8 юни 2026 г. Apple обяви, че за "най-взискателните задачи, включително агентно използване на инструменти и сложни разсъждения", PCC вече се разширява "към системи в Google Cloud с графични процесори NVIDIA." Според Apple остава същото следното:

• "Основните ни изисквания към PCC остават абсолютно същите", като са назовани и петте.
• "Устройствата на Apple ще се доверяват само на софтуер за PCC, който е криптографски одобрен от Apple."
• "Както при PCC върху Apple silicon, всички двоични файлове ще бъдат публикувани за обществена проверка."

Новото е "реализацията: NVIDIA Confidential Computing с графични процесори NVIDIA, процесори Intel с TDX и чипа Titan на Google", а PCC в Google Cloud "ще се доближава постепенно до пълния набор от защити през летния период на предварителния преглед." Ръководството за потребителя на iPhone за iOS 27 все още посочва, че данните се "обработват на сървъри с Apple silicon", което не отразява промяната.

Как да видите заявките си към Private Cloud Compute

iOS може да експортира дневник на заявките, изпратени от вашия iPhone. Стъпките на Apple от ръководството за потребителя на iPhone:

1. Отворете приложението Настройки и докоснете Поверителност и сигурност (Privacy & Security).
2. Докоснете Доклад за поверителност на Apple Intelligence и изберете период: последните 15 минути (по подразбиране) или последните 7 дни. Изкл. деактивира доклада.
3. Докоснете Експортиране на активност, изберете къде да запазите файла и докоснете Експортиране.
4. Отворете Apple_Intelligence_Report.json с програма за четене на текст.

Докладът "може да е празен, ако не е имало заявки към Private Cloud Compute, откакто сте променили периода", затова първо изберете 7 дни и експортирайте по-късно. Според PCC Security Guide, когато PCC извиква "инструменти, хоствани извън PCC, от името на потребителя, например за извличане на общи знания за света", всяко извикване "не носи идентификатор на изходното устройство или на потребителя" и "се показва в Доклада за поверителност на Apple Intelligence на потребителя."

Дневният лимит на Private Cloud Compute и iCloud+

Дневен лимит има, но Apple не е публикувала размера му. Формулировката за това как се получава повече достъп се промени между юни и септември 2026 г.

Юнското съобщение за пресата от WWDC26: "Някои функции, включително генерирането на изображения, имат дневни лимити за използване, защото разчитат на мощни сървърни модели. Разширен достъп е наличен с повечето абонаментни планове за iCloud+." Документацията на Apple за разработчици посочва, че хората получават "дневен лимит на заявките" и "могат да надградят абонамента си за iCloud+, за да получат повече достъп, когато поискат."

Обявлението на Apple в Newsroom за iOS 27 от 14 септември изброява "Siri AI, интелигентните инструменти за редактиране на снимки, Image Playground и облачните модели AFM 3 в 'Бързи команди'" сред ограничените функции и казва, че "Разширен достъп до такива функции ще бъде наличен срещу заплащане в бъдеще", без да споменава iCloud+. Страницата на Apple за лимитите на използване, с дата 9 септември, включва "приложения на разработчици, използващи Apple Foundation Models в Private Cloud Compute" сред сървърните функции и посочва: "В бъдеще Apple ще въведе лимити на използване за тези и други функции на Apple Intelligence и Siri AI", както и "Разширен достъп до такива функции ще бъде наличен срещу заплащане."

Документацията за разработчици описва лимит, който важи още сега: след изчерпване на квотата "човек или изчаква квотата му за използване да се поднови, или преминава към по-висок план."

Приложения с Private Cloud Compute: как получават достъп приложенията на трети страни

В iOS 27 приложенията достигат до сървърния модел чрез рамката Foundation Models на Apple. Страницата на Apple за разработчици поставя три условия: участие в App Store Small Business Program, "по-малко от 2 милиона първоначални изтегляния на което и да е от приложенията им в App Store" и "правото (entitlement) за Private Cloud Compute, зададено на акаунта им." Разработчиците, които отговарят на условията, нямат "никакви разходи за облачен API", а разработчик, който премине прага, "трябва да премине към алтернативно решение в рамките на 6 месеца." Приложението не работи с API ключове или удостоверяване, а на хората "им трябва само устройство, което поддържа Apple Intelligence." Сравнението на Apple между двата модела:

Как работи Private Cloud Compute в Orvena

Orvena предлага Private Cloud Compute като механизъм за отговори в iOS 27, като част от Premium Unlock, еднократна покупка за 14,99 $, която добавя и конектори, гласови разговори и планирани задачи. Apple Intelligence остава безплатен. Отворете Настройки от менюто горе вляво, отидете в "Модели" и в раздела "Облак" докоснете "Използвай" при Private Cloud Compute. Без Premium бутонът гласи "Отключи"; в iOS 26 картата показва "Актуализирайте до iOS 27, за да използвате Private Cloud Compute в Orvena."

Първия път се появява съобщение "Да се използва ли Private Cloud Compute?" с текста: "Всеки отговор изпраща разговора ви и нужните му резултати от инструменти до сървърите на Apple. Apple не ги съхранява. Orvena все така пита всеки път, преди да изпрати здравни или финансови данни." Изборът "Използвай" запазва съгласието за всички разговори. То се вижда в Настройки, "Споделяне на данни", в раздела "Всички разговори", където можете да го оттеглите. Orvena никога не превключва към него сама: "Автоматично" използва изтегления модел или Apple Intelligence, докато няма готов модел.

Резултатите от инструментите също се изпращат. Попитайте за календара си и разрешението за календара работи както на устройството, след което събитията отиват до Apple заедно с разговора. Здравните и финансовите данни са изключение: справка в Здраве пита всеки път, а ако в разговора вече има здравни данни, всеки отговор пита "Този разговор съдържа по-ранни здравни данни от инструменти. Да се изпрати ли тази история до Private Cloud Compute за този отговор?"

Orvena дава на Private Cloud Compute прозорец от 32 768 токена и умереното ниво на разсъждение на Apple. Настройката "Мислене" е скрита, докато той е активен. В дълъг разговор Orvena запазва цели скорошни реплики и изпуска най-старите, без да ги обобщава. Ако и това не се побира, тя показва "Този разговор е твърде дълъг за Private Cloud Compute. Започнете нов разговор, за да продължите."

Подходящ е за заявки с няколко стъпки. На молбата "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (предложи еднодневна пешеходна обиколка на Рим от Колизеума, с времето за ходене между спирките) Orvena 2.0.0 с Private Cloud Compute потърси в уеб, прочете една страница и направи по една карта с времето за пътуване за всеки участък:

Когато дневният лимит е достигнат

Близо до лимита картата на Private Cloud Compute в "Модели" показва "Наближавате днешния лимит за Private Cloud Compute." При достигнат лимит показва "Днешният лимит за Private Cloud Compute е достигнат. Подновява се утре." Когато Apple предлага повече достъп, бутонът "Покажи опциите" отваря панела на Apple. Ако лимитът се изчерпи, докато питате, съобщението е "Днешните заявки към Private Cloud Compute са изчерпани. Подновяват се утре, а с iCloud+ лимитът е по-висок." Ако все още не е изпълнен инструмент, Orvena отговаря на iPhone с Apple Intelligence, когато той поддържа езика ви, и добавя "Този отговор е създаден на този iPhone." Ако инструмент вече е изпълнен, тя спира дотук, така че действие като добавяне на събитие не се повтаря. Същото важи, когато сървърите на Apple са недостъпни.

Кога да използвате механизмите на устройството

• Здравни данни. С механизмите на устройството Orvena чете Apple Health, без да пита всеки път (iOS иска достъп до Здраве веднъж), а обобщението остава на телефона. С Private Cloud Compute всяка справка в Здраве иска одобрение, както и всяка стъпка с финансови данни.
• Без връзка или без оставащи заявки. И двата механизма на устройството работят офлайн и без дневен лимит.
• Единични справки. При тест с 2.0.0 Apple Intelligence отговори на "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (колко време се върви пеша от Колизеума до фонтана Треви в Рим?) с карта с времето за пътуване, от Колизеума до фонтана Треви, 1,6 км, около 20 мин, с карта на маршрута, и с отговора "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km." (пешеходният път е около 20 минути и 1,6 км).
• Други езици и iOS 26. Apple Intelligence в iOS 27 поддържа 16 езика, изброени на страницата за поддръжка на Apple. За езици извън този списък, както и в iOS 26, изтеглете собствения модел на Orvena в "Модели".

Orvena не може сама да промени лимита на Apple, не може да промени нивото на разсъждение и не може да заобиколи отказ. Повече достъп идва само от собствените опции на Apple, като iCloud+, в панела, който отваря "Покажи опциите". Когато Private Cloud Compute откаже, Orvena показва "Private Cloud Compute отказа да отговори на това. Опитайте да го формулирате по друг начин."

Често задавани въпроси

Може ли Apple да вижда данните ми в Private Cloud Compute?

Apple твърди, че не. Ръководството ѝ за потребителя на iPhone гласи, че "данните, обработвани в Private Cloud Compute, не се съхраняват и не са достъпни за Apple", а дизайнът изключва привилегирован достъп дори за служителите на Apple, отговарящи за надеждността на системите. Външни изследователи могат да проверят това в публикувания сървърен софтуер. От юни 2026 г. част от заявките се изпълняват в Google Cloud, където според Apple компанията "запазва пълен контрол над софтуера на PCC", като уточни, че PCC там "ще се доближава постепенно до пълния набор от защити през летния период на предварителния преглед."

Има ли дневен лимит за Private Cloud Compute и повишава ли го iCloud+?

Да, има дневен лимит, а Apple не е публикувала числото. Документацията на Apple за разработчици казва, че хората "могат да надградят абонамента си за iCloud+, за да получат повече достъп." Обявлението на Apple за iOS 27 от 14 септември 2026 г. вместо това казва, че разширен достъп "ще бъде наличен срещу заплащане в бъдеще", без да назовава iCloud+.

Могат ли приложения на трети страни да използват Private Cloud Compute?

Да, в iOS 27, ако разработчикът участва в App Store Small Business Program, има по-малко от 2 милиона първоначални изтегляния и е получил правото (entitlement) за Private Cloud Compute. Разработчикът не плаща разходи за облачен API, а всеки потребител получава дневен лимит на заявките.

Толкова ли е поверителен Private Cloud Compute, колкото AI на устройството?

Собственото сравнение на Apple отбелязва и двата като запазващи поверителността, но те работят различно. С модела на устройството заявката остава на iPhone и всичко работи офлайн. С Private Cloud Compute тя отива до сървър, който според Apple не пази нищо и който изследователите могат да проверят. Компромисите са описани в AI на устройството срещу облачен AI.