Поверителен AI асистент: какво всъщност означава? Контролен списък за iPhone

Ако търсите поверителен AI асистент за iPhone, трудното е, че на страниците на приложенията тази дума означава три различни неща, а само едно от тях можете да проверите сами. По-долу са трите значения, а след тях седем проверки, всяка от които отнема няколко минути и изисква само телефона, заедно с това какво ще видите, ако ги направите с Orvena.

Три значения на една и съща дума

Първото значение е политика. Моделът работи в центъра за данни на някоя компания, а тя обещава да изтрива разговорите след известно време, да не обучава моделите си с тях или да ги пази криптирани. Много компании спазват тези обещания. Но те си остават обещания: записани са в документ, който може да бъде променен, и зависят от това всеки подизпълнител и служител надолу по веригата да прави онова, което пише в документа.

Второто значение е настройка. Разговорът пак пътува до сървъра, за да получи отговор, а превключвател в приложението ограничава какво се случва с него след това. Думите ви така или иначе напускат телефона; променя се само какво компанията се съгласява да прави с тях, след като пристигнат.

Третото значение е архитектура. Моделът работи на вашето собствено устройство, така че разговорът няма къде другаде да отиде. Дали думите ви остават при вас, вече не е въпрос на поведение, а на възможности: софтуерът не може да изпрати нещо, което изобщо не предава. Orvena е изградена точно така и това означава "Поверителност по архитектура" в горната част на началната ни страница.

Нито едно от трите не е нечестно. Това са различни продукти, а страниците на приложенията рядко казват кое от трите описват. Проверките по-долу ще ви покажат.

Седем проверки за поверителен AI асистент на вашия iPhone

1. Включете самолетен режим и попитайте нещо

Всичко останало зависи от това къде работи моделът, а тази проверка го изяснява за десет секунди. Ако асистентът отговаря на истински въпрос с изключени радиомодули, моделът е на телефона. Ако се извинява заради връзката, не е, каквото и да пише на страницата. Orvena продължава да отговаря със собствения си модел или с Apple Intelligence, а инструментите ѝ за календар, напомняния, аларми и снимки продължават да работят; спират само търсенето в уеб, отварянето на уеб страници, прогнозата за времето, търсенето на места и свързаните услуги, защото те имат нужда от външния свят. Private Cloud Compute и облачните модели също изискват връзка, ако сте избрали някой от тях.

2. Отворете Доклад за поверителност на приложения

iOS може да води дневник вместо вас. Отворете Настройки, след това Поверителност и сигурност, след това Доклад за поверителност на приложения, и докоснете Включване на доклад за поверителност на приложенията; оттам нататък докладът показва за всяко приложение с кои интернет домейни се е свързвало през последните седем дни и колко често е използвало микрофона, камерата, местоположението, снимките и контактите. Това е най-близкото до мрежов монитор, което не изисква технически познания, и работи с всеки асистент от всяка компания.

Какво трябва да видите за Orvena: хостовете за изтегляне на модела (models.orvena.app или huggingface.co като резервен вариант), докато се изтеглят моделът и гласовете; метеорологичната услуга на Apple, ако показвате времето на страницата "Днес"; duckduckgo.com в дните, в които сте искали актуална информация; всеки сайт, който сте я помолили да отвори; и openrouter.ai веднъж на ден, когато отворите страницата "Модели" (Orvena обновява публичния списък с модели на OpenRouter), както и всеки път, когато използвате облачен ключ. Ако изберете Private Cloud Compute, всеки отговор отива и до сървърите на Apple. На същия екран Поверителност и сигурност iOS води и Доклад за поверителност на Apple Intelligence; Apple казва: "Можете да генерирате доклад със заявките, които вашият iPhone е изпратил към Private Cloud Compute." Няма домейн за аналитика или за отчети за сривове, защото в приложението няма SDK за аналитика или за отчети за сривове.

3. Потърсете акаунта

Акаунтът прикрепя самоличност към всяка заявка. Повечето облачни услуги изискват такъв, защото някой трябва да бъде таксуван или ограничаван за всяко съобщение. Модел на вашия телефон няма какво да таксува за съобщение, така че акаунтът би съществувал само за да ви идентифицира. Погледнете първия екран след инсталирането. Orvena няма акаунт и вход, нито сървър на Orvena с потребителски данни, на който такъв акаунт да съществува.

4. Прочетете заявките за разрешение

Когато приложение за iPhone поиска достъп до микрофона, календара или здравните ви данни, iOS показва причината, написана от разработчика. Прочетете я; неясните причини са предупредителен знак. Заявката на Orvena за микрофона гласи: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena слуша само по време на активен гласов разговор, а системният индикатор за микрофона се показва винаги, когато микрофонът се използва.) Заявката за Здраве казва, че приложението чете активност и сън на този iPhone и "asks before a requested result is sent to a cloud or live voice provider." (пита, преди поискан резултат да бъде изпратен към облачен доставчик или доставчик на глас на живо). Всяко разрешение се иска първия път, когато е нужно, а не всички наведнъж при стартиране.

5. Пита ли, преди данните ви да напуснат телефона, и казва ли къде отиват?

Повечето полезни асистенти рано или късно изпращат нещо някъде: заявка за търсене към търсачка, запитване към облачен модел. Въпросът е дали приложението спира и ви казва, точно в този момент, какво се изпраща и на кого. В Orvena действие, което изисква одобрението ви, показва карта, на която пише къде се изпълнява: или "Работи на този iPhone. Нищо не напуска устройството ви.", или "Изпраща необходимите за това действие данни към" и името на услугата. Преди първото запитване в даден разговор към облачен модел с ваш собствен ключ се появява панел със заглавие "Преди да се изпрати нещо", който пита дали този разговор и резултатите от инструментите му да бъдат изпратени на този доставчик, с избор между "Разрешаване за този разговор", "Разреши веднъж" и "Винаги разрешавай". Private Cloud Compute пита само веднъж, когато го изберете на страницата "Модели": "Всеки отговор изпраща разговора ви и нужните му резултати от инструменти до сървърите на Apple. Apple не ги съхранява. Orvena все така пита всеки път, преди да изпрати здравни или финансови данни." Ако разговорът съдържа здравни или финансови данни, Orvena пита отново всеки път; това съгласие не може да бъде запазено.

6. Можете ли да видите след това какво е направил?

Асистент, който действа на телефона ви, трябва да оставя следа. След като премести среща или зададе аларма, остава ли запис и можете ли да отмените действието? Orvena създава карта за всяко действие, с бутон "ОТМЕНИ" при тези, които могат да бъдат върнати: събития в календара, напомняния, аларми и таймери. Всичко, което изтрива или отменя нещо, първо пита, всеки път. Отделен екран "Активност" пази 30 дни история на това какво е изпълнено и къде е отишло, а в Настройки има страница "Споделяне на данни", където всяко запазено съгласие може да бъде оттеглено поотделно.

7. Попитайте как компанията печели пари

Това само по себе си не е свойство на поверителността, но обяснява стимулите. Облачният модел струва пари при всяко съобщение и нещо трябва да покрие този разход: абонамент, реклама или вашите данни. Модел на вашия телефон не струва на компанията нищо за съобщение. Асистентът на Orvena е безплатен без ограничения, а една покупка за 14,99 $ покрива глас, връзки, планирани задачи, Private Cloud Compute в iOS 27 и облачни модели с ваш собствен ключ. Няма абонамент, защото няма сметка за всяко съобщение, която да бъде прехвърлена на вас.

След това прочетете политиката като списък

Страница за поверителност, написана в абзаци, може да е вярна и пак да пропуска частта, която ви интересува. Потърсете списък: всяка категория данни, дали остава на телефона и при какво условие го напуска. Orvena публикува такъв списък на своята начална страница с дванадесет реда, от "Вашите разговори" (остават на устройството) до "Облачни модели" (вашият ключ, вашето решение), а политиката ѝ за поверителност е написана по същия начин. След това го сравнете с раздела за поверителност на приложението в App Store. Двете трябва да описват един и същ продукт.

Къде се пази историята ви

При асистент на устройството историята на разговорите е файл на телефона, затова си струва да знаете как се пази този файл. Orvena го съхранява с пълната защита на файловете в iOS, което означава, че той е криптиран винаги, когато телефонът е заключен, и го изключва от резервните копия в iCloud и на компютър. Изтриването на разговор оттегля и всяко съгласие, дадено за този разговор. Изтриването на приложението изтрива заедно с него историята, модела и гласовете.

Компромисът

Модел, който се побира в телефон, е по-малък от модел, който заема цял център за данни. За нещата, които хората най-често искат от асистента, като преместване на среща, чернова на съобщение, разчитане на снимка или обобщаване на страница, разликата трудно се забелязва. При дълги проучвания или много тясна област тя е реална. Orvena решава това, като оставя избора на вас: в iOS 27 можете да изберете Private Cloud Compute на Apple или да добавите облачен модел с ваш собствен API ключ, а описаните по-горе стъпки за съгласие важат за всяка заявка, която би го използвала.

Често задавани въпроси

Едно и също ли е AI на устройството и криптирането от край до край?

Не. Криптирането от край до край защитава данните по пътя им към сървър, който все пак ги получава и обработва. "На устройството" означава, че в разговора няма сървър: моделът отговаря на телефона, така че няма какво да се криптира по време на пренос.

Може ли поверителен AI асистент все пак да търси в уеб?

Да. Когато поискате актуална информация, Orvena изпраща заявката до DuckDuckGo, както би направил браузър. Със собствения си модел или с Apple Intelligence тя чете резултатите на телефона; с Private Cloud Compute резултатите отиват до сървърите на Apple заедно с останалата част от отговора. Това става, защото сте го поискали, точно в този момент, и търсенето се появява в "Активност". Ако заявката би съдържала данни от календара ви или от друг защитен източник, Orvena първо пита.

Изпраща ли поверителният AI асистент разговорите ми на компанията?

Не. Няма акаунт в Orvena и няма сървър на Orvena, който да получава разговорите ви. Отговорите се създават на iPhone или от облачния модел, който сте избрали, а разговорите никога не се предават на компанията.