Co je Private Cloud Compute? Pravidla soukromí Apple, denní limit a aplikace třetích stran

Private Cloud Compute (na českých stránkách Apple "privátní cloudový computing") je serverový systém, který Apple používá pro požadavky Apple Intelligence, na které model v iPhonu nestačí. Apple ho popisuje na svém blogu Security Research a v příručce Security Guide, a to až po to, co nesmějí dělat jeho vlastní zaměstnanci. iOS umí exportovat zprávu o požadavcích, které na něj váš iPhone posílá, a v iOS 27 ho mohou aplikace třetích stran jako Orvena využívat v rámci denního limitu, který stanovuje Apple.

Co je Private Cloud Compute

Stránka Uživatelské příručky pro iPhone věnovaná tématu Apple Intelligence a soukromí to popisuje takto: "Když uživatel zadá požadavek, Apple Intelligence analyzuje, zda ho lze zpracovat v zařízení. U složitějších požadavků může využít Private Cloud Compute," který používá "větší serverové modely." Private Cloud Compute "není k dispozici ve všech oblastech."

Pět požadavků, na kterých Private Cloud Compute stojí

Apple popsal návrh na svém blogu Security Research 10. června 2024 v článku Private Cloud Compute: A new frontier for AI privacy in the cloud. Uvádí v něm pět požadavků. Klíčová věta z každého z nich:

Je Private Cloud Compute bezpečný? Co mohou ověřit lidé zvenčí

Pátý požadavek je to, co lidem mimo Apple umožňuje prověřit zbylé čtyři. Apple dává "softwarové obrazy každého produkčního sestavení PCC veřejně k dispozici pro bezpečnostní výzkum," uchovává měření veškerého kódu v "transparentním protokolu, do kterého lze pouze přidávat a který je kryptograficky chráněný proti manipulaci," a software zveřejňuje "do 90 dnů od zařazení do protokolu." Příslib zveřejňování Apple označuje za "vynutitelnou záruku: uživatelská zařízení budou ochotna posílat data jen uzlům PCC, které dokážou kryptograficky doložit, že spouštějí veřejně uvedený software." Uživatelská příručka pro iPhone dodává, že "atestace umožňuje zařízení uživatele před odesláním požadavku bezpečně ověřit totožnost a konfiguraci klastru Private Cloud Compute."

24. října 2024 Apple zpřístupnil nástroje všem výzkumníkům: virtuální výzkumné prostředí (Virtual Research Environment), příručku PCC Security Guide, zdrojový kód klíčových komponent v repozitáři apple/security-pcc a kategorie PCC v programu Apple Security Bounty. Nejvyšší odměna, 1 000 000 USD, je vypsaná za "vzdálený útok na data požadavků" se "spuštěním libovolného kódu s libovolnými oprávněními."

Nic z toho nemění, kam požadavek putuje: opouští iPhone a ochrana se týká toho, jak s ním naloží server. Rozdíl oproti modelu v telefonu vysvětluje článek co dělá AI asistenta soukromým; k Siri článek posílá Siri vaše požadavky společnosti Apple?

Private Cloud Compute na Google Cloud od června 2026

8. června 2026 Apple oznámil, že pro "nejnáročnější úlohy, včetně agentního používání nástrojů a složitého uvažování," se PCC nově rozšiřuje "na systémy Google Cloud s GPU NVIDIA." Co podle Apple zůstává stejné:

• "Naše základní požadavky na PCC zůstávají přesně stejné," a všech pět je vyjmenováno.
• "Zařízení Apple budou důvěřovat jen softwaru PCC, který Apple kryptograficky schválil."
• "Stejně jako u PCC na čipech Apple budou všechny binární soubory zveřejněny k veřejné kontrole."

Nová je "implementace: NVIDIA Confidential Computing s GPU NVIDIA, procesory Intel s TDX a čip Titan od Googlu," a PCC na Google Cloud "bude během letního zkušebního období (preview) postupně směřovat k úplné sadě ochran." Uživatelská příručka pro iPhone k iOS 27 stále uvádí, že data jsou "zpracovávána na serverech s čipy Apple," což tuto změnu nezohledňuje.

Jak zobrazit své požadavky na Private Cloud Compute

iOS umí exportovat záznam požadavků, které váš iPhone odeslal. Postup Apple z Uživatelské příručky pro iPhone:

1. Otevřete aplikaci Nastavení a klepněte na Soukromí a zabezpečení.
2. Klepněte na zprávu o Apple Intelligence (Apple Intelligence Report) a vyberte dobu: posledních 15 minut (výchozí) nebo posledních 7 dní. Volba Vypnuto zprávu vypne.
3. Klepněte na Exportovat aktivitu, vyberte, kam soubor uložit, a klepněte na Exportovat.
4. Otevřete soubor Apple_Intelligence_Report.json v textovém editoru.

Zpráva "může být prázdná, pokud od změny doby nebyly žádné požadavky na Private Cloud Compute," takže nejdřív zvolte 7 dní a exportujte později. Podle příručky PCC Security Guide platí, že když PCC jménem uživatele volá "nástroje hostované mimo PCC, například kvůli získání znalostí o světě," každé takové volání "nenese žádný identifikátor zdrojového zařízení ani uživatele" a "zobrazí se ve zprávě o Apple Intelligence (Apple Intelligence Report) daného uživatele."

Denní limit Private Cloud Compute a iCloud+

Denní limit existuje a Apple jeho velikost nezveřejnil. Formulace o tom, jak získat víc, se mezi červnem a zářím 2026 změnila.

Červnová tisková zpráva k WWDC26: "Některé funkce, včetně generování obrázků, mají denní limity používání, protože závisí na výkonných serverových modelech. Rozšířený přístup je k dispozici s většinou tarifů předplatného iCloud+." Dokumentace pro vývojáře od Apple uvádí, že lidé dostávají "denní limit požadavků" a "mohou si navýšit předplatné iCloud+ a získat větší přístup, když ho potřebují."

Apple ve svém oznámení iOS 27 na Newsroomu ze 14. září jmenuje mezi omezenými funkcemi "Siri AI, inteligentní nástroje pro úpravy fotek, Image Playground a cloudové modely AFM 3 ve Zkratkách" a uvádí, že "rozšířený přístup k těmto funkcím bude v budoucnu k dispozici za poplatek," aniž by zmínil iCloud+. Stránka Apple o limitech používání s datem 9. září uvádí mezi serverovými funkcemi "aplikace vývojářů používající Apple Foundation Models v Private Cloud Compute" a říká, že "v budoucnu Apple zavede limity používání pro tyto a další funkce Apple Intelligence a Siri AI" a že "rozšířený přístup k těmto funkcím bude k dispozici za poplatek."

Dokumentace pro vývojáře popisuje limit, který platí už teď: po vyčerpání kvóty "člověk buď počká, až se jeho kvóta obnoví, nebo přejde na vyšší úroveň."

Aplikace s Private Cloud Compute: jak k němu získají přístup aplikace třetích stran

V iOS 27 se aplikace k serverovému modelu dostanou přes framework Foundation Models od Apple. Stránka pro vývojáře stanoví tři podmínky: účast v programu App Store Small Business Program, "méně než 2 miliony prvních stažení ze všech jejich aplikací v App Storu" a "oprávnění Private Cloud Compute přidělené jejich účtu." Pro vývojáře, kteří podmínky splňují, platí "žádné náklady na cloudové API," a kdo hranici překročí, "musí do 6 měsíců přejít na alternativní řešení." Aplikace neřeší žádné API klíče ani ověřování a lidé "potřebují jen zařízení, které podporuje Apple Intelligence." Srovnání obou modelů od Apple:

Jak Private Cloud Compute funguje v aplikaci Orvena

Orvena nabízí Private Cloud Compute v iOS 27 jako jeden z modelů, kterými odpovídá, v rámci Premium Unlock, jednorázového nákupu za 14,99 USD, který přidává také konektory, hlasové konverzace a naplánované úlohy. Apple Intelligence zůstává zdarma. Otevřete Nastavení z nabídky vlevo nahoře, přejděte do sekce Modely a v části Cloud klepněte u Private Cloud Compute na Použít. Bez Premium je na tlačítku Odemknout; v iOS 26 karta uvádí "Aktualizujte na iOS 27 a používejte Private Cloud Compute v aplikaci Orvena."

Poprvé se zobrazí jedno upozornění "Použít Private Cloud Compute?" s tímto textem: "Každá odpověď odešle vaši konverzaci a potřebné výsledky nástrojů na servery Apple. Apple je neuchovává. Před odesláním zdravotních nebo finančních dat se Orvena i nadále vždy zeptá." Klepnutím na Použít uložíte souhlas pro všechny konverzace. Najdete ho v Nastavení v části Sdílení dat pod položkou Všechny konverzace, kde ho můžete odvolat. Orvena na něj nikdy nepřepne sama: volba Automaticky používá stažený model, nebo Apple Intelligence, dokud žádný není připravený.

Odesílají se i výsledky nástrojů. Když se zeptáte na kalendář, oprávnění ke kalendáři funguje stejně jako v zařízení a události pak odejdou společnosti Apple spolu s konverzací. Výjimkou jsou zdravotní a finanční údaje: vyhledávání ve Zdraví se ptá pokaždé, a pokud jsou v konverzaci dřívější zdravotní data, každá odpověď se zeptá "Tato konverzace obsahuje dřívější zdravotní data z nástrojů. Odeslat tuto historii do Private Cloud Compute pro tuto odpověď?"

Orvena dává Private Cloud Compute okno 32 768 tokenů a střední úroveň uvažování od Apple. Nastavení Přemýšlení je skryté, dokud je aktivní. V dlouhé konverzaci Orvena ponechá celé nedávné výměny a nejstarší vypustí, aniž by je shrnovala. Pokud se ani tak nevejde, zobrazí "Tato konverzace je pro Private Cloud Compute příliš dlouhá. Pokračujte v nové konverzaci."

Hodí se na požadavky s více kroky. Na zadání "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (Navrhni celodenní procházku Římem se začátkem u Kolosea a s dobou chůze mezi zastávkami) Orvena 2.0.0 s Private Cloud Compute prohledala web, přečetla stránku a pro každý úsek vytvořila jednu kartu doby cesty:

Když je dosažen denní limit

Blízko limitu ukazuje karta Private Cloud Compute v Modelech "Blížíte se dnešnímu limitu pro Private Cloud Compute." Po dosažení limitu ukazuje "Dnešní limit pro Private Cloud Compute je vyčerpán. Obnoví se zítra." Když Apple nabízí větší přístup, otevře tlačítko Zobrazit možnosti panel Apple. Pokud se limit vyčerpá během dotazu, zpráva zní "Dnešní požadavky na Private Cloud Compute jsou vyčerpány. Obnoví se zítra a s iCloud+ je limit vyšší." Pokud ještě neproběhl žádný nástroj, Orvena odpoví v iPhonu pomocí Apple Intelligence, pokud podporuje váš jazyk, a přidá "Tato odpověď pochází z tohoto iPhonu." Pokud už nějaký nástroj proběhl, zastaví se, aby se akce jako přidání události neopakovala. Totéž platí, když nejsou servery Apple dostupné.

Kdy místo toho použít modely v zařízení

• Zdravotní data. S modely v zařízení čte Orvena data ze Zdraví, aniž by se pokaždé ptala (iOS žádá o přístup ke Zdraví jednou), a souhrn zůstává v telefonu. S Private Cloud Compute se ptá každé vyhledávání ve Zdraví a také každý krok s finančními údaji.
• Bez připojení nebo bez zbývajících požadavků. Oba modely v zařízení fungují offline a bez denního limitu.
• Jednotlivé dotazy. V testu verze 2.0.0 odpověděla Apple Intelligence na otázku "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (Jak dlouho se jde pěšky od Kolosea k Fontáně di Trevi v Římě?) kartou doby cesty z Kolosea k Fontáně di Trevi, 1,6 km, asi 20 min, s mapou trasy, a odpovědí "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
• Další jazyky a iOS 26. Apple Intelligence v iOS 27 podporuje 16 jazyků, které uvádí stránka podpory Apple. Pro jazyky mimo tento seznam a v iOS 26 si v sekci Modely stáhněte vlastní model Orveny.

Orvena nemůže sama změnit limit Apple, nemůže změnit úroveň uvažování a nemůže obejít odmítnutí. Větší přístup nabízejí jen vlastní možnosti Apple, například iCloud+, v panelu, který otevře tlačítko Zobrazit možnosti. Když Private Cloud Compute odmítne, Orvena zobrazí "Private Cloud Compute na to odmítá odpovědět. Zkuste to formulovat jinak."

Časté otázky

Vidí Apple moje data v Private Cloud Compute?

Podle Apple ne. Jeho Uživatelská příručka pro iPhone uvádí, že "data zpracovávaná v Private Cloud Compute nejsou ukládána ani zpřístupněna společnosti Apple," a návrh vylučuje privilegovaný přístup i pro pracovníky Apple odpovědné za spolehlivost provozu. Nezávislí výzkumníci to mohou ověřit kontrolou zveřejněného serverového softwaru. Od června 2026 běží některé požadavky na Google Cloud, kde si podle Apple "zachovává úplnou kontrolu nad softwarem PCC" a kde PCC podle jeho slov "bude během letního zkušebního období (preview) postupně směřovat k úplné sadě ochran."

Má Private Cloud Compute denní limit a zvyšuje ho iCloud+?

Ano, denní limit existuje a Apple jeho číslo nezveřejnil. Dokumentace Apple pro vývojáře uvádí, že lidé "si mohou navýšit předplatné iCloud+ a získat větší přístup." Oznámení iOS 27 od Apple ze 14. září 2026 naopak říká, že rozšířený přístup "bude v budoucnu k dispozici za poplatek," aniž by jmenovalo iCloud+.

Mohou aplikace třetích stran používat Private Cloud Compute?

Ano, v iOS 27, pokud je vývojář v programu App Store Small Business Program, má méně než 2 miliony prvních stažení a bylo mu přiděleno oprávnění Private Cloud Compute. Vývojář neplatí žádné náklady na cloudové API a každý uživatel má denní limit požadavků.

Je Private Cloud Compute stejně soukromý jako AI v zařízení?

Srovnání od Apple u obou uvádí, že chrání soukromí, fungují ale jinak. S modelem v zařízení zůstává požadavek v telefonu iPhone a vše funguje offline. S Private Cloud Compute putuje na server, který podle Apple nic neuchovává a který mohou výzkumníci ověřit. Výhody a nevýhody popisuje článek AI v zařízení vs. cloudová AI.