Hvad er Private Cloud Compute? Apples privatlivsregler, den daglige grænse og tredjepartsapps
Private Cloud Compute (på Apples danske websted også kaldet Privat cloudcomputing) er det serversystem, Apple bruger til de Apple Intelligence-anmodninger, der kræver mere end modellen på iPhone. Apple dokumenterer det på sin Security Research-blog og i en sikkerhedsvejledning, helt ned til, hvad Apples egne medarbejdere ikke kan. iOS kan eksportere en rapport over de anmodninger, din iPhone sender dertil, og på iOS 27 kan tredjepartsapps som Orvena bruge det inden for en daglig grænse, som Apple fastsætter.
Hvad Private Cloud Compute er
Apples side i Brugerhåndbog til iPhone om Apple Intelligence og anonymitet forklarer det sådan: "Når en bruger foretager en anmodning, analyserer Apple Intelligence, om anmodningen kan behandles på enheden. Til mere komplekse anmodninger kan funktionen bruge Private Cloud Compute," som bruger "større, serverbaserede modeller." Det "er ikke tilgængeligt i alle områder."
De fem krav bag Private Cloud Compute
Apple beskrev designet på sin Security Research-blog den 10. juni 2024 i Private Cloud Compute: A new frontier for AI privacy in the cloud. Indlægget opstiller fem krav. Her er den vigtigste sætning fra hvert af dem:
| Krav | Hvad Apple skrev |
|---|---|
| Tilstandsløs beregning | Personlige data "må aldrig være tilgængelige for andre end brugeren, heller ikke for Apples medarbejdere, heller ikke under aktiv behandling," og "må ikke opbevares, heller ikke via logning eller til fejlfinding, efter at svaret er returneret til brugeren." |
| Håndhævelige garantier | "Sikkerheds- og privatlivsgarantier er stærkest, når de er fuldt ud teknisk håndhævelige." PCC "må ikke afhænge af sådanne eksterne komponenter," for eksempel en load balancer, der terminerer TLS, "for sine grundlæggende sikkerheds- og privatlivsgarantier." |
| Ingen privilegeret adgang under drift | Ingen privilegerede grænseflader, "der ville gøre det muligt for Apples driftspersonale at omgå PCC's privatlivsgarantier, heller ikke når de arbejder på at løse et nedbrud eller en anden alvorlig hændelse." |
| Ingen målretning | "en begrænset kompromittering af PCC må ikke gøre det muligt for angriberen at styre anmodninger fra bestemte brugere hen til kompromitterede noder" |
| Verificerbar gennemsigtighed | "sikkerhedsforskere skal kunne verificere sikkerheds- og privatlivsgarantierne i Private Cloud Compute" |
Er Private Cloud Compute sikkert? Hvad udenforstående kan kontrollere
Det femte krav er det, der lader folk uden for Apple teste de fire andre. Apple gør "softwareimages af hver produktionsversion af PCC offentligt tilgængelige til sikkerhedsforskning," gemmer målingerne af al kode i "en transparenslog, som der kun kan tilføjes til, og som er kryptografisk manipulationssikker," og offentliggør software "inden for 90 dage efter, at den er optaget i loggen." Apple kalder løftet om offentliggørelse "en håndhævelig garanti: brugernes enheder vil kun sende data til PCC-noder, der kryptografisk kan attestere, at de kører offentligt listet software." Apples Brugerhåndbog til iPhone tilføjer, at "attestering gør det muligt, at en brugers enhed på sikker vis kan bekræfte en Private Cloud Compute-klynges identitet og konfiguration, før en anmodning sendes."
Den 24. oktober 2024 åbnede Apple værktøjerne for alle forskere: et Virtual Research Environment, PCC Security Guide, kildekode til centrale komponenter i repositoriet apple/security-pcc og PCC-kategorier i Apple Security Bounty. Den højeste belønning, $1.000.000, gælder et "fjernangreb på anmodningsdata" med "vilkårlig kodeudførelse med vilkårlige rettigheder."
Intet af dette ændrer, hvor anmodningen går hen: den forlader din iPhone, og beskyttelsen dækker, hvordan serveren håndterer den. Om forskellen fra en model på telefonen kan du læse i hvad der gør en AI-assistent privat, og om Siri i sender Siri dine anmodninger til Apple.
Private Cloud Compute på Google Cloud siden juni 2026
Den 8. juni 2026 annoncerede Apple, at PCC til "de mest krævende opgaver, herunder agentisk brug af værktøjer og kompleks ræsonnering," nu udvides "til Google Cloud-systemer med NVIDIA-GPU'er." Det, som ifølge Apple forbliver det samme:
- "Vores grundlæggende PCC-krav er præcis de samme," med alle fem nævnt.
- "Apple-enheder vil kun have tillid til PCC-software, der er kryptografisk godkendt af Apple."
- "Ligesom med PCC på Apple Silicon vil alle binære filer blive offentliggjort, så alle kan inspicere dem."
Det nye er "implementeringen: NVIDIA Confidential Computing med NVIDIA-GPU'er, Intel-CPU'er med TDX og Googles Titan-chip," og PCC på Google Cloud "vil gradvist blive trappet op mod det fulde sæt af beskyttelser i løbet af sommerens previewperiode." Brugerhåndbog til iPhone for iOS 27 siger stadig, at data "behandles på Apple Silicon-servere," hvilket ikke afspejler ændringen.
Sådan ser du dine anmodninger til Private Cloud Compute
iOS kan eksportere en log over de anmodninger, din iPhone har sendt. Apples trin fra Brugerhåndbog til iPhone:
- Åbn appen Indstillinger, og tryk på Anonymitet & sikkerhed.
- Tryk på Rapport over Apple Intelligence, og vælg en varighed: de sidste 15 minutter (standard) eller de sidste 7 dage. Vælg Fra for at deaktivere rapporten.
- Tryk på Eksporter aktivitet, vælg et sted, hvor arkivet skal opbevares, og tryk derefter på Eksporter.
- Åbn Apple_Intelligence_Report.json i en tekstlæser.
Rapporten "kan være tom, hvis der ikke har været nogen anmodninger, som er foretaget med Private Cloud Compute, siden du har ændret varigheden," så vælg 7 dage først, og eksporter senere. Ifølge PCC Security Guide gælder det, at når PCC kalder "værktøjer, der hostes uden for PCC, på brugerens vegne, for eksempel for at hente viden om verden," har hvert kald "ingen identifikator for kildeenhed eller bruger" og "vises i brugerens rapport over Apple Intelligence."
Den daglige grænse for Private Cloud Compute og iCloud+
Der er en daglig grænse, og Apple har ikke offentliggjort, hvor stor den er. Formuleringen om at få mere adgang ændrede sig mellem juni og september 2026.
Fra pressemeddelelsen til WWDC26 i juni: "Nogle funktioner, herunder billedgenerering, har daglige forbrugsgrænser, fordi de er afhængige af kraftfulde servermodeller. Øget adgang er tilgængelig med de fleste iCloud+-abonnementer." Apples udviklerdokumentation siger, at folk får "en daglig grænse for anmodninger" og "kan opgradere deres iCloud+-abonnement for at få mere adgang, når de har brug for det."
Apples Newsroom-annoncering af iOS 27 fra 14. september nævner "Siri AI, intelligente værktøjer til billedredigering, Image Playground og AFM 3 Cloud-modeller i Genveje" blandt de begrænsede funktioner og siger "Udvidet adgang til sådanne funktioner vil fremover være tilgængelig mod betaling," uden at nævne iCloud+. Apples side om forbrugsgrænser, dateret 9. september, nævner "udviklerapps, der bruger Apple Foundation Models i Private Cloud Compute" blandt serverfunktionerne og siger "Fremover vil Apple indføre forbrugsgrænser for disse og andre Apple Intelligence- og Siri AI-funktioner," og "Øget adgang til sådanne funktioner vil være tilgængelig mod betaling."
Udviklerdokumentationen beskriver en grænse, der gælder allerede nu: når kvoten er brugt, "venter en person enten på, at forbrugskvoten fornyes, eller opgraderer til et højere niveau."
Apps med Private Cloud Compute: sådan får tredjepartsapps adgang
På iOS 27 når apps servermodellen gennem Apples Foundation Models-framework. Apples udviklerside stiller tre betingelser: tilmelding til App Store Small Business Program, "færre end 2 millioner førstegangsdownloads fra nogen af deres apps i App Store" og "Private Cloud Compute-rettigheden tildelt deres konto." Udviklere, der opfylder betingelserne, betaler "ingen omkostninger til cloud-API," og en udvikler, der krydser grænsen, "skal migrere til en alternativ løsning inden for 6 måneder." Appen håndterer ingen API-nøgler eller godkendelse, og folk "skal bare have en enhed, der understøtter Apple Intelligence." Apples sammenligning af de to modeller:
| Model på enheden | Private Cloud Compute | |
|---|---|---|
| Beskytter privatlivet | Ja | Ja |
| Virker offline | Ja | Nej |
| Forbrugsgrænser | Ubegrænset | Grænse pr. dag |
| Ræsonnering | Understøttes ikke | Flere niveauer |
| Kontekststørrelse | 4K | 32K |
Sådan fungerer Private Cloud Compute i Orvena
Orvena tilbyder Private Cloud Compute som svarmotor på iOS 27 som en del af Premium Unlock, et engangskøb til $14,99, der også tilføjer forbindelser, stemmesamtaler og planlagte opgaver. Apple Intelligence er fortsat gratis. Åbn Indstillinger fra menuen øverst til venstre, gå til Modeller, og tryk under Cloud på Brug ud for Private Cloud Compute. Uden Premium står der Lås op på knappen; på iOS 26 står der på kortet "Opdater til iOS 27 for at bruge Private Cloud Compute i Orvena."
Første gang spørger en enkelt dialogboks "Brug Private Cloud Compute?" med denne tekst: "Hvert svar sender din samtale og de værktøjsresultater, det kræver, til Apples servere. Apple gemmer dem ikke. Orvena spørger stadig hver gang, før sundhedsdata eller økonomiske data sendes." Vælger du Brug, gemmes samtykket for alle samtaler. Det står i Indstillinger under Datadeling, under Alle samtaler, hvor du kan trække det tilbage. Orvena skifter aldrig til det af sig selv: Automatisk bruger den hentede model eller Apple Intelligence, indtil en model er klar.
Værktøjsresultater kommer med. Spørger du om din kalender, fungerer kalendertilladelsen som på enheden, og derefter sendes begivenhederne til Apple sammen med samtalen. Sundheds- og økonomidata er undtagelsen: et opslag i Sundhed spørger hver gang, og hvis der er tidligere sundhedsdata i samtalen, spørger hvert svar "Denne samtale indeholder tidligere sundhedsdata fra værktøjer. Vil du sende den historik til Private Cloud Compute for at få dette svar?"
Orvena giver Private Cloud Compute et vindue på 32.768 tokens og Apples moderate ræsonneringsniveau. Indstillingen Tænkning er skjult, mens det er aktivt. I en lang samtale beholder Orvena de seneste hele udvekslinger og udelader de ældste uden at opsummere dem. Hvis det stadig ikke er nok, står der "Denne samtale er for lang til Private Cloud Compute. Start en ny samtale for at fortsætte."
Det egner sig til anmodninger med flere trin. På det engelske spørgsmål "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" søgte Orvena 2.0.0 med Private Cloud Compute på nettet, læste en side og lavede ét rejsetidskort pr. etape:
| Etape | Afstand | Gåtur |
|---|---|---|
| Colosseum til Konstantinbuen | 0,2 km | ca. 2 min. |
| Konstantinbuen til Trajans søjle | 1,2 km | ca. 15 min. |
| Trajans søjle til Piazza Venezia | 0,4 km | ca. 5 min. |
| Piazza Venezia til Capitolhøjen | 0,2 km | ca. 2 min. |
Når den daglige grænse er nået
Tæt på grænsen viser kortet for Private Cloud Compute i Modeller "Du er tæt på dagens grænse for Private Cloud Compute." Ved grænsen står der "Dagens grænse for Private Cloud Compute er nået. Den nulstilles i morgen." Når Apple tilbyder mere adgang, åbner knappen Vis muligheder Apples ark. Løber grænsen ud, mens du spørger, er beskeden "Dagens anmodninger til Private Cloud Compute er brugt op. De nulstilles i morgen, og iCloud+ hæver grænsen." Hvis intet værktøj har kørt endnu, svarer Orvena på din iPhone med Apple Intelligence, når den understøtter dit sprog, og tilføjer "Dette svar kommer fra denne iPhone." Hvis et værktøj allerede har kørt, stopper den dér, så en handling som at tilføje en begivenhed ikke bliver gentaget. Det samme gælder, når Apples servere ikke kan nås.
Hvornår du hellere skal bruge motorerne på enheden
| Apple Intelligence | Private Cloud Compute | Orvenas hentede model | |
|---|---|---|---|
| Kører på | Denne iPhone | PCC-servere | Denne iPhone |
| iOS | 27 | 27 | 26 eller nyere |
| Download i Orvena | Ingen (Apple Intelligence bruger selv op til 8 GB lagerplads på iPhone, 14 GB på iPhone 17 Pro, 17 Pro Max og Air) | Ingen | 3,1 GB (Qwen 3.5 4B) |
| Kontekstvindue | Læses fra iOS, mens appen kører: 8.192 tokens i test på iOS 27; Apples dokumentation siger 4.096 | 32.768 tokens | 16.384 tokens |
| Daglig grænse | Ingen | Fastsat af Apple | Ingen |
| Virker offline | Ja | Nej | Ja |
- Sundhedsdata. Med motorerne på enheden læser Orvena data fra Sundhed uden at spørge hver gang (iOS beder om adgang til Sundhed én gang), og oversigten bliver på telefonen. Med Private Cloud Compute spørger hvert opslag i Sundhed, og det samme gør hvert trin med økonomiske data.
- Ingen forbindelse, eller ingen anmodninger tilbage. Begge motorer på enheden virker offline og uden daglig grænse.
- Enkeltopslag. I en test af 2.0.0 besvarede Apple Intelligence det engelske spørgsmål "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" med et rejsetidskort, Colosseum til Trevifontænen, 1,6 km, ca. 20 min., med et rutekort, og svaret "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
- Andre sprog og iOS 26. Apple Intelligence på iOS 27 understøtter 16 sprog, som står på Apples supportside. Til sprog, der ikke er på listen, og på iOS 26 skal du hente Orvenas egen model i Modeller.
Orvena kan ikke selv ændre Apples grænse, kan ikke ændre ræsonneringsniveauet og kan ikke tilsidesætte en afvisning. Mere adgang kommer kun fra Apples egne muligheder, såsom iCloud+, i det ark, som Vis muligheder åbner. Når Private Cloud Compute afviser, viser Orvena "Private Cloud Compute afviste at svare på dette. Prøv at formulere det anderledes."
Ofte stillede spørgsmål
Kan Apple se mine data i Private Cloud Compute?
Apple siger nej. Brugerhåndbog til iPhone siger, at "de data, der behandles i Private Cloud Compute, hverken gemmes eller gøres tilgængelige for Apple," og designet udelukker privilegeret adgang, selv for Apples driftspersonale. Eksterne forskere kan undersøge den offentliggjorte serversoftware for at kontrollere det. Siden juni 2026 kører nogle anmodninger på Google Cloud, hvor Apple skriver, at virksomheden "bevarer fuld kontrol over PCC-softwaren", og at PCC dér "gradvist vil blive trappet op mod det fulde sæt af beskyttelser i løbet af sommerens previewperiode."
Er der en daglig grænse for Private Cloud Compute, og hæver iCloud+ den?
Ja, der er en daglig grænse, og Apple har ikke offentliggjort tallet. Apples udviklerdokumentation siger, at folk "kan opgradere deres iCloud+-abonnement for at få mere adgang." Apples annoncering af iOS 27 den 14. september 2026 siger i stedet, at udvidet adgang "fremover vil være tilgængelig mod betaling," uden at nævne iCloud+.
Kan tredjepartsapps bruge Private Cloud Compute?
Ja, på iOS 27, hvis udvikleren er med i App Store Small Business Program, har færre end 2 millioner førstegangsdownloads og har fået tildelt Private Cloud Compute-rettigheden. Udvikleren betaler ingen omkostninger til cloud-API, og hver bruger får en daglig grænse for anmodninger.
Er Private Cloud Compute lige så privat som AI på enheden?
Apples egen sammenligning markerer begge som privatlivsbeskyttende, men de fungerer forskelligt. Med modellen på enheden bliver anmodningen på din iPhone, og den virker offline. Med Private Cloud Compute går den til en server, som ifølge Apple ikke gemmer noget, og som forskere kan kontrollere. Se AI på enheden vs. AI i skyen for fordele og ulemper.
Orvena er gratis i App Store til iPhone 15 Pro og nyere, inklusive Apple Intelligence på iOS 27. Private Cloud Compute følger med Premium Unlock, et engangskøb til $14,99.
Hent i App Store