Hvad gør en AI-assistent privat? En tjekliste til iPhone

Leder du efter en privat AI-assistent til iPhone, er det svære, at ordet betyder tre forskellige ting på appsider, og kun én af dem kan du selv tjekke. Herunder får du de tre betydninger og derefter syv tjek, der hver tager et par minutter og kun kræver telefonen, sammen med det, du vil se, hvis du kører dem på Orvena.

Tre betydninger af det samme ord

Den første betydning er en politik. Modellen kører i en virksomheds datacenter, og virksomheden lover at slette samtaler efter et stykke tid, ikke at træne på dem eller at kryptere dem, mens de er gemt. Mange virksomheder holder de løfter. De er stadig løfter: de står i et dokument, der kan redigeres, og de afhænger af, at hver underleverandør og medarbejder længere nede i kæden gør, hvad dokumentet siger.

Den anden betydning er en indstilling. Samtalen rejser stadig til serveren for at blive besvaret, og en kontakt i appen begrænser, hvad der sker med den bagefter. Dine ord forlader telefonen under alle omstændigheder; det, der ændrer sig, er, hvad virksomheden indvilliger i at gøre med dem, når de er nået frem.

Den tredje betydning er en arkitektur. Modellen kører på din egen enhed, så samtalen har ingen andre steder at tage hen. Om dine ord bliver hos dig, er ikke længere et spørgsmål om adfærd, men om formåen: software kan ikke sende det, den aldrig overfører. Orvena er bygget sådan, og det er det, "Privat fra grunden" øverst på vores forside betyder.

Ingen af de tre er uærlige. Det er forskellige produkter, og appsider siger sjældent, hvilket af dem de beskriver. Tjekkene herunder fortæller dig det.

Syv tjek af en privat AI-assistent på din iPhone

1. Slå flytilstand til, og spørg om noget

Alt andet afhænger af, hvor modellen kører, og det her afgør det på ti sekunder. Hvis assistenten besvarer et rigtigt spørgsmål med alle forbindelser slået fra, ligger modellen på telefonen. Hvis den beklager sig over forbindelsen, gør den ikke, uanset hvad siden sagde. Orvena bliver ved med at svare med sin egen model eller Apple Intelligence, og dens værktøjer til kalender, påmindelser, alarmer og fotos virker stadig; kun websøgning, åbning af websider, vejr, opslag af steder og forbundne tjenester stopper, fordi de kræver omverdenen. Private Cloud Compute og cloudmodeller kræver også en forbindelse, hvis du har valgt en af dem.

2. Åbn Rapport om app-anonymitet

iOS kan føre en log for dig. Gå til Indstillinger, derefter Anonymitet & sikkerhed og derefter Rapport om app-anonymitet, og tryk på Slå Rapport om app-anonymitet til. Fra da af viser den for hver app, hvilke internetdomæner appen har kontaktet de seneste syv dage, og hvor ofte den har brugt mikrofonen, kameraet, lokalitet, fotos og kontakter. Det er det tætteste, du kommer på en netværksovervågning, der ikke kræver teknisk viden, og den virker på enhver assistent fra enhver virksomhed.

Det bør du se for Orvena: værterne til download af modellen (models.orvena.app, eller huggingface.co som reserve), mens modellen og stemmerne hentes; Apples vejrtjeneste, hvis du har vejret på I dag-siden; duckduckgo.com på de dage, hvor du bad om aktuel information; de websteder, du bad den åbne; og openrouter.ai én gang om dagen, når du åbner siden Modeller (Orvena opdaterer OpenRouters offentlige liste over modeller), og hver gang du bruger en cloudnøgle. Vælger du Private Cloud Compute, går hvert svar også til Apples servere. iOS fører også en Rapport over Apple Intelligence på den samme skærm, Anonymitet & sikkerhed; Apple skriver: "Du kan generere en rapport over de anmodninger, din iPhone har sendt til Private Cloud Compute." Der er intet domæne til analyse eller nedbrudsrapporter, fordi der ikke er noget SDK til analyse eller nedbrudsrapporter i appen.

3. Kig efter kontoen

En konto knytter en identitet til hver anmodning. De fleste cloudtjenester beder om en, fordi nogen skal faktureres eller have en forbrugsgrænse for hver besked. En model på din telefon har intet at fakturere pr. besked, så en konto ville kun findes for at identificere dig. Se på den første skærm efter installationen. Orvena har ingen konto og intet login, og der er ingen Orvena-server med brugerdata, som en konto kunne ligge på.

4. Læs tilladelsesdialogerne

Når en iPhone-app beder om adgang til din mikrofon, din kalender eller dine sundhedsdata, viser iOS den begrundelse, udvikleren har skrevet. Læs den; vage begrundelser er et advarselstegn. Orvenas dialog til mikrofonen siger: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena lytter kun under en aktiv stemmesamtale, og systemets mikrofonindikator vises, når mikrofonen er i brug.) Dens dialog til Sundhed siger, at den læser aktivitet og søvn på denne iPhone og "asks before a requested result is sent to a cloud or live voice provider" (spørger, før et ønsket resultat sendes til en cloud- eller livestemmeudbyder). Hver tilladelse bliver først bedt om, når den skal bruges første gang, ikke alle på én gang ved opstart.

5. Spørger den, før dine data forlader telefonen, og siger den hvorhen?

De fleste nyttige assistenter sender før eller siden noget et sted hen: en søgning til en søgemaskine, en anmodning til en cloudmodel. Spørgsmålet er, om appen stopper op og fortæller dig i det øjeblik, hvad der sendes, og til hvem. I Orvena viser en handling, der kræver din godkendelse, et kort, der oplyser, hvor den kører: enten "Kører på denne iPhone. Intet forlader din enhed." eller "Sender de data, der kræves til denne handling, til" en navngiven tjeneste. Før den første anmodning i en samtale til en cloudmodel på din egen nøgle spørger et ark med overskriften "Før noget bliver sendt", om samtalen og dens værktøjsresultater skal sendes til den udbyder, med valgene Tillad for denne samtale, Tillad én gang eller Tillad altid. Private Cloud Compute spørger i stedet én gang, når du vælger den på siden Modeller: "Hvert svar sender din samtale og de værktøjsresultater, det kræver, til Apples servere. Apple gemmer dem ikke. Orvena spørger stadig hver gang, før sundhedsdata eller økonomiske data sendes." Indeholder samtalen sundheds- eller økonomidata, spørger den igen hver eneste gang; det samtykke kan ikke gemmes.

6. Kan du bagefter se, hvad den gjorde?

En assistent, der handler på din telefon, bør efterlade et spor. Når den har flyttet et møde eller sat en alarm, findes der så en registrering, og kan du fortryde det? Orvena laver et kort for hver handling med en Fortryd-knap på dem, der kan fortrydes: kalenderbegivenheder, påmindelser, alarmer og timere. Alt, der sletter eller annullerer, spørger først, hver gang. En separat skærm, Aktivitet, gemmer 30 dage med, hvad der kørte, og hvor det gik hen, og i Indstillinger er der en side, Datadeling, hvor hvert gemt samtykke kan tilbagekaldes enkeltvis.

7. Spørg, hvordan virksomheden tjener penge

Det er ikke en privatlivsegenskab i sig selv, men det forklarer incitamenterne. En cloudmodel koster penge for hver besked, og noget skal dække det: et abonnement, reklamer eller dine data. En model på din telefon koster ikke virksomheden noget pr. besked. Orvenas assistent er gratis uden begrænsninger, og ét køb til $14,99 dækker stemme, forbindelser, planlagte opgaver, Private Cloud Compute på iOS 27 og cloudmodeller med din egen nøgle. Der er intet abonnement, fordi der ikke er nogen regning pr. besked at sende videre.

Læs derefter politikken som en liste

En privatlivsside skrevet som løbende tekst kan være sand og alligevel udelade netop den del, du går op i. Kig efter en liste: hver kategori af data, om den bliver på telefonen, og på hvilken betingelse den forlader den. Orvena offentliggør en på sin forside med tolv rækker, fra Dine samtaler (bliver på enheden) til Cloudmodeller (din nøgle, dit valg), og dens privatlivspolitik er skrevet på samme måde. Sammenlign den derefter med afsnittet om anonymitet på appens side i App Store. De to bør beskrive det samme produkt.

Hvor din historik ligger

Med en assistent på enheden er samtalehistorikken en fil på telefonen, så det er værd at vide, hvordan den fil opbevares. Orvena gemmer den med iOS' komplette filbeskyttelse, hvilket betyder, at den er krypteret, når telefonen er låst. Filen holdes også uden for sikkerhedskopier i iCloud og på computeren. Sletter du en samtale, tilbagekaldes også ethvert samtykke, du har givet til den samtale. Sletter du appen, slettes historikken, modellen og stemmerne sammen med den.

Kompromiset

En model, der kan ligge på en telefon, er mindre end en, der fylder et datacenter. Til det, folk oftest beder en assistent om (flytte et møde, skrive et udkast til en besked, læse et foto, opsummere en side), er forskellen svær at mærke. Til lang research eller et meget specialiseret fagområde er den reel. Orvena løser det ved at lade valget ligge hos dig: på iOS 27 kan du vælge Apples Private Cloud Compute eller tilføje en cloudmodel med din egen API-nøgle, og samtykkeportene ovenfor gælder for hver anmodning, der ville bruge den.

Ofte stillede spørgsmål

Er AI på enheden det samme som end-to-end-kryptering?

Nej. End-to-end-kryptering beskytter data på vej til en server, der stadig modtager og behandler dem. "På enheden" betyder, at der ikke er nogen server i samtalen: modellen svarer på telefonen, så der er intet at kryptere undervejs.

Kan en privat AI-assistent stadig søge på nettet?

Ja. Når du beder om aktuel information, sender Orvena søgningen til DuckDuckGo, sådan som en browser ville. Med sin egen model eller Apple Intelligence læser den resultaterne på telefonen; med Private Cloud Compute går resultaterne til Apples servere sammen med resten af svaret. Det sker, fordi du bad om det, i det øjeblik, og søgningen vises i Aktivitet. Hvis søgningen ville indeholde data fra din kalender eller en anden beskyttet kilde, spørger Orvena først.

Sender en privat AI-assistent mine samtaler til virksomheden?

Nej. Der er ingen Orvena-konto og ingen Orvena-server, der modtager dine samtaler. Samtaler besvares på din iPhone eller af den cloudmotor, du har valgt, og sendes aldrig til virksomheden.