Mis on Private Cloud Compute? Apple'i privaatsusreeglid, päevalimiit ja kolmandate osapoolte rakendused

Private Cloud Compute on serverisüsteem, mida Apple kasutab nende Apple Intelligence'i päringute jaoks, mis vajavad rohkem, kui iPhone'i mudel suudab. Apple kirjeldab seda oma blogis Security Research ja turvajuhendis (Security Guide) nii põhjalikult, et kirjas on isegi see, mida tema enda töötajad teha ei saa. iOS oskab eksportida aruande päringutest, mida sinu iPhone sinna saadab, ja iOS 27-s saavad kolmandate osapoolte rakendused, näiteks Orvena, seda kasutada Apple'i määratud päevalimiidi piires.

Mis on Private Cloud Compute

Apple'i iPhone'i kasutusjuhendi leht Apple Intelligence ja privaatsus kirjeldab seda nii: "Kui kasutaja esitab päringu, analüüsib Apple Intelligence, kas seda saab töödelda seadmes. Keerukamate päringute puhul saab see kasutada Private Cloud Compute'i," mis kasutab "suuremaid, serveripõhiseid mudeleid." See "ei ole kõigis piirkondades saadaval."

Private Cloud Compute'i viis põhinõuet

Apple kirjeldas ülesehitust oma blogis Security Research 10. juunil 2024 artiklis Private Cloud Compute: A new frontier for AI privacy in the cloud. Seal on loetletud viis nõuet. Iga nõude võtmelause:

Kas Private Cloud Compute on turvaline? Mida saavad välised osapooled kontrollida

Viies nõue on see, mis laseb Apple'ist väljaspool olevatel inimestel ülejäänud nelja kontrollida. Apple teeb "iga PCC tootmisversiooni tarkvaratõmmised turvauuringute jaoks avalikult kättesaadavaks," hoiab kogu koodi mõõtmistulemusi "ainult lisamist lubavas ja krüptograafiliselt võltsimiskindlas läbipaistvuslogis" ning avaldab tarkvara "90 päeva jooksul pärast logisse lisamist." Apple nimetab avaldamislubadust "jõustatavaks garantiiks: kasutajate seadmed on nõus saatma andmeid ainult PCC sõlmedele, mis suudavad krüptograafiliselt tõendada, et neis töötab avalikult loetletud tarkvara." Apple'i iPhone'i kasutusjuhend lisab, et "atesteerimine võimaldab kasutaja seadmel enne päringu saatmist turvaliselt kontrollida Private Cloud Compute'i klastri identiteeti ja konfiguratsiooni."

24. oktoobril 2024 avas Apple tööriistad kõigile turvauurijatele: virtuaalse uurimiskeskkonna (Virtual Research Environment), PCC turvajuhendi (PCC Security Guide), võtmekomponentide lähtekoodi repositooriumis apple/security-pcc ja PCC kategooriad programmis Apple Security Bounty. Suurim tasu, 1 000 000 dollarit, on ette nähtud "päringuandmete kaugründe" eest, mis hõlmab "suvalise koodi käivitamist suvaliste õigustega."

Miski sellest ei muuda seda, kuhu päring läheb: see lahkub iPhone'ist ja kaitsemeetmed puudutavad seda, kuidas server seda käsitleb. Erinevuse kohta telefonis töötavast mudelist loe artiklit mis teeb AI-assistendi privaatseks; Siri kohta artiklit kas Siri saadab sinu päringud Apple'ile.

Private Cloud Compute Google Cloudis alates juunist 2026

8. juunil 2026 teatas Apple, et "kõige nõudlikumate ülesannete, sealhulgas agentse tööriistakasutuse ja keerulise arutluse" jaoks laieneb PCC nüüd "Google Cloudi süsteemidele, mis kasutavad NVIDIA GPU-sid." Apple'i sõnul jääb samaks:

• "Meie PCC põhinõuded jäävad täpselt samaks," ja kõik viis on nimeliselt välja toodud.
• "Apple'i seadmed usaldavad ainult sellist PCC tarkvara, mille Apple on krüptograafiliselt heaks kiitnud."
• "Nagu PCC puhul Apple siliconil, avaldatakse kõik binaarfailid avalikuks kontrolliks."

Uus on "teostus: NVIDIA Confidential Computing koos NVIDIA GPU-dega, Inteli protsessorid TDX-iga ja Google'i Titan-kiip," ning PCC Google Cloudis "liigub suvise eelvaateperioodi jooksul järk-järgult täieliku kaitsemeetmete komplekti suunas." iOS 27 iPhone'i kasutusjuhendis on endiselt kirjas, et andmeid "töödeldakse Apple siliconi serverites," mis seda muudatust ei kajasta.

Kuidas näha oma Private Cloud Compute'i päringuid

iOS oskab eksportida logi päringutest, mille sinu iPhone saatis. Apple'i juhised iPhone'i kasutusjuhendist:

1. Ava rakendus Settings ja puuduta Privacy & Security.
2. Puuduta Apple Intelligence Report ja vali ajavahemik: viimased 15 minutit (vaikimisi) või viimased 7 päeva. Off lülitab aruande välja.
3. Puuduta Export Activity, vali, kuhu fail salvestada, ja puuduta Export.
4. Ava fail Apple_Intelligence_Report.json tekstilugejaga.

Aruanne "võib olla tühi, kui pärast ajavahemiku muutmist pole ühtegi Private Cloud Compute'i päringut tehtud," seega vali kõigepealt 7 päeva ja ekspordi hiljem. PCC Security Guide ütleb, et kui PCC kutsub kasutaja nimel välja "väljaspool PCC-d majutatud tööriistu, näiteks maailmateadmiste hankimiseks," ei kanna ükski selline väljakutse "lähteseadme ega kasutaja identifikaatorit" ja see "kuvatakse kasutaja Apple Intelligence Reportis."

Private Cloud Compute'i päevalimiit ja iCloud+

Päevalimiit on olemas, kuid Apple pole selle suurust avaldanud. Sõnastus selle kohta, kuidas rohkem saada, muutus juunist septembrini 2026.

Juunis WWDC26 ajal avaldatud pressiteade: "Mõnel funktsioonil, sealhulgas pildiloomel, on igapäevased kasutuspiirangud, sest need tuginevad võimsatele serverimudelitele. Suurem juurdepääs on saadaval enamiku iCloud+ tellimuspakettidega." Apple'i arendajadokumentatsiooni järgi saavad inimesed "igapäevase päringulimiidi" ja "saavad oma iCloud+ tellimust uuendada, et saada vajadusel rohkem juurdepääsu."

Apple'i 14. septembri Newsroomi teade iOS 27 kohta nimetab piiratud funktsioonide seas "Siri AI, intelligentsed fototöötlustööriistad, Image Playground ja AFM 3 Cloud mudelid Shortcutsis" ning ütleb: "Laiendatud juurdepääs sellistele funktsioonidele on tulevikus saadaval tasu eest," iCloud+ mainimata. Apple'i 9. septembrist pärinev kasutuspiirangute leht loetleb serverifunktsioonide seas "arendajate rakendused, mis kasutavad Apple Foundation Modelsit teenuses Private Cloud Compute" ja ütleb: "Tulevikus rakendab Apple kasutuspiiranguid nendele ja teistele Apple Intelligence'i ja Siri AI funktsioonidele," ning "Suurem juurdepääs sellistele funktsioonidele on saadaval tasu eest."

Arendajadokumentatsioon kirjeldab limiiti, mis kehtib juba praegu: pärast kvoodi ületamist "inimene kas ootab, kuni tema kasutuskvoot uueneb, või läheb üle kõrgemale tasemele."

Private Cloud Compute'i rakendused: kuidas kolmandate osapoolte rakendused juurdepääsu saavad

iOS 27-s jõuavad rakendused serverimudelini Apple'i raamistiku Foundation Models kaudu. Apple'i arendajaleht seab kolm tingimust: osalemine programmis App Store Small Business Program, "vähem kui 2 miljonit esmakordset allalaadimist ükskõik millisele nende rakendusele App Store'is" ja "nende kontole määratud Private Cloud Compute'i õigus (entitlement)." Tingimustele vastavatel arendajatel "pilve-API kulu puudub" ja arendaja, kes künnise ületab, "peab 6 kuu jooksul üle minema alternatiivsele lahendusele." Rakendus ei tegele API-võtmete ega autentimisega ja inimestel "on vaja ainult seadet, mis toetab Apple Intelligence'it." Apple'i võrdlus kahe mudeli kohta:

Kuidas Private Cloud Compute Orvenas töötab

Orvena pakub iOS 27-s Private Cloud Compute'i vastusemootorina Premium Unlocki osana, mis on ühekordne 14,99 $ ost ja lisab ka ühendused, häälvestlused ja ajastatud ülesanded. Apple Intelligence jääb tasuta. Ava vasakus ülanurgas olevast menüüst Seaded, mine jaotisse Mudelid ja puuduta jaotises Pilv kaardil Private Cloud Compute nuppu Kasuta. Ilma Premiumita on nupul kiri Ava; iOS 26-s on kaardil kirjas "Uuenda versioonile iOS 27, et kasutada Orvenas funktsiooni Private Cloud Compute."

Esimesel korral küsib hoiatusaken "Kas kasutada: Private Cloud Compute?" sellise tekstiga: "Iga vastus saadab teie vestluse ja vajalikud tööriistade tulemused Apple'i serveritesse. Apple neid ei säilita. Enne tervise- või finantsandmete saatmist küsib Orvena endiselt iga kord luba." Kui valid Kasuta, salvestatakse nõusolek kõigi vestluste jaoks. See on näha Seadete jaotises Andmete jagamine, rühmas Kõik vestlused, kus saad selle tagasi võtta. Orvena ei lülitu sellele kunagi ise: Automaatne kasutab allalaaditud mudelit või Apple Intelligence'it seni, kuni ükski mudel pole valmis.

Tööriistade tulemused lähevad kaasa. Küsi oma kalendri kohta ja kalendriluba toimib nagu seadmes, seejärel lähevad sündmused koos vestlusega Apple'ile. Erand on tervise- ja finantsandmed: Healthi päring küsib iga kord luba ja kui vestluses on varasemaid terviseandmeid, küsitakse iga vastuse puhul "See vestlus sisaldab tööriistadest saadud varasemaid terviseandmeid. Kas saata see ajalugu selle vastuse jaoks teenusele Private Cloud Compute?"

Orvena annab Private Cloud Compute'ile 32 768 tokeni suuruse akna ja Apple'i mõõduka arutlustaseme. Seade Mõtlemine on selle kasutamise ajal peidetud. Pikas vestluses hoiab Orvena alles terviklikud viimased vestlusvoorud ja jätab vanimad välja, ilma kokkuvõtet tegemata. Kui ka see ei mahu, näitab Orvena teadet "Private Cloud Compute ei saa nii pika vestlusega hakkama. Jätkamiseks alusta uut vestlust."

See sobib mitmesammuliste päringute jaoks. Palvele "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (soovita ühepäevast jalutuskäiku Roomas, alustades Colosseumist, koos kõndimisaegadega peatuste vahel) otsis Orvena 2.0.0 teenusega Private Cloud Compute veebist, luges ühte lehte ja tegi iga lõigu kohta ühe reisiaja kaardi:

Kui päevalimiit on täis

Limiidi lähedal näitab Private Cloud Compute'i kaart Mudelite lehel teadet "Private Cloud Compute'i tänane limiit on peaaegu täis." Limiidi täitumisel näitab see "Private Cloud Compute'i tänane limiit on täis. See uueneb homme." Kui Apple pakub rohkem juurdepääsu, avab nupp Näita valikuid Apple'i valikuakna. Kui limiit saab otsa küsimise ajal, on teade "Private Cloud Compute'i tänased päringud on otsas. Need uuenevad homme ja iCloud+ suurendab limiiti." Kui ükski tööriist pole veel käivitunud, vastab Orvena iPhone'is Apple Intelligence'iga, kui see toetab sinu keelt, ja lisab "See vastus on loodud selles iPhone'is." Kui mõni tööriist juba käivitus, peatub ta seal, nii et toimingut, näiteks sündmuse lisamist, ei korrata. Sama kehtib siis, kui Apple'i serveritega ei saa ühendust.

Millal kasutada selle asemel seadmesiseseid mootoreid

• Terviseandmed. Seadmesiseste mootoritega loeb Orvena Apple Healthi andmeid ilma iga kord küsimata (iOS küsib Healthi juurdepääsu ühe korra) ja kokkuvõte jääb telefoni. Private Cloud Compute'iga küsib luba iga Healthi päring ja samuti iga finantsandmetega samm.
• Ühendust pole või päringud on otsas. Mõlemad seadmesisesed mootorid töötavad ilma võrguta ja ilma päevalimiidita.
• Üksikud päringud. Versiooni 2.0.0 testis vastas Apple Intelligence küsimusele "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (kui kaua kulub Roomas Colosseumist Trevi purskkaevuni jalgsi) reisiaja kaardiga, Colosseumist Trevi purskkaevuni, 1,6 km, umbes 20 min, koos teekonna kaardiga, ja vastusega "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
• Muud keeled ja iOS 26. Apple Intelligence toetab iOS 27-s 16 keelt, mis on loetletud Apple'i tugilehel. Selles nimekirjas puuduvate keelte jaoks ja iOS 26-s laadi jaotises Mudelid alla Orvena enda mudel.

Orvena ei saa Apple'i limiiti ise muuta, ei saa muuta arutlustaset ega tühistada keeldumist. Rohkem juurdepääsu saab ainult Apple'i enda valikutest, näiteks iCloud+ kaudu, aknas, mille avab nupp Näita valikuid. Kui Private Cloud Compute keeldub, näitab Orvena teadet "Private Cloud Compute keeldus sellele vastamast. Proovi seda teisiti sõnastada."

Korduma kippuvad küsimused

Kas Apple näeb minu andmeid teenuses Private Cloud Compute?

Apple'i sõnul mitte. Tema iPhone'i kasutusjuhendis on kirjas, et "Private Cloud Compute'is töödeldavaid andmeid ei salvestata ega tehta Apple'ile kättesaadavaks," ja ülesehitus välistab privilegeeritud juurdepääsu isegi Apple'i süsteemide töökindluse eest vastutavatele töötajatele. Välised uurijad saavad selle kontrollimiseks avaldatud serveritarkvara uurida. Alates juunist 2026 töötavad mõned päringud Google Cloudis, kus Apple'i sõnul säilitab Apple "täieliku kontrolli PCC tarkvara üle"; Apple lisas, et PCC seal "liigub suvise eelvaateperioodi jooksul järk-järgult täieliku kaitsemeetmete komplekti suunas."

Kas Private Cloud Compute'il on päevalimiit ja kas iCloud+ seda suurendab?

Jah, päevalimiit on olemas, kuid Apple pole selle suurust avaldanud. Apple'i arendajadokumentatsiooni järgi "saavad inimesed oma iCloud+ tellimust uuendada, et saada rohkem juurdepääsu." Apple'i 14. septembri 2026 teade iOS 27 kohta ütleb aga, et laiendatud juurdepääs "on tulevikus saadaval tasu eest," iCloud+ nimetamata.

Kas kolmandate osapoolte rakendused saavad Private Cloud Compute'i kasutada?

Jah, iOS 27-s, kui arendaja osaleb programmis App Store Small Business Program, tal on vähem kui 2 miljonit esmakordset allalaadimist ja talle on antud Private Cloud Compute'i õigus. Arendaja ei maksa pilve-API kulusid ja iga kasutaja saab igapäevase päringulimiidi.

Kas Private Cloud Compute on sama privaatne kui seadmesisene AI?

Apple'i enda võrdluses on mõlemad märgitud privaatsust kaitsvaks, kuid need töötavad erinevalt. Seadmesisese mudeliga jääb päring iPhone'i ja see töötab ilma võrguta. Private Cloud Compute'iga läheb päring serverisse, mis Apple'i sõnul midagi ei säilita ja mida uurijad saavad kontrollida. Kompromissidest loe artiklist seadmesisene AI vs pilvepõhine AI.