Mis teeb AI-assistendi privaatseks? Kontrollnimekiri iPhone'ile

Kui otsid iPhone'ile privaatset AI-assistenti, on raskus selles, et rakenduste lehtedel tähendab see sõna kolme eri asja ja ainult ühte neist saad ise kontrollida. Allpool on need kolm tähendust ja seejärel seitse kontrolli, millest igaüks võtab paar minutit ja nõuab ainult telefoni, koos sellega, mida näed, kui teed need Orvenaga.

Ühe sõna kolm tähendust

Esimene tähendus on privaatsuspoliitika. Mudel töötab ettevõtte andmekeskuses ja ettevõte lubab vestlused mõne aja pärast kustutada, neid mudeli treenimiseks mitte kasutada või neid salvestatuna krüpteerida. Paljud ettevõtted peavad neid lubadusi. Need jäävad siiski lubadusteks: need on kirjas dokumendis, mida saab muuta, ja sõltuvad sellest, et iga allhankija ja töötaja ahelas teeb seda, mida dokumendis on kirjas.

Teine tähendus on seade. Vestlus liigub vastamiseks ikkagi serverisse ja rakenduses olev lüliti piirab, mis sellega hiljem juhtub. Sinu sõnad lahkuvad telefonist igal juhul; muutub ainult see, mida ettevõte nõustub nendega pärast kohalejõudmist tegema.

Kolmas tähendus on arhitektuur. Mudel töötab sinu enda seadmes, nii et vestlusel pole kuhugi mujale minna. See, kas sinu sõnad jäävad sinu juurde, ei ole enam käitumise, vaid võimekuse küsimus: tarkvara ei saa saata midagi, mida ta üldse ei edasta. Orvena on ehitatud just nii ja seda tähendab meie avalehe ülaosas olev "privaatne juba ülesehituselt".

Ükski neist kolmest pole ebaaus. Need on erinevad tooted ja rakenduste lehed ütlevad harva, millist neist nad kirjeldavad. Allpool olevad kontrollid annavad sellele vastuse.

Seitse viisi kontrollida, kas AI-assistent sinu iPhone'is on privaatne

1. Lülita sisse lennukirežiim ja küsi midagi

Kõik muu sõltub sellest, kus mudel töötab, ja see selgub kümne sekundiga. Kui assistent vastab päris küsimusele ka siis, kui kõik ühendused on välja lülitatud, on mudel telefonis. Kui ta vabandab ühenduse pärast, siis ei ole, ükskõik mida leht väitis. Orvena vastab edasi oma mudeliga või funktsiooniga Apple Intelligence ning tema kalendri, meeldetuletuste, äratuste ja fotode tööriistad töötavad edasi; peatuvad ainult veebiotsing, veebilehtede avamine, ilm, kohtade otsing ja ühendatud teenused, sest need vajavad välismaailma. Ka Private Cloud Compute ja pilvemudelid vajavad ühendust, kui oled mõne neist valinud.

2. Ava App Privacy Report

iOS oskab sinu jaoks logi pidada. Ava rakendus Settings, seejärel Privacy & Security ja App Privacy Report ning puuduta Turn On App Privacy Report; sellest hetkest alates näitab see iga rakenduse kohta, milliste internetidomeenidega rakendus viimase seitsme päeva jooksul ühendust võttis ja kui tihti see kasutas mikrofoni, kaamerat, asukohta, fotosid ja kontakte. See on võrgumonitorile kõige lähemal olev tööriist, mis ei nõua tehnilisi teadmisi, ja see töötab iga ettevõtte iga assistendiga.

Mida peaksid Orvena puhul nägema: mudeli allalaadimisservereid (models.orvena.app või varuvariandina huggingface.co) sel ajal, kui mudel ja hääled alla laaditakse; Apple'i ilmateenust, kui hoiad ilma Täna-lehel; domeeni duckduckgo.com neil päevadel, kui küsisid värsket teavet; iga saiti, mille avamist palusid; ning domeeni openrouter.ai kord päevas, kui avad Mudelite lehe (Orvena värskendab OpenRouteri avalikku mudelite loendit), ja alati, kui kasutad pilvevõtit. Kui valid teenuse Private Cloud Compute, läheb iga vastus ka Apple'i serveritesse. Samal Privacy & Security ekraanil pakub iOS ka aruannet Apple Intelligence Report; Apple ütleb: "Saad luua aruande päringutest, mille sinu iPhone on saatnud teenusele Private Cloud Compute." Analüütika- ega vearaportite domeeni pole, sest rakenduses pole analüütika- ega vearaportite SDK-d.

3. Otsi kontot

Konto seob iga päringu identiteediga. Enamik pilveteenuseid küsib seda, sest kellelegi tuleb iga sõnumi eest arve esitada või tema kasutust piirata. Sinu telefonis töötaval mudelil pole sõnumi kohta midagi arveldada, nii et konto oleks olemas ainult sinu tuvastamiseks. Vaata esimest ekraani pärast paigaldamist. Orvenal pole kontot ega sisselogimist ega ka Orvena serverit, mis hoiaks kasutajaandmeid ja kus konto saaks asuda.

4. Loe loaküsimusi

Kui iPhone'i rakendus küsib juurdepääsu mikrofonile, kalendrile või terviseandmetele, näitab iOS põhjendust, mille arendaja on kirjutanud. Loe seda; ebamäärane põhjendus on hoiatusmärk. Orvena mikrofoni loaküsimus ütleb: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena kuulab ainult aktiivse häälvestluse ajal ja süsteemi mikrofoninäidik on nähtaval alati, kui mikrofon on kasutusel.) Tervise loaküsimus ütleb, et rakendus loeb selles iPhone'is aktiivsus- ja uneandmeid ning "asks before a requested result is sent to a cloud or live voice provider", ehk küsib luba, enne kui soovitud tulemus saadetakse pilve- või reaalajahääle pakkujale. Iga luba küsitakse esimesel korral, kui seda vaja on, mitte kõiki korraga käivitamisel.

5. Kas ta küsib enne, kui sinu andmed lahkuvad, ja ütleb, kuhu need lähevad?

Enamik kasulikke assistente saadab lõpuks midagi kuhugi: otsingupäringu otsingumootorile, päringu pilvemudelile. Küsimus on selles, kas rakendus peatub ja ütleb sulle just sel hetkel, mida ja kellele saadetakse. Orvenas näitab kinnitust vajav toiming kaarti, mis ütleb, kus see töötab: kas "Töötab selles iPhone'is. Miski ei lahku su seadmest." või "Saadab selle toimingu jaoks vajalikud andmed teenusele" koos teenuse nimega. Enne vestluse esimest päringut pilvemudelile sinu enda võtmega küsib paneel pealkirjaga "Enne kui midagi saadetakse", kas saata see vestlus ja selle tööriistade tulemused sellele pakkujale, valikutega Luba selle vestluse jaoks, Luba üks kord või Luba alati. Private Cloud Compute küsib selle asemel ühe korra, kui valid selle Mudelite lehel: "Iga vastus saadab teie vestluse ja vajalikud tööriistade tulemused Apple'i serveritesse. Apple neid ei säilita. Enne tervise- või finantsandmete saatmist küsib Orvena endiselt iga kord luba." Kui vestluses on tervise- või finantsandmeid, küsib ta uuesti iga kord; seda nõusolekut ei saa salvestada.

6. Kas saad hiljem näha, mida ta tegi?

Assistent, mis teeb sinu telefonis toiminguid, peaks jätma jälje. Kui ta on koosoleku tõstnud või äratuse seadnud, kas sellest jääb kirje ja kas saad selle tagasi võtta? Orvena loob iga toimingu kohta kaardi ja neil, mida saab tagasi pöörata (kalendrisündmused, meeldetuletused, äratused ja taimerid), on nupp Võta tagasi. Kõik, mis midagi kustutab või tühistab, küsib enne luba, iga kord. Eraldi kuva Tegevus hoiab 30 päeva jagu teavet selle kohta, mis käivitati ja kuhu see läks, ning Seadetes on leht Andmete jagamine, kus saad iga salvestatud nõusoleku ükshaaval tagasi võtta.

7. Küsi, kuidas ettevõte raha teenib

See pole iseenesest privaatsuse omadus, kuid see selgitab ettevõtte motivatsiooni. Pilvemudel maksab iga sõnumiga raha ja midagi peab selle kinni maksma: tellimus, reklaam või sinu andmed. Sinu telefonis töötav mudel ei maksa ettevõttele sõnumi kohta midagi. Orvena assistent on tasuta ja piiranguteta ning üks 14,99 $ ost katab hääle, ühendused, ajastatud ülesanded, teenuse Private Cloud Compute iOS 27-s ja pilvemudelid sinu enda võtmega. Tellimust pole, sest pole sõnumipõhist arvet, mida edasi anda.

Seejärel loe privaatsuspoliitikat loendina

Lõikudena kirjutatud privaatsusleht võib olla tõene ja ometi jätta välja just selle osa, mis sulle oluline on. Otsi loendit: iga andmekategooria, kas see jääb seadmesse ja millisel tingimusel see lahkub. Orvena avaldab sellise loendi oma avalehel kaheteistkümne reaga, alates reast Sinu vestlused (jääb seadmesse) kuni reani Pilvemudelid (sinu võti, sinu otsus), ja tema privaatsuspoliitika on kirjutatud samamoodi. Seejärel võrdle seda App Store'i lehe jaotisega App Privacy. Mõlemad peaksid kirjeldama sama toodet.

Kus sinu ajalugu asub

Seadmesisese assistendi puhul on vestluste ajalugu fail telefonis, seega tasub teada, kuidas seda faili hoitakse. Orvena salvestab selle iOS-i täieliku failikaitsega, mis tähendab, et see on alati krüpteeritud, kui telefon on lukus, ja jätab selle iCloudi ja arvuti varukoopiatest välja. Vestluse kustutamine võtab tagasi ka kõik sellele vestlusele antud nõusolekud. Rakenduse kustutamine kustutab koos sellega ajaloo, mudeli ja hääled.

Kompromiss

Telefoni mahtuv mudel on väiksem kui mudel, mis täidab terve andmekeskuse. Asjade puhul, mida inimesed assistendilt enamasti paluvad (koosoleku tõstmine, sõnumi mustandi kirjutamine, foto lugemine, lehe kokkuvõtmine), on erinevust raske märgata. Pika uurimistöö või väga kitsa valdkonna puhul on see tuntav. Orvena lahendab selle nii, et valik jääb sulle: iOS 27-s saad valida Apple'i teenuse Private Cloud Compute või lisada pilvemudeli oma API võtmega, ja ülalkirjeldatud nõusolekuväravad kehtivad iga päringu kohta, mis seda kasutaks.

Korduma kippuvad küsimused

Kas seadmesisene AI on sama mis otspunktkrüpteerimine?

Ei. Otspunktkrüpteerimine kaitseb andmeid teel serverisse, mis need ikkagi vastu võtab ja neid töötleb. Seadmesisene tähendab, et vestluses pole serverit: mudel vastab telefonis, nii et edastamise ajal pole midagi krüpteerida.

Kas privaatne AI-assistent saab ikkagi veebist otsida?

Jah. Kui küsid värsket teavet, saadab Orvena päringu DuckDuckGo-le, nagu brauser seda teeks. Oma mudeli või funktsiooniga Apple Intelligence loeb ta tulemused telefonis; teenusega Private Cloud Compute lähevad tulemused koos ülejäänud vastusega Apple'i serveritesse. See juhtub, sest sa küsisid, just sel hetkel, ja otsing on näha kuval Tegevus. Kui päring sisaldaks andmeid sinu kalendrist või mõnest muust kaitstud allikast, küsib Orvena enne luba.

Kas privaatne AI-assistent saadab minu vestlused ettevõttele?

Ei. Orvena kontot pole ja pole ka Orvena serverit, mis sinu vestlusi vastu võtaks. Vestlustele vastatakse iPhone'is või sinu valitud pilvemootoris ning neid ei edastata kunagi ettevõttele.