Mikä on Private Cloud Compute? Applen tietosuojasäännöt, päiväraja ja kolmansien osapuolten apit

Private Cloud Compute on Applen palvelinjärjestelmä niille Apple Intelligence -pyynnöille, jotka tarvitsevat enemmän kuin iPhonen oma malli pystyy tarjoamaan. Apple dokumentoi sen Security Research -blogissaan ja Security Guide -oppaassa aina siihen asti, mitä sen oma henkilöstö ei pysty tekemään. iOS voi viedä raportin pyynnöistä, jotka iPhonesi lähettää sille, ja iOS 27:ssä Orvenan kaltaiset kolmansien osapuolten apit voivat käyttää sitä Applen asettaman päivärajan puitteissa.

Mikä Private Cloud Compute on

Applen iPhonen käyttöoppaan sivulla Apple Intelligence ja yksityisyys asia kerrotaan näin: "Kun käyttäjä tekee pyynnön, Apple Intelligence analysoi, voidaanko se käsitellä laitteessa. Monimutkaisemmissa pyynnöissä se voi hyödyntää Private Cloud Computea", joka käyttää "suurempia palvelinpohjaisia malleja". Se "ei ole saatavilla kaikilla alueilla".

Private Cloud Computen viisi vaatimusta

Apple esitteli rakenteen Security Research -blogissaan 10. kesäkuuta 2024 kirjoituksessa Private Cloud Compute: A new frontier for AI privacy in the cloud. Siinä luetellaan viisi vaatimusta. Keskeinen lause kustakin:

Onko Private Cloud Compute turvallinen? Mitä ulkopuoliset voivat tarkistaa

Viides vaatimus antaa Applen ulkopuolisille mahdollisuuden testata neljä muuta. Apple asettaa "jokaisen PCC:n tuotantoversion ohjelmistokuvat julkisesti saataville tietoturvatutkimusta varten", säilyttää kaiken koodin mittaustiedot "vain lisäyksiä sallivassa ja kryptografisesti peukalointia vastaan suojatussa läpinäkyvyyslokissa" ja julkaisee ohjelmiston "90 päivän kuluessa siitä, kun se on lisätty lokiin". Apple kutsuu julkaisulupausta "pakotettavaksi takuuksi: käyttäjien laitteet suostuvat lähettämään tietoja vain sellaisille PCC-solmuille, jotka pystyvät kryptografisesti todistamaan ajavansa julkisesti listattua ohjelmistoa". Applen iPhonen käyttöopas lisää, että "todennuksen ansiosta käyttäjän laite voi varmentaa Private Cloud Compute -palvelinklusterin identiteetin ja konfiguraation turvallisesti ennen pyynnön lähettämistä".

24. lokakuuta 2024 Apple avasi työkalut kaikille tutkijoille: Virtual Research Environment -tutkimusympäristön, PCC Security Guide -oppaan, keskeisten komponenttien lähdekoodin apple/security-pcc-repositoriossa sekä PCC-luokat Apple Security Bounty -palkkio-ohjelmassa. Suurin palkkio, 1 000 000 dollaria, maksetaan "etähyökkäyksestä pyyntötietoihin", jossa saavutetaan "mielivaltaisen koodin suoritus mielivaltaisin oikeuksin".

Mikään tästä ei muuta sitä, minne pyyntö menee: se lähtee iPhonesta, ja suojaukset koskevat sitä, miten palvelin käsittelee sen. Eroa puhelimessa toimivaan malliin käsittelee artikkeli mikä tekee tekoälyavustajasta yksityisen, ja Siriä artikkeli lähettääkö Siri pyyntösi Applelle.

Private Cloud Compute Google Cloudissa kesäkuusta 2026 alkaen

8. kesäkuuta 2026 Apple ilmoitti, että "kaikkein vaativimmissa tehtävissä, kuten agenttisessa työkalujen käytössä ja monimutkaisessa päättelyssä", PCC laajenee nyt "Google Cloudin järjestelmiin, jotka käyttävät NVIDIAn GPU-piirejä". Applen mukaan ennallaan pysyy seuraava:

• "PCC:n keskeiset vaatimukset pysyvät täsmälleen samoina", ja kaikki viisi mainitaan nimeltä.
• "Applen laitteet luottavat vain sellaiseen PCC-ohjelmistoon, jonka Apple on kryptografisesti hyväksynyt."
• "Kuten Apple siliconilla toimivassa PCC:ssä, kaikki binäärit julkaistaan julkisesti tarkastettaviksi."

Uutta on "toteutus: NVIDIA Confidential Computing NVIDIAn GPU-piireillä, Intelin suorittimet TDX:llä ja Googlen Titan-siru", ja PCC Google Cloudissa "etenee vähitellen kohti suojausten täyttä kokonaisuutta kesän esikatselujakson aikana". iOS 27:n iPhonen käyttöoppaassa sanotaan yhä, että tiedot "käsitellään Apple silicon -palvelimilla", mikä ei vastaa muutosta.

Näin näet omat Private Cloud Compute -pyyntösi

iOS voi viedä lokin pyynnöistä, jotka iPhonesi on lähettänyt. Applen ohjeet iPhonen käyttöoppaasta:

1. Avaa Asetukset-appi ja napauta Tietosuoja ja suojaus.
2. Napauta Apple Intelligence -raportti ja valitse kesto: viimeiset 15 minuuttia (oletus) tai viimeiset 7 päivää. Pois-vaihtoehto poistaa raportin käytöstä.
3. Napauta Vie toiminta, valitse tiedostolle tallennuspaikka ja napauta Vie.
4. Avaa Apple_Intelligence_Report.json tekstinlukijassa.

Raportti "voi olla tyhjä, jos Private Cloud Compute -pyyntöjä ei ole ollut lainkaan kestoasetuksen vaihtamisen jälkeen", joten valitse ensin 7 päivää ja vie raportti myöhemmin. PCC Security Guide -oppaan mukaan, kun PCC kutsuu "PCC:n ulkopuolella olevia työkaluja käyttäjän puolesta, esimerkiksi hakeakseen yleistietoa", jokaisessa kutsussa "ei ole lähdelaitteen eikä käyttäjän tunnistetta", ja kutsu "näkyy käyttäjän Apple Intelligence -raportissa".

Private Cloud Computen päiväraja ja iCloud+

Päiväraja on olemassa, mutta Apple ei ole julkaissut sen suuruutta. Lisäkäytön saamista koskeva sanamuoto muuttui kesäkuun ja syyskuun 2026 välillä.

WWDC26:n yhteydessä kesäkuussa julkaistu lehdistötiedote: "Joillakin ominaisuuksilla, kuten kuvien luomisella, on päivittäiset käyttörajat, koska ne perustuvat tehokkaisiin palvelinmalleihin. Laajempi käyttö on saatavilla useimmilla iCloud+-tilauspaketeilla." Applen kehittäjädokumentaation mukaan käyttäjät saavat "päivittäisen pyyntörajan" ja "voivat päivittää iCloud+-tilauksensa saadakseen lisää käyttöä silloin, kun haluavat".

Applen 14. syyskuuta julkaistussa iOS 27:n Newsroom-tiedotteessa rajoitettujen ominaisuuksien joukossa mainitaan "Siri AI, älykkäät kuvankäsittelytyökalut, Image Playground ja AFM 3 Cloud -mallit Pikakomennoissa", ja siinä sanotaan: "Tällaisten ominaisuuksien laajempi käyttö tulee tulevaisuudessa saataville maksua vastaan." iCloud+:aa ei mainita. Applen 9. syyskuuta päivätty käyttörajasivu listaa palvelinominaisuuksien joukossa "kehittäjäapit, jotka käyttävät Applen perusmalleja Private Cloud Computessa" ja sanoo, että "tulevaisuudessa Apple alkaa soveltaa käyttörajoituksia näille ja muille Apple Intelligence- ja Siri AI -ominaisuuksille" ja että "näiden ominaisuuksien laajempi käyttö on saatavilla maksua vastaan".

Kehittäjädokumentaatio kuvaa rajan, joka on voimassa jo nyt: kiintiön ylittymisen jälkeen "käyttäjä joko odottaa, että hänen käyttökiintiönsä uusiutuu, tai päivittää korkeampaan tasoon".

Private Cloud Compute -apit: miten kolmansien osapuolten apit saavat käyttöoikeuden

iOS 27:ssä apit käyttävät palvelinmallia Applen Foundation Models -kehyksen kautta. Applen kehittäjäsivu asettaa kolme ehtoa: jäsenyys App Store Small Business Program -ohjelmassa, "alle 2 miljoonaa ensikertaista latausta kaikista heidän App Storessa olevista apeistaan" ja "heidän tililleen myönnetty Private Cloud Compute -oikeus". Ehdot täyttävät kehittäjät eivät maksa "pilvi-API-kuluja", ja rajan ylittävän kehittäjän "on siirryttävä vaihtoehtoiseen ratkaisuun 6 kuukauden kuluessa". Appi ei käsittele API-avaimia eikä tunnistautumista, ja käyttäjät "tarvitsevat vain laitteen, joka tukee Apple Intelligenceä". Applen vertailu kahdesta mallista:

Näin Private Cloud Compute toimii Orvenassa

Orvena tarjoaa Private Cloud Computen vastausmoottorina iOS 27:ssä osana Premium Unlockia, joka on 14,99 dollarin kertaostos ja lisää myös liitännät, äänikeskustelut ja ajastetut tehtävät. Apple Intelligence pysyy ilmaisena. Avaa Asetukset vasemman yläkulman valikosta, siirry kohtaan Mallit ja napauta kohdassa Pilvi Private Cloud Compute -kortin Käytä-painiketta. Ilman Premiumia painikkeessa lukee Avaa. iOS 26:ssa kortissa lukee "Päivitä iOS 27:ään, niin voit käyttää Private Cloud Compute -ominaisuutta Orvenassa."

Ensimmäisellä kerralla yksi ilmoitus kysyy "Käytetäänkö kohdetta Private Cloud Compute?" ja näyttää tekstin: "Jokainen vastaus lähettää keskustelusi ja tarvittavat työkalutulokset Applen palvelimille. Apple ei säilytä niitä. Orvena kysyy edelleen joka kerta ennen terveys- tai taloustietojen lähettämistä." Käytä-valinta tallentaa suostumuksen kaikkia keskusteluja varten. Suostumus näkyy kohdassa Asetukset, Tietojen jakaminen, otsikon Kaikki keskustelut alla, ja siellä voit perua sen. Orvena ei koskaan vaihda siihen itsestään: Automaattinen käyttää ladattua mallia tai Apple Intelligenceä silloin, kun mikään malli ei ole valmis.

Työkalujen tulokset kulkevat mukana. Jos kysyt kalenteristasi, kalenterilupa toimii kuten laitteella, ja sen jälkeen tapahtumat lähtevät Applelle keskustelun mukana. Terveys- ja taloustiedot ovat poikkeus: Terveys-haku kysyy joka kerta, ja jos keskustelussa on aiempia terveystietoja, jokainen vastaus kysyy "Tämä keskustelu sisältää työkaluista saatuja aiempia terveystietoja. Lähetetäänkö historia tätä vastausta varten palveluun Private Cloud Compute?"

Orvena antaa Private Cloud Computelle 32 768 tokenin ikkunan ja Applen keskitason päättelyasetuksen. Ajattelu-asetus on piilotettu, kun se on käytössä. Pitkässä keskustelussa Orvena säilyttää viimeisimmät kokonaiset vuorot ja jättää vanhimmat pois tiivistämättä niitä. Jos sekään ei riitä, se ilmoittaa "Private Cloud Compute ei pysty käsittelemään näin pitkää keskustelua. Jatka aloittamalla uusi keskustelu."

Se sopii monivaiheisiin pyyntöihin. Kun Orvena 2.0.0:lta kysyttiin Private Cloud Computella "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (ehdota päivän kävelykierrosta Roomassa Colosseumilta alkaen ja kerro kävelyajat pysähdysten välillä), se haki verkosta, luki sivun ja teki matka-aikakortin jokaiselle osuudelle:

Kun päiväraja täyttyy

Kun raja lähestyy, Mallit-sivun Private Cloud Compute -kortissa lukee "Private Cloud Compute -ominaisuuden päiväraja on pian täynnä." Rajan täytyttyä siinä lukee "Private Cloud Compute -ominaisuuden päiväraja on täynnä. Se nollautuu huomenna." Kun Apple tarjoaa lisää käyttöä, Näytä vaihtoehdot -painike avaa Applen valintaikkunan. Jos raja loppuu kesken kysymyksen, ilmoitus on "Private Cloud Compute -ominaisuuden tämänpäiväiset pyynnöt on käytetty loppuun. Ne nollautuvat huomenna, ja iCloud+ nostaa rajaa." Jos yhtään työkalua ei ole vielä käytetty, Orvena vastaa iPhonessa Apple Intelligencellä, kun se tukee kieltäsi, ja lisää tekstin "Tämä vastaus on luotu tällä iPhonella." Jos työkalua on jo käytetty, Orvena pysähtyy siihen, jotta esimerkiksi tapahtuman lisäämisen kaltaista toimintoa ei toisteta. Sama pätee, kun Applen palvelimiin ei saada yhteyttä.

Milloin kannattaa käyttää laitteella toimivia moottoreita

• Terveystiedot. Laitteella toimivilla moottoreilla Orvena lukee Applen Terveys-apin tietoja kysymättä joka kerta (iOS pyytää Terveys-käyttöoikeutta kerran), ja yhteenveto pysyy puhelimessa. Private Cloud Computella jokainen Terveys-haku kysyy luvan, ja niin kysyy myös jokainen taloustietoja sisältävä vaihe.
• Ei verkkoyhteyttä tai pyynnöt lopussa. Molemmat laitteella toimivat moottorit toimivat ilman verkkoa, eikä niillä ole päivärajaa.
• Yksittäiset haut. Version 2.0.0 testissä Apple Intelligence vastasi kysymykseen "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (kuinka pitkä kävelymatka Roomassa on Colosseumilta Trevin suihkulähteelle) matka-aikakortilla Colosseumilta Trevin suihkulähteelle, 1,6 km, noin 20 min, reittikartan kera, sekä vastauksella "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km." (kävely kestää noin 20 minuuttia, ja matkaa on 1,6 km).
• Muut kielet ja iOS 26. Apple Intelligence tukee iOS 27:ssä 16 kieltä, jotka on lueteltu Applen tukisivulla. Luettelon ulkopuolisilla kielillä ja iOS 26:ssa lataa Orvenan oma malli kohdassa Mallit.

Orvena ei voi itse muuttaa Applen rajaa, ei voi muuttaa päättelytasoa eikä voi ohittaa kieltäytymistä. Lisää käyttöä saa vain Applen omista vaihtoehdoista, kuten iCloud+:sta, valintaikkunassa, jonka Näytä vaihtoehdot avaa. Kun Private Cloud Compute kieltäytyy, Orvena näyttää ilmoituksen "Private Cloud Compute kieltäytyi vastaamasta tähän. Kokeile muotoilla se toisin."

Usein kysyttyä

Näkeekö Apple tietoni Private Cloud Computessa?

Applen mukaan ei. Sen iPhonen käyttöoppaassa todetaan, että "Private Cloud Computessa käsiteltäviä tietoja ei tallenneta eikä anneta Applen käyttöön", ja rakenne sulkee pois etuoikeutetun pääsyn jopa Applen palvelujen toimintavarmuudesta vastaavalta henkilöstöltä. Ulkopuoliset tutkijat voivat tarkistaa tämän tutkimalla julkaistua palvelinohjelmistoa. Kesäkuusta 2026 alkaen osa pyynnöistä käsitellään Google Cloudissa, jossa Apple kertoo "säilyttävänsä täyden hallinnan PCC-ohjelmistosta" ja jossa PCC sen mukaan "etenee vähitellen kohti suojausten täyttä kokonaisuutta kesän esikatselujakson aikana".

Onko Private Cloud Computella päiväraja, ja nostaako iCloud+ sitä?

Kyllä, päiväraja on olemassa, eikä Apple ole julkaissut sen suuruutta. Applen kehittäjädokumentaation mukaan käyttäjät "voivat päivittää iCloud+-tilauksensa saadakseen lisää käyttöä". Applen 14. syyskuuta 2026 julkaistussa iOS 27 -tiedotteessa sanotaan sen sijaan, että laajempi käyttö "tulee tulevaisuudessa saataville maksua vastaan", eikä iCloud+:aa mainita.

Voivatko kolmansien osapuolten apit käyttää Private Cloud Computea?

Kyllä, iOS 27:ssä, jos kehittäjä kuuluu App Store Small Business Program -ohjelmaan, sillä on alle 2 miljoonaa ensikertaista latausta ja sille on myönnetty Private Cloud Compute -oikeus. Kehittäjä ei maksa pilvi-API-kuluja, ja jokainen käyttäjä saa päivittäisen pyyntörajan.

Onko Private Cloud Compute yhtä yksityinen kuin laitteella toimiva tekoäly?

Applen omassa vertailussa molempien merkitään suojaavan yksityisyyttä, mutta ne toimivat eri tavoin. Laitteella toimivalla mallilla pyyntö pysyy iPhonessa, ja se toimii ilman verkkoa. Private Cloud Computella pyyntö menee palvelimelle, joka Applen mukaan ei säilytä mitään ja jonka tutkijat voivat tarkistaa. Artikkeli laitteella toimiva tekoäly vai pilvitekoäly käy läpi hyödyt ja haitat.