Mi az a Private Cloud Compute? Az Apple adatvédelmi szabályai, a napi keret és a külső appok

A Private Cloud Compute (az Apple magyar nyelvű oldalain: Privát felhőalapú számítás) az a szerverrendszer, amelyet az Apple azokhoz az Apple Intelligence-kérésekhez használ, amelyekhez az iPhone-on futó modell kevés. Az Apple a Security Research blogján és egy biztonsági útmutatóban (Security Guide) dokumentálja, egészen addig, hogy mit nem tehetnek meg a saját munkatársai. Az iOS jelentést tud exportálni azokról a kérésekről, amelyeket az iPhone-od küld neki, iOS 27 rendszeren pedig külső appok, például az Orvena, az Apple által megszabott napi kereten belül használhatják.

Mi az a Private Cloud Compute

Az Apple iPhone felhasználói útmutatójában az Apple Intelligence és adatvédelem oldal így fogalmaz: "Amikor a felhasználó kérést intéz, az Apple Intelligence megvizsgálja, hogy a kérés feldolgozható-e az eszközön. Az összetettebb kérésekhez a Private Cloud Compute-ot is igénybe veheti", amely "nagyobb, szerveralapú modelleket" használ. A szolgáltatás "nem minden régióban érhető el."

Az öt követelmény a Private Cloud Compute mögött

Az Apple 2024. június 10-én a Security Research blogján, a Private Cloud Compute: A new frontier for AI privacy in the cloud című írásban mutatta be a felépítést. Öt követelményt sorol fel. Mindegyikből a kulcsmondat:

Biztonságos a Private Cloud Compute? Amit a külsősök ellenőrizhetnek

Az ötödik követelmény teszi lehetővé, hogy az Apple-ön kívüliek is teszteljék a másik négyet. Az Apple "a PCC minden éles buildjének szoftverképeit nyilvánosan elérhetővé teszi biztonsági kutatás céljára", az összes kód mérési értékeit "egy csak hozzáfűzhető, kriptográfiailag hamisításbiztos átláthatósági naplóban" tartja, és a szoftvert "a naplóba kerülést követő 90 napon belül" közzéteszi. A közzétételi ígéretet az Apple "kikényszeríthető garanciának" nevezi: "a felhasználói eszközök csak olyan PCC-csomópontoknak hajlandók adatot küldeni, amelyek kriptográfiailag igazolni tudják, hogy nyilvánosan listázott szoftvert futtatnak." Az Apple iPhone felhasználói útmutatója hozzáteszi, hogy "a tanúsítás lehetővé teszi, hogy a felhasználó eszköze biztonságosan ellenőrizze a Private Cloud Compute-klaszter identitását és konfigurációját, mielőtt elküld egy kérést."

Az Apple 2024. október 24-én minden kutató számára megnyitotta az eszközöket: egy virtuális kutatási környezetet (Virtual Research Environment), a PCC Security Guide-ot, kulcsfontosságú összetevők forráskódját az apple/security-pcc tárolóban, valamint PCC-kategóriákat az Apple Security Bounty programban. A legmagasabb jutalom, 1 000 000 dollár, a "kérésadatok elleni távoli támadásért" jár, "tetszőleges kódfuttatással, tetszőleges jogosultságokkal."

Mindez nem változtat azon, hová megy a kérés: elhagyja az iPhone-t, a védelem pedig arra vonatkozik, hogyan kezeli a szerver. A telefonon futó modelltől való különbségről a Mitől privát egy AI-asszisztens? című cikk szól, a Siriről pedig az Elküldi-e a Siri a kéréseidet az Apple-nek? című.

Private Cloud Compute a Google Cloudon 2026 júniusa óta

Az Apple 2026. június 8-án bejelentette, hogy "a legigényesebb feladatokhoz, köztük az ágensalapú eszközhasználathoz és az összetett érveléshez" a PCC mostantól kiterjed "az NVIDIA GPU-kat használó Google Cloud rendszerekre." Ami az Apple szerint változatlan marad:

• "Az alapvető PCC-követelményeink pontosan ugyanazok maradnak", mind az ötöt megnevezve.
• "Az Apple-eszközök csak olyan PCC-szoftverben bíznak meg, amelyet az Apple kriptográfiailag jóváhagyott."
• "Ahogy az Apple-chipeken futó PCC esetében, minden bináris fájlt nyilvánosan közzéteszünk ellenőrzésre."

Ami új, az "a megvalósítás: NVIDIA Confidential Computing NVIDIA GPU-kkal, TDX-et használó Intel CPU-k és a Google Titan chipje", a Google Cloudon futó PCC pedig "a nyári előzetes időszak alatt fokozatosan éri el a védelmek teljes körét." Az iOS 27-es iPhone felhasználói útmutató továbbra is azt írja, hogy az adatok feldolgozása "Apple-chipes szervereken" történik, ami nem tükrözi a változást.

Így nézheted meg a Private Cloud Compute-kéréseidet

Az iOS naplót tud exportálni azokról a kérésekről, amelyeket az iPhone-od elküldött. Az Apple lépései az iPhone felhasználói útmutatóból:

1. Nyisd meg a Beállítások appot, és koppints az Adatvédelem és biztonság lehetőségre.
2. Koppints az Apple Intelligence-jelentés lehetőségre, majd válassz időtartamot: az előző 15 perc (ez az alapértelmezett) vagy az előző 7 nap. A Ki lehetőség letiltja a jelentést.
3. Koppints a Tevékenység exportálása lehetőségre, válaszd ki, hová kerüljön a fájl, majd koppints az Exportálás gombra.
4. Nyisd meg az Apple_Intelligence_Report.json fájlt egy szövegolvasóval.

A jelentés "üres lehet, ha az időtartam módosítása óta nem volt Private Cloud Compute-kérés", ezért először állítsd 7 napra, és csak később exportálj. A PCC Security Guide szerint amikor a PCC "a felhasználó nevében a PCC-n kívül üzemeltetett eszközöket" hív meg, "például világismeret lekéréséhez", minden ilyen hívás "nem hordoz forráseszköz- vagy felhasználóazonosítót", és "megjelenik a felhasználó Apple Intelligence-jelentésében."

A Private Cloud Compute napi kerete és az iCloud+

Van napi keret, és az Apple nem tette közzé, mekkora. Arról, hogyan lehet többet kapni, a megfogalmazás 2026 júniusa és szeptembere között megváltozott.

A júniusi WWDC26 sajtóközlemény: "Egyes funkciókra, köztük a képgenerálásra, napi használati korlát vonatkozik, mivel nagy teljesítményű szervermodellekre támaszkodnak. Bővebb hozzáférést a legtöbb iCloud+ előfizetési csomag ad." Az Apple fejlesztői dokumentációja szerint a felhasználók "napi kéréskorlátot" kapnak, és "frissíthetik iCloud+ előfizetésüket, hogy több hozzáférést kapjanak, amikor szükségük van rá."

Az Apple szeptember 14-i, az iOS 27-et bejelentő Newsroom-közleménye a korlátozott funkciók között említi "a Siri AI-t, az intelligens fotószerkesztő eszközöket, az Image Playgroundot és a Parancsok AFM 3 felhőmodelljeit", és azt írja, hogy "az ilyen funkciókhoz való bővebb hozzáférés a jövőben díj ellenében lesz elérhető", az iCloud+ említése nélkül. Az Apple szeptember 9-i keltezésű oldala a használati korlátokról a szerveres funkciók között sorolja fel "az Apple Foundation Models modelleket a Private Cloud Compute-ban használó fejlesztői appokat", és azt írja, hogy "a jövőben az Apple használati korlátokat vezet be ezekre és más Apple Intelligence- és Siri AI-funkciókra", valamint hogy "az ilyen funkciókhoz való bővebb hozzáférés díj ellenében lesz elérhető."

A fejlesztői dokumentáció egy már most érvényes korlátot ír le: a kvóta felett "a felhasználó vagy megvárja, amíg a használati kvótája megújul, vagy magasabb szintre vált."

Private Cloud Compute a külső appokban: így kapnak hozzáférést

iOS 27 rendszeren az appok az Apple Foundation Models keretrendszerén keresztül érik el a szervermodellt. Az Apple fejlesztői oldala három feltételt szab: részvételt az App Store Small Business Programban, azt, hogy a fejlesztőnek "kevesebb mint 2 millió első appletöltése legyen az App Store-on lévő bármely appjából", valamint azt, hogy "a Private Cloud Compute jogosultság hozzá legyen rendelve a fiókjához." A jogosult fejlesztők "nem fizetnek felhőalapú API-díjat", aki pedig átlépi a küszöböt, annak "6 hónapon belül alternatív megoldásra kell átállnia." Az app nem kezel API-kulcsokat vagy hitelesítést, a felhasználóknak pedig "csak egy Apple Intelligence-t támogató eszközre van szükségük." Az Apple összehasonlítása a két modellről:

Hogyan működik a Private Cloud Compute az Orvena appban

Az Orvena iOS 27 rendszeren válaszmotorként kínálja a Private Cloud Compute-ot, a Premium Unlock részeként, amely egyszeri, 14,99 dolláros vásárlás, és a csatlakozókat, a hangos beszélgetéseket és az ütemezett feladatokat is hozzáadja. Az Apple Intelligence ingyenes marad. Nyisd meg a Beállításokat a bal felső menüből, lépj a Modellek pontra, és a Felhő szakaszban koppints a Private Cloud Compute melletti Használat gombra. Premium nélkül a gomb felirata Feloldás; iOS 26 rendszeren a kártyán ez áll: "Frissíts iOS 27-re, hogy használhasd a Private Cloud Compute funkciót az Orvena appban."

Első alkalommal egy figyelmeztetés kérdez rá: "Használja: Private Cloud Compute?", ezzel a szöveggel: "Minden válasz elküldi a beszélgetését és a szükséges eszközeredményeket az Apple szervereire. Az Apple nem tárolja őket. Egészségügyi vagy pénzügyi adatok küldése előtt az Orvena továbbra is mindig rákérdez." Ha a Használat lehetőséget választod, a hozzájárulás minden beszélgetésre érvényes lesz. A Beállítások Adatmegosztás részében, a Minden beszélgetés alatt látod, és ott vissza is vonhatod. Az Orvena soha nem vált át rá magától: az Automatikus a letöltött modellt használja, vagy ha még egyik sincs kész, az Apple Intelligence-t.

Az eszközeredmények is bekerülnek. Ha a naptáradról kérdezel, a naptárengedély ugyanúgy működik, mint az eszközön, utána pedig az események a beszélgetéssel együtt eljutnak az Apple-höz. Az egészségügyi és a pénzügyi adatok a kivételek: egy Egészség-lekérdezés minden alkalommal rákérdez, és ha korábbi egészségügyi adat van a beszélgetésben, minden válasz előtt ez a kérdés jelenik meg: "Ez a beszélgetés korábbi, eszközökből származó egészségügyi adatokat tartalmaz. Elküldöd ezt az előzményt ehhez a válaszhoz ide: Private Cloud Compute?"

Az Orvena 32 768 tokenes ablakot és az Apple közepes érvelési szintjét adja a Private Cloud Compute-nak. A Gondolkodás beállítás rejtve van, amíg ez az aktív. Hosszú beszélgetésben az Orvena a legutóbbi teljes köröket tartja meg, a legrégebbieket pedig elhagyja, összefoglalás nélkül. Ha így sem fér bele, ezt írja: "Ez a beszélgetés túl hosszú ehhez: Private Cloud Compute. A folytatáshoz kezdj új beszélgetést."

A többlépéses kérésekhez illik. Az angol nyelvű "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" kérésre (javasolj egynapos római sétát a Colosseumtól indulva, a megállók közötti gyalogos időkkel) az Orvena 2.0.0 a Private Cloud Compute-tal keresett a weben, elolvasott egy oldalt, és szakaszonként egy utazási idő kártyát készített:

Amikor eléred a napi keretet

A keret közelében a Modellek oldal Private Cloud Compute-kártyája ezt mutatja: "Hamarosan eléred a Private Cloud Compute mai keretét." A keret elérésekor: "Elérted a Private Cloud Compute mai keretét. Holnap megújul." Ha az Apple több hozzáférést kínál, a Lehetőségek megjelenítése gomb megnyitja az Apple lapját. Ha kérdezés közben fogy el a keret, az üzenet: "Elhasználtad a Private Cloud Compute mai kéréseit. Holnap megújulnak, az iCloud+ pedig magasabb keretet ad." Ha még egyetlen eszköz sem futott, az Orvena az iPhone-on válaszol az Apple Intelligence-szel, ha az támogatja a nyelvedet, és hozzáteszi: "Ez a válasz ezen az iPhone-on készült." Ha már futott egy eszköz, ott megáll, így egy művelet, például egy esemény felvétele, nem ismétlődik meg. Ugyanez történik, ha az Apple szerverei nem érhetők el.

Mikor használd inkább az eszközön futó motorokat

• Egészségügyi adatok. Az eszközön futó motorokkal az Orvena anélkül olvassa az Apple Egészség adatait, hogy minden alkalommal rákérdezne (az iOS egyszer kér hozzáférést az Egészséghez), és az összesítés a telefonon marad. A Private Cloud Compute használatakor minden Egészség-lekérdezés rákérdez, ahogy minden pénzügyi adatot érintő lépés is.
• Nincs kapcsolat, vagy elfogytak a kérések. Mindkét eszközön futó motor offline is működik, napi keret nélkül.
• Egyszeri lekérdezések. Egy 2.0.0-s tesztben az Apple Intelligence az angol nyelvű "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" kérdésre (mennyi idő gyalog Rómában a Colosseumtól a Trevi-kútig) utazási idő kártyával válaszolt, a Colosseumtól a Trevi-kútig, 1,6 km, kb. 20 perc, útvonaltérképpel, és ezzel a szöveggel: "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km." (a gyalogút körülbelül 20 perc, 1,6 km).
• Más nyelvek és iOS 26. Az Apple Intelligence iOS 27 rendszeren 16 nyelvet támogat, ezeket az Apple támogatási oldala sorolja fel. A listán nem szereplő nyelvekhez és iOS 26 rendszeren töltsd le az Orvena saját modelljét a Modellek oldalon.

Az Orvena maga nem tudja megváltoztatni az Apple keretét, nem módosíthatja az érvelési szintet, és nem írhatja felül az elutasítást. Több hozzáférés csak az Apple saját lehetőségeiből jöhet, például az iCloud+-ból, abban a lapban, amelyet a Lehetőségek megjelenítése gomb nyit meg. Ha a Private Cloud Compute elutasítja a választ, az Orvena ezt mutatja: "Private Cloud Compute nem volt hajlandó válaszolni erre. Próbáld meg másképp megfogalmazni."

Gyakori kérdések

Láthatja az Apple az adataimat a Private Cloud Compute-ban?

Az Apple szerint nem. Az iPhone felhasználói útmutatója kimondja, hogy "a Private Cloud Compute-ban feldolgozott adatok nem kerülnek tárolásra, és nem válnak elérhetővé az Apple számára", a felépítés pedig még az Apple üzemeltetési munkatársai számára is kizárja a kiemelt hozzáférést. Külső kutatók a közzétett szerverszoftver vizsgálatával ellenőrizhetik ezt. 2026 júniusa óta egyes kérések a Google Cloudon futnak, ahol az Apple szerint "teljes ellenőrzést tart meg a PCC-szoftver felett", és azt írta, hogy a PCC ott "a nyári előzetes időszak alatt fokozatosan éri el a védelmek teljes körét."

Van napi keret a Private Cloud Compute-ra, és megemeli az iCloud+?

Igen, van napi keret, és az Apple nem tette közzé a számot. Az Apple fejlesztői dokumentációja szerint a felhasználók "frissíthetik iCloud+ előfizetésüket, hogy több hozzáférést kapjanak." Az Apple 2026. szeptember 14-i, az iOS 27-et bejelentő közleménye ezzel szemben azt írja, hogy a bővebb hozzáférés "a jövőben díj ellenében lesz elérhető", az iCloud+ megnevezése nélkül.

Használhatják külső appok a Private Cloud Compute-ot?

Igen, iOS 27 rendszeren, ha a fejlesztő részt vesz az App Store Small Business Programban, 2 milliónál kevesebb első letöltése van, és megkapta a Private Cloud Compute jogosultságot. A fejlesztő nem fizet felhőalapú API-díjat, és minden felhasználó napi kéréskorlátot kap.

Ugyanolyan privát a Private Cloud Compute, mint az eszközön futó AI?

Az Apple saját összehasonlítása mindkettőt adatvédelmet megőrzőként jelöli, de másképp működnek. Az eszközön futó modellnél a kérés az iPhone-on marad, és offline is működik. A Private Cloud Compute-nál egy szerverre kerül, amely az Apple szerint semmit sem őriz meg, és amelyet kutatók ellenőrizhetnek. Az előnyökről és hátrányokról az eszközön futó és felhőalapú AI összehasonlítása szól.