Apa itu Private Cloud Compute? Aturan privasi Apple, batas harian, dan aplikasi pihak ketiga
Private Cloud Compute adalah sistem server yang dipakai Apple untuk permintaan Apple Intelligence yang membutuhkan lebih dari sekadar model di iPhone. Apple mendokumentasikannya di blog Security Research dan dalam sebuah Security Guide, sampai ke hal-hal yang tidak bisa dilakukan stafnya sendiri. iOS bisa mengekspor laporan permintaan yang dikirim iPhone Anda ke sistem ini, dan di iOS 27 aplikasi pihak ketiga seperti Orvena bisa memakainya dalam batas harian yang ditetapkan Apple.
Apa itu Private Cloud Compute
Halaman Panduan Pengguna iPhone dari Apple tentang Apple Intelligence dan privasi menjelaskannya seperti ini: "Saat pengguna membuat permintaan, Apple Intelligence menganalisis apakah permintaan itu dapat diproses di perangkat. Untuk permintaan yang lebih kompleks, Apple Intelligence dapat memanfaatkan Private Cloud Compute," yang memakai "model berbasis server yang lebih besar." Layanan ini "tidak tersedia di semua wilayah."
Lima persyaratan di balik Private Cloud Compute
Apple memaparkan rancangannya di blog Security Research pada 10 Juni 2024, dalam Private Cloud Compute: A new frontier for AI privacy in the cloud. Tulisan itu mencantumkan lima persyaratan. Kalimat kunci dari masing-masing:
| Persyaratan | Yang ditulis Apple |
|---|---|
| Komputasi tanpa status (stateless computation) | Data pribadi "tidak boleh tersedia bagi siapa pun selain pengguna, bahkan bagi staf Apple, bahkan selama pemrosesan aktif," dan "tidak boleh disimpan, termasuk melalui logging atau untuk debugging, setelah respons dikembalikan kepada pengguna." |
| Jaminan yang dapat ditegakkan (enforceable guarantees) | "Jaminan keamanan dan privasi paling kuat jika sepenuhnya dapat ditegakkan secara teknis." PCC "tidak boleh bergantung pada komponen eksternal semacam itu," seperti load balancer yang mengakhiri TLS, "untuk jaminan inti keamanan dan privasinya." |
| Tanpa akses runtime istimewa (no privileged runtime access) | Tidak ada antarmuka istimewa "yang memungkinkan staf keandalan situs Apple melewati jaminan privasi PCC, bahkan saat bekerja menyelesaikan gangguan layanan atau insiden serius lainnya." |
| Tidak dapat ditargetkan (non-targetability) | "kompromi PCC yang terbatas tidak boleh memungkinkan penyerang mengarahkan permintaan dari pengguna tertentu ke node yang telah dikompromikan" |
| Transparansi yang dapat diverifikasi (verifiable transparency) | "peneliti keamanan harus dapat memverifikasi jaminan keamanan dan privasi Private Cloud Compute" |
Apakah Private Cloud Compute aman? Apa yang bisa diperiksa pihak luar
Persyaratan kelima inilah yang memungkinkan orang di luar Apple menguji keempat persyaratan lainnya. Apple membuat "image perangkat lunak dari setiap build produksi PCC tersedia untuk umum demi riset keamanan," menyimpan hasil pengukuran semua kode dalam "log transparansi yang hanya bisa ditambah dan tahan manipulasi secara kriptografis," serta menerbitkan perangkat lunak "dalam 90 hari sejak dimasukkan ke dalam log." Apple menyebut janji penerbitan itu sebagai "jaminan yang dapat ditegakkan: perangkat pengguna hanya akan bersedia mengirim data ke node PCC yang dapat membuktikan secara kriptografis bahwa node tersebut menjalankan perangkat lunak yang tercantum secara publik." Panduan Pengguna iPhone dari Apple menambahkan bahwa "pengesahan memungkinkan perangkat pengguna untuk memverifikasi identitas dan konfigurasi kluster Private Cloud Compute dengan aman sebelum mengirimkan permintaan."
Pada 24 Oktober 2024, Apple membuka alat-alatnya untuk semua peneliti: Virtual Research Environment, PCC Security Guide, kode sumber komponen utama di repositori apple/security-pcc, dan kategori PCC di Apple Security Bounty. Hadiah tertinggi, US$1.000.000, diberikan untuk "Serangan jarak jauh terhadap data permintaan" dengan "Eksekusi kode arbitrer dengan entitlement arbitrer."
Semua ini tidak mengubah ke mana permintaan pergi: permintaan tetap meninggalkan iPhone, dan perlindungannya mencakup cara server menanganinya. Untuk perbedaannya dengan model di ponsel, lihat apa yang membuat asisten AI privat; untuk Siri, lihat apakah Siri mengirim permintaan Anda ke Apple.
Private Cloud Compute di Google Cloud sejak Juni 2026
Pada 8 Juni 2026, Apple mengumumkan bahwa untuk "tugas-tugas yang paling berat, termasuk penggunaan alat secara agentik dan penalaran kompleks," PCC kini diperluas "ke sistem Google Cloud yang memakai GPU NVIDIA." Yang menurut Apple tetap sama:
- "Persyaratan inti PCC kami tetap persis sama," dengan kelimanya disebutkan satu per satu.
- "Perangkat Apple hanya akan memercayai perangkat lunak PCC yang disetujui secara kriptografis oleh Apple."
- "Seperti PCC di Apple silicon, semua biner akan diterbitkan untuk diperiksa publik."
Yang baru adalah "implementasinya: NVIDIA Confidential Computing dengan GPU NVIDIA, CPU Intel dengan TDX, dan chip Titan milik Google," dan PCC di Google Cloud "akan ditingkatkan secara bertahap menuju rangkaian perlindungan yang lengkap sepanjang periode pratinjau musim panas." Panduan Pengguna iPhone untuk iOS 27 masih menyebut data "diproses di server Apple silicon," yang belum mencerminkan perubahan ini.
Cara melihat permintaan Private Cloud Compute Anda
iOS bisa mengekspor log permintaan yang dikirim iPhone Anda. Langkah-langkah dari Apple, berdasarkan Panduan Pengguna iPhone:
- Buka app Pengaturan, lalu ketuk Privasi & Keamanan.
- Ketuk Laporan Apple Intelligence, lalu pilih durasi: 15 menit terakhir (default) atau 7 hari terakhir. Pilih Mati untuk menonaktifkan laporan.
- Ketuk Ekspor Aktivitas, pilih tempat untuk menyimpan file, lalu ketuk Ekspor.
- Buka Apple_Intelligence_Report.json dengan pembaca teks.
Laporan "mungkin kosong jika belum ada permintaan Private Cloud Compute sejak Anda mengubah durasinya," jadi pilih 7 hari terlebih dahulu dan ekspor belakangan. Menurut PCC Security Guide, saat PCC memanggil "alat yang di-hosting di luar PCC atas nama pengguna, misalnya untuk mengambil pengetahuan umum," setiap panggilan "tidak membawa pengenal perangkat sumber maupun pengenal pengguna" dan "ditampilkan dalam Laporan Apple Intelligence pengguna."
Batas harian Private Cloud Compute dan iCloud+
Ada batas harian, dan Apple belum memublikasikan besarnya. Kata-kata Apple tentang cara mendapatkan akses lebih berubah antara Juni dan September 2026.
Siaran pers WWDC26 pada bulan Juni: "Beberapa fitur, termasuk pembuatan gambar, memiliki batas penggunaan harian karena mengandalkan model server yang canggih. Akses yang lebih besar tersedia dengan sebagian besar paket langganan iCloud+." Dokumentasi pengembang Apple menyebutkan bahwa pengguna mendapat "batas permintaan harian" dan "dapat meningkatkan langganan iCloud+ mereka untuk mendapatkan akses lebih kapan pun mereka mau."
Pengumuman iOS 27 di Newsroom Apple pada 14 September menyebut "Siri AI, alat pengeditan foto cerdas, Image Playground, dan model AFM 3 Cloud di Pintasan" di antara fitur yang dibatasi, dan menyatakan "Akses yang diperluas ke fitur-fitur tersebut akan tersedia dengan biaya di masa mendatang," tanpa menyebut iCloud+. Halaman batas penggunaan Apple, bertanggal 9 September, mencantumkan "Aplikasi pengembang yang menggunakan Apple Foundation Models di Private Cloud Compute" di antara fitur server dan menyatakan "Di masa mendatang, Apple akan menerapkan batas penggunaan pada fitur-fitur ini serta fitur Apple Intelligence dan Siri AI lainnya," serta "Akses yang lebih besar ke fitur-fitur tersebut akan tersedia dengan biaya."
Dokumentasi pengembang menjelaskan batas yang berlaku saat ini: setelah kuota terlampaui, "seseorang menunggu kuota penggunaannya diperbarui atau meningkatkan ke tingkat yang lebih tinggi."
Aplikasi Private Cloud Compute: cara aplikasi pihak ketiga mendapat akses
Di iOS 27, aplikasi menjangkau model server melalui framework Foundation Models milik Apple. Halaman pengembang Apple menetapkan tiga syarat: terdaftar di App Store Small Business Program, "kurang dari 2 juta unduhan pertama kali dari aplikasi mana pun milik mereka di App Store," dan "entitlement Private Cloud Compute yang diberikan ke akun mereka." Bagi pengembang yang memenuhi syarat, "tidak ada biaya API cloud," dan pengembang yang melewati ambang batas tersebut "harus bermigrasi ke solusi alternatif dalam 6 bulan." Aplikasi tidak menangani kunci API atau autentikasi, dan pengguna "cukup membutuhkan perangkat yang mendukung Apple Intelligence." Perbandingan Apple untuk kedua model:
| Model di perangkat | Private Cloud Compute | |
|---|---|---|
| Menjaga privasi | Ya | Ya |
| Berfungsi offline | Ya | Tidak |
| Batas penggunaan | Tanpa batas | Batas per hari |
| Penalaran | Tidak didukung | Beberapa tingkat |
| Ukuran konteks | 4K | 32K |
Cara kerja Private Cloud Compute di Orvena
Orvena menawarkan Private Cloud Compute sebagai mesin jawaban di iOS 27, sebagai bagian dari Premium Unlock, pembelian satu kali seharga US$14,99 yang juga menambahkan konektor, percakapan suara, dan tugas terjadwal. Apple Intelligence tetap gratis. Buka Pengaturan dari menu di kiri atas, masuk ke Model, lalu di bawah Cloud ketuk Gunakan pada Private Cloud Compute. Tanpa Premium, tombolnya bertuliskan Buka kunci; di iOS 26, kartunya bertuliskan "Perbarui ke iOS 27 untuk menggunakan Private Cloud Compute di Orvena."
Pertama kali, sebuah dialog bertanya "Gunakan Private Cloud Compute?" dengan teks ini: "Setiap jawaban mengirim percakapan Anda, beserta hasil alat yang diperlukan, ke server Apple. Apple tidak menyimpannya. Orvena tetap meminta izin setiap kali sebelum mengirim data kesehatan atau keuangan." Memilih Gunakan menyimpan persetujuan untuk semua percakapan. Persetujuan ini tercantum di Pengaturan, Berbagi data, di bawah Semua percakapan, dan di sana Anda bisa mencabutnya. Orvena tidak pernah beralih ke Private Cloud Compute dengan sendirinya: Otomatis memakai model yang sudah diunduh, atau Apple Intelligence selama belum ada model yang siap.
Hasil alat ikut dikirim. Jika Anda bertanya tentang kalender, izin kalender bekerja seperti di perangkat, lalu acara-acaranya dikirim ke Apple bersama percakapan. Data kesehatan dan keuangan adalah pengecualian: pencarian data Kesehatan meminta izin setiap kali, dan jika data kesehatan sebelumnya ada di percakapan, setiap jawaban bertanya "Percakapan ini berisi data kesehatan sebelumnya dari alat. Kirim riwayat itu ke Private Cloud Compute untuk jawaban ini?"
Orvena memberi Private Cloud Compute jendela konteks 32.768 token dan tingkat penalaran menengah dari Apple. Pengaturan Berpikir disembunyikan selama mesin ini aktif. Dalam percakapan panjang, Orvena menyimpan giliran utuh yang terbaru dan membuang yang paling lama, tanpa meringkasnya. Jika masih tidak muat, Orvena menampilkan "Percakapan ini terlalu panjang untuk Private Cloud Compute. Mulai percakapan baru untuk melanjutkan."
Mesin ini cocok untuk permintaan dengan beberapa langkah. Ditanya "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (sarankan tur jalan kaki seharian di Roma, mulai dari Colosseum, dengan waktu berjalan kaki antarperhentian), Orvena 2.0.0 dengan Private Cloud Compute mencari di web, membaca sebuah halaman, dan membuat satu kartu waktu perjalanan untuk setiap etape:
| Etape | Jarak | Jalan kaki |
|---|---|---|
| Colosseum ke Gapura Konstantinus | 0,2 km | sekitar 2 menit |
| Gapura Konstantinus ke Tiang Trajanus | 1,2 km | sekitar 15 menit |
| Tiang Trajanus ke Piazza Venezia | 0,4 km | sekitar 5 menit |
| Piazza Venezia ke Bukit Capitolinus | 0,2 km | sekitar 2 menit |
Saat batas harian tercapai
Mendekati batas, kartu Private Cloud Compute di layar Model menampilkan "Anda hampir mencapai batas Private Cloud Compute hari ini." Saat batas tercapai, kartunya menampilkan "Batas Private Cloud Compute hari ini sudah tercapai. Batas akan diatur ulang besok." Jika Apple menawarkan akses lebih, tombol Tampilkan opsi membuka lembar dari Apple. Jika batasnya habis saat Anda bertanya, pesannya adalah "Permintaan Private Cloud Compute hari ini sudah habis. Kuota akan diatur ulang besok, dan iCloud+ menaikkan batasnya." Jika belum ada alat yang dijalankan, Orvena menjawab di iPhone dengan Apple Intelligence, jika mendukung bahasa Anda, dan menambahkan "Jawaban ini dibuat di iPhone ini." Jika sebuah alat sudah dijalankan, Orvena berhenti di situ, sehingga tindakan seperti menambahkan acara tidak terulang. Hal yang sama berlaku saat server Apple tidak dapat dijangkau.
Kapan sebaiknya memakai mesin di perangkat
| Apple Intelligence | Private Cloud Compute | Model Orvena yang diunduh | |
|---|---|---|---|
| Berjalan di | iPhone ini | Server PCC | iPhone ini |
| iOS | 27 | 27 | 26 atau lebih baru |
| Unduhan di Orvena | Tidak ada (Apple Intelligence sendiri memakai hingga 8 GB penyimpanan iPhone, 14 GB di iPhone 17 Pro, 17 Pro Max, dan Air) | Tidak ada | 3,1 GB (Qwen 3.5 4B) |
| Jendela konteks | Dibaca dari iOS saat aplikasi berjalan: 8.192 token dalam pengujian di iOS 27; dokumentasi Apple menyebut 4.096 | 32.768 token | 16.384 token |
| Batas harian | Tidak ada | Ditetapkan Apple | Tidak ada |
| Berfungsi offline | Ya | Tidak | Ya |
- Data kesehatan. Dengan mesin di perangkat, Orvena membaca data dari app Kesehatan tanpa meminta izin setiap kali (iOS meminta akses Kesehatan satu kali), dan ringkasannya tetap di ponsel. Di Private Cloud Compute, setiap pencarian data Kesehatan meminta izin, begitu pula setiap langkah yang melibatkan data keuangan.
- Tanpa koneksi, atau permintaan sudah habis. Kedua mesin di perangkat berfungsi offline tanpa batas harian.
- Pencarian tunggal. Dalam pengujian 2.0.0, Apple Intelligence menjawab "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (berapa lama berjalan kaki dari Colosseum ke Air Mancur Trevi di Roma) dengan kartu waktu perjalanan, Colosseum ke Air Mancur Trevi, 1,6 km, sekitar 20 menit, dengan peta rute, dan jawaban "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
- Bahasa lain dan iOS 26. Apple Intelligence di iOS 27 mendukung 16 bahasa, yang tercantum di halaman dukungan Apple. Untuk bahasa yang tidak ada di daftar itu, dan di iOS 26, unduh model milik Orvena sendiri di layar Model.
Orvena tidak bisa mengubah batas dari Apple, tidak bisa mengubah tingkat penalaran, dan tidak bisa mengesampingkan penolakan. Akses lebih hanya datang dari opsi Apple sendiri, seperti iCloud+, di lembar yang dibuka oleh Tampilkan opsi. Saat Private Cloud Compute menolak, Orvena menampilkan "Private Cloud Compute menolak menjawab ini. Coba tanyakan dengan kata-kata lain."
Pertanyaan umum
Bisakah Apple melihat data saya di Private Cloud Compute?
Menurut Apple, tidak. Panduan Pengguna iPhone dari Apple menyatakan bahwa "Data yang sedang diproses di Private Cloud Compute tidak disimpan maupun dapat diakses oleh Apple," dan rancangannya meniadakan akses istimewa, bahkan bagi staf keandalan situs Apple. Peneliti dari luar bisa memeriksa perangkat lunak server yang diterbitkan untuk membuktikannya. Sejak Juni 2026, sebagian permintaan berjalan di Google Cloud; untuk itu Apple menyatakan bahwa Apple "tetap memegang kendali penuh atas perangkat lunak PCC" dan bahwa PCC di sana "akan ditingkatkan secara bertahap menuju rangkaian perlindungan yang lengkap sepanjang periode pratinjau musim panas."
Apakah ada batas harian untuk Private Cloud Compute, dan apakah iCloud+ menaikkannya?
Ya, ada batas harian, dan Apple belum memublikasikan angkanya. Dokumentasi pengembang Apple menyebutkan bahwa pengguna "dapat meningkatkan langganan iCloud+ mereka untuk mendapatkan akses lebih." Namun pengumuman iOS 27 dari Apple pada 14 September 2026 justru menyebut bahwa akses yang diperluas "akan tersedia dengan biaya di masa mendatang," tanpa menyebut iCloud+.
Bisakah aplikasi pihak ketiga memakai Private Cloud Compute?
Bisa, di iOS 27, jika pengembangnya terdaftar di App Store Small Business Program, memiliki kurang dari 2 juta unduhan pertama kali, dan telah diberi entitlement Private Cloud Compute. Pengembang tidak membayar biaya API cloud, dan setiap pengguna mendapat batas permintaan harian.
Apakah Private Cloud Compute seprivat AI di perangkat?
Perbandingan dari Apple sendiri menandai keduanya sebagai menjaga privasi, tetapi cara kerjanya berbeda. Dengan model di perangkat, permintaan tetap di iPhone, dan model ini berfungsi offline. Dengan Private Cloud Compute, permintaan dikirim ke server, yang menurut Apple tidak menyimpan apa pun dan bisa diperiksa oleh peneliti. Lihat AI di perangkat vs AI cloud untuk untung ruginya.
Orvena gratis di App Store untuk iPhone 15 Pro dan yang lebih baru, termasuk Apple Intelligence di iOS 27. Private Cloud Compute hadir bersama Premium Unlock, pembelian satu kali seharga US$14,99.
Unduh di App Store