Kas yra Private Cloud Compute? Apple privatumo taisyklės, dienos limitas ir trečiųjų šalių programėlės

Private Cloud Compute yra serverių sistema, kurią Apple naudoja toms Apple Intelligence užklausoms, kurioms neužtenka modelio iPhone. Apple ją aprašo savo Security Research tinklaraštyje ir Security Guide dokumente, iki pat to, ko negali padaryti jos pačios darbuotojai. iOS gali eksportuoti ataskaitą apie užklausas, kurias jūsų iPhone į ją siunčia, o su iOS 27 trečiųjų šalių programėlės, tokios kaip Orvena, gali ją naudoti neviršydamos Apple nustatyto dienos limito.

Kas yra Private Cloud Compute

Apple iPhone naudotojo vadovo puslapyje apie Apple Intelligence ir privatumą tai paaiškinama taip: "Kai naudotojas pateikia užklausą, Apple Intelligence įvertina, ar ją galima apdoroti įrenginyje. Sudėtingesnėms užklausoms ji gali pasitelkti Private Cloud Compute" (lietuviškuose Apple puslapiuose "Privati debesijos kompiuterija"), kuris naudoja "didesnius, serveriuose veikiančius modelius." Jis "prieinamas ne visuose regionuose."

Penki Private Cloud Compute reikalavimai

Apple architektūrą aprašė savo Security Research tinklaraštyje 2024 m. birželio 10 d., straipsnyje Private Cloud Compute: A new frontier for AI privacy in the cloud. Jame išvardyti penki reikalavimai. Pagrindinis kiekvieno iš jų sakinys:

Ar Private Cloud Compute saugus? Ką gali patikrinti pašaliniai

Būtent penktasis reikalavimas leidžia žmonėms už Apple ribų išbandyti kitus keturis. Apple viešai skelbia "kiekvienos PCC gamybinės versijos programinės įrangos atvaizdus saugumo tyrimams," visų kodo matavimus saugo "tik papildomame ir kriptografiškai nuo klastojimo apsaugotame skaidrumo žurnale" ir paskelbia programinę įrangą "per 90 dienų nuo įtraukimo į žurnalą." Šį skelbimo pažadą Apple vadina "užtikrinama garantija: naudotojų įrenginiai sutiks siųsti duomenis tik tiems PCC mazgams, kurie gali kriptografiškai patvirtinti, kad vykdo viešai paskelbtą programinę įrangą." Apple iPhone naudotojo vadove priduriama, kad "atestacija leidžia naudotojo įrenginiui saugiai patikrinti Private Cloud Compute klasterio tapatybę ir konfigūraciją prieš siunčiant užklausą."

2024 m. spalio 24 d. Apple atvėrė įrankius visiems tyrėjams: virtualią tyrimų aplinką (Virtual Research Environment), PCC Security Guide, pagrindinių komponentų išeitinį kodą saugykloje apple/security-pcc ir PCC kategorijas programoje Apple Security Bounty. Didžiausias atlygis, 1 000 000 $, skiriamas už "nuotolinę ataką prieš užklausos duomenis" su "savavališku kodo vykdymu ir savavališkomis teisėmis."

Visa tai nekeičia to, kur keliauja užklausa: ji palieka iPhone, o apsaugos apima tai, kaip ją apdoroja serveris. Apie skirtumą nuo modelio telefone skaitykite straipsnyje kas daro DI asistentą privatų, o apie Siri straipsnyje ar Siri siunčia jūsų užklausas Apple.

Private Cloud Compute Google Cloud platformoje nuo 2026 m. birželio

2026 m. birželio 8 d. Apple paskelbė, kad "sudėtingiausioms užduotims, įskaitant agentinį įrankių naudojimą ir sudėtingą samprotavimą," PCC dabar išplečiamas "į Google Cloud sistemas, naudojančias NVIDIA GPU." Kas, pasak Apple, lieka nepakitę:

• "Mūsų pagrindiniai PCC reikalavimai lieka lygiai tokie patys," ir visi penki įvardyti.
• "Apple įrenginiai pasitikės tik ta PCC programine įranga, kurią kriptografiškai patvirtino Apple."
• "Kaip ir PCC su Apple silicon, visi dvejetainiai failai bus paskelbti viešai peržiūrai."

Nauja yra "įgyvendinimas: NVIDIA Confidential Computing su NVIDIA GPU, Intel CPU su TDX ir Google Titan lustas," o PCC Google Cloud platformoje "vasaros peržiūros laikotarpiu palaipsniui artės prie viso apsaugos priemonių rinkinio." iOS 27 iPhone naudotojo vadove vis dar rašoma, kad duomenys "apdorojami Apple silicon serveriuose," ir tai pokyčio neatspindi.

Kaip matyti savo Private Cloud Compute užklausas

iOS gali eksportuoti užklausų, kurias išsiuntė jūsų iPhone, žurnalą. Apple nurodyti žingsniai iš iPhone naudotojo vadovo:

1. Atidarykite programą Nustatymai (Settings) ir palieskite Privatumas ir sauga (Privacy & Security).
2. Palieskite Apple Intelligence ataskaita (Apple Intelligence Report) ir pasirinkite trukmę: pastarosios 15 minučių (numatytoji parinktis) arba pastarosios 7 dienos. Pasirinkus Išjungta (Off), ataskaita išjungiama.
3. Palieskite Eksportuoti veiklą (Export Activity), pasirinkite, kur išsaugoti failą, ir palieskite Eksportuoti (Export).
4. Atidarykite failą Apple_Intelligence_Report.json teksto peržiūros programa.

Ataskaita "gali būti tuščia, jei nuo laikotarpio pakeitimo nebuvo jokių Private Cloud Compute užklausų," todėl pirmiausia pasirinkite 7 dienas, o eksportuokite vėliau. Pagal PCC Security Guide, kai PCC naudotojo vardu kreipiasi į "įrankius, esančius už PCC ribų, pavyzdžiui, bendroms žinioms apie pasaulį gauti," kiekvienoje tokioje užklausoje "nėra jokio šaltinio įrenginio ar naudotojo identifikatoriaus," o pati užklausa "parodoma naudotojo Apple Intelligence ataskaitoje."

Private Cloud Compute dienos limitas ir iCloud+

Dienos limitas yra, tačiau jo dydžio Apple nepaskelbė. Formuluotė apie tai, kaip gauti daugiau, 2026 m. tarp birželio ir rugsėjo pasikeitė.

Birželio WWDC26 pranešimas spaudai: "Kai kurioms funkcijoms, įskaitant vaizdų generavimą, taikomi dienos naudojimo limitai, nes jos remiasi galingais serverių modeliais. Daugumoje iCloud+ prenumeratos planų suteikiama didesnė prieiga." Apple kūrėjų dokumentacijoje rašoma, kad žmonės gauna "dienos užklausų limitą" ir "gali pereiti prie aukštesnio iCloud+ prenumeratos plano, kad gautų daugiau prieigos, kai jos prireikia."

Apple rugsėjo 14 d. Newsroom pranešime apie iOS 27 tarp ribojamų funkcijų įvardijami "Siri AI, išmanieji nuotraukų redagavimo įrankiai, Image Playground ir AFM 3 Cloud modeliai programėlėje Sparčiosios komandos" ir sakoma, kad "išplėsta prieiga prie tokių funkcijų ateityje bus teikiama už mokestį," iCloud+ neminint. Apple naudojimo limitų puslapyje, datuotame rugsėjo 9 d., tarp serverio funkcijų nurodytos "kūrėjų programėlės, naudojančios Apple Foundation Models per Private Cloud Compute", ir rašoma, kad "ateityje Apple įdiegs naudojimo limitus šioms ir kitoms Apple Intelligence bei Siri AI funkcijoms" ir kad "didesnė prieiga prie tokių funkcijų bus teikiama už mokestį."

Kūrėjų dokumentacijoje aprašytas limitas, kuris taikomas jau dabar: išnaudojus kvotą, "žmogus arba laukia, kol jo naudojimo kvota atsinaujins, arba pereina į aukštesnį planą."

Private Cloud Compute programėlės: kaip prieigą gauna trečiųjų šalių programėlės

Su iOS 27 programėlės serverio modelį pasiekia per Apple karkasą Foundation Models. Apple kūrėjų puslapyje nustatytos trys sąlygos: dalyvavimas App Store Small Business Program, "mažiau nei 2 milijonai pirmųjų atsisiuntimų iš bet kurios jų programėlės App Store" ir "jų paskyrai suteikta Private Cloud Compute teisė (entitlement)." Sąlygas atitinkantys kūrėjai nemoka "jokio debesies API mokesčio," o tas, kuris peržengia ribą, "per 6 mėnesius turi pereiti prie alternatyvaus sprendimo." Programėlei nereikia tvarkyti API raktų ar autentifikavimo, o žmonėms "tereikia įrenginio, kuris palaiko Apple Intelligence." Apple abiejų modelių palyginimas:

Kaip Private Cloud Compute veikia programėlėje Orvena

Orvena su iOS 27 siūlo Private Cloud Compute kaip atsakymų variklį, įeinantį į Premium Unlock: tai vienkartinis 14,99 $ pirkinys, kuris taip pat prideda jungtis, balso pokalbius ir suplanuotas užduotis. Apple Intelligence lieka nemokama. Per meniu viršuje kairėje atidarykite Nustatymus, eikite į Modeliai ir skiltyje Debesis prie Private Cloud Compute palieskite Naudoti. Be Premium mygtukas vadinasi Atrakinti; su iOS 26 kortelėje rašoma "Atnaujinkite iki iOS 27, kad galėtumėte naudoti Private Cloud Compute programoje Orvena."

Pirmą kartą vienas įspėjimas klausia "Naudoti Private Cloud Compute?" ir rodo tekstą: "Kiekvienas atsakymas siunčia jūsų pokalbį ir reikiamus įrankių rezultatus į Apple serverius. Apple jų nesaugo. Prieš siųsdama sveikatos ar finansinius duomenis, Orvena ir toliau klausia kiekvieną kartą." Pasirinkus Naudoti, sutikimas išsaugomas visiems pokalbiams. Jis rodomas Nustatymuose, skiltyje Duomenų bendrinimas, po antrašte Visi pokalbiai, kur galite jį atšaukti. Orvena niekada neperjungia į jį savaime: "Automatinis" naudoja atsisiųstą modelį arba Apple Intelligence, kol joks modelis neparuoštas.

Įrankių rezultatai įtraukiami. Paklauskite apie savo kalendorių, ir kalendoriaus leidimas veikia taip pat kaip įrenginyje, o tada įvykiai kartu su pokalbiu keliauja į Apple. Sveikatos ir finansų duomenys yra išimtis: kiekviena sveikatos duomenų užklausa klausia iš naujo, o jei pokalbyje jau yra ankstesnių sveikatos duomenų, prieš kiekvieną atsakymą klausiama: "Šiame pokalbyje yra ankstesnių sveikatos duomenų iš įrankių. Ar siųsti šią istoriją į Private Cloud Compute šiam atsakymui?"

Orvena suteikia Private Cloud Compute 32 768 žetonų langą ir vidutinį Apple samprotavimo lygį. Kol jis aktyvus, nustatymas Mąstymas paslėptas. Ilgame pokalbyje Orvena palieka naujausius klausimus ir atsakymus nesutrumpintus, o seniausius atmeta, santraukos iš jų nedarydama. Jei ir tada netelpa, ji rašo: "Šis pokalbis per ilgas, kad Private Cloud Compute galėtų jį apdoroti. Norėdami tęsti, pradėkite naują pokalbį."

Jis tinka kelių žingsnių užklausoms. Paprašyta "Pasiūlyk dienos pėsčiųjų maršrutą po Romą, pradedant nuo Koliziejaus, su ėjimo laikais tarp sustojimų", Orvena 2.0.0 su Private Cloud Compute ieškojo žiniatinklyje, perskaitė puslapį ir kiekvienai atkarpai sukūrė po kelionės laiko kortelę:

Kai pasiekiamas dienos limitas

Artėjant prie limito, Private Cloud Compute kortelė skiltyje Modeliai rodo "Beveik pasiektas šiandienos Private Cloud Compute limitas." Pasiekus limitą rodoma "Šiandienos Private Cloud Compute limitas pasiektas. Rytoj jis atsinaujins." Kai Apple siūlo daugiau prieigos, mygtukas Rodyti parinktis atidaro Apple langą. Jei limitas baigiasi jums beklausiant, pranešimas būna toks: "Šiandienos Private Cloud Compute užklausos išnaudotos. Rytoj jos atsinaujins, o iCloud+ padidina limitą." Jei dar nebuvo paleistas joks įrankis, Orvena atsako iPhone naudodama Apple Intelligence, kai ji palaiko jūsų kalbą, ir prideda "Šis atsakymas sugeneruotas šiame iPhone." Jei įrankis jau buvo paleistas, ji tuo ir sustoja, kad toks veiksmas kaip įvykio pridėjimas nebūtų pakartotas. Tas pats galioja, kai nepavyksta pasiekti Apple serverių.

Kada verčiau naudoti variklius įrenginyje

• Sveikatos duomenys. Su varikliais įrenginyje Orvena skaito Apple Health duomenis neklausdama kiekvieną kartą (iOS vieną kartą paprašo leidimo pasiekti Sveikatos duomenis), o santrauka lieka telefone. Su Private Cloud Compute klausiama prieš kiekvieną sveikatos duomenų užklausą, taip pat prieš kiekvieną žingsnį su finansiniais duomenimis.
• Nėra ryšio arba baigėsi užklausos. Abu varikliai įrenginyje veikia neprisijungus ir be dienos limito.
• Pavienės užklausos. Per 2.0.0 versijos bandymą Apple Intelligence į klausimą "Kiek laiko eiti pėsčiomis nuo Koliziejaus iki Trevi fontano Romoje?" atsakė kelionės laiko kortele (nuo Koliziejaus iki Trevi fontano, 1,6 km, apie 20 min.) su maršruto žemėlapiu ir atsakymu: "Pėsčiomis nuo Koliziejaus iki Trevi fontano Romoje eiti apie 20 minučių, atstumas 1,6 km."
• Kitos kalbos ir iOS 26. Apple Intelligence su iOS 27 palaiko 16 kalbų, išvardytų Apple pagalbos puslapyje. Kalboms, kurių tame sąraše nėra, ir su iOS 26 atsisiųskite Orvena modelį skiltyje Modeliai.

Orvena pati negali pakeisti Apple limito, negali pakeisti samprotavimo lygio ir negali apeiti atsisakymo. Daugiau prieigos galima gauti tik per pačios Apple siūlomas galimybes, pavyzdžiui, iCloud+, lange, kurį atidaro Rodyti parinktis. Kai Private Cloud Compute atsisako atsakyti, Orvena parodo: "Private Cloud Compute atsisakė į tai atsakyti. Pabandykite perfrazuoti."

Dažni klausimai

Ar Apple gali matyti mano duomenis Private Cloud Compute serveriuose?

Apple teigia, kad ne. Jos iPhone naudotojo vadove rašoma, kad "Private Cloud Compute apdorojami duomenys nėra saugomi ir nėra prieinami Apple," o architektūra atmeta privilegijuotą prieigą net Apple sistemų patikimumo darbuotojams. Nepriklausomi tyrėjai tai gali patikrinti, peržiūrėdami paskelbtą serverio programinę įrangą. Nuo 2026 m. birželio dalis užklausų vykdoma Google Cloud platformoje, kur, pasak Apple, ji "išlaiko visišką PCC programinės įrangos kontrolę," o PCC ten "vasaros peržiūros laikotarpiu palaipsniui artės prie viso apsaugos priemonių rinkinio."

Ar Private Cloud Compute turi dienos limitą ir ar iCloud+ jį padidina?

Taip, dienos limitas yra, tačiau skaičiaus Apple nepaskelbė. Apple kūrėjų dokumentacijoje rašoma, kad žmonės "gali pereiti prie aukštesnio iCloud+ prenumeratos plano, kad gautų daugiau prieigos." O 2026 m. rugsėjo 14 d. Apple pranešime apie iOS 27 sakoma, kad išplėsta prieiga "ateityje bus teikiama už mokestį," iCloud+ neįvardijant.

Ar trečiųjų šalių programėlės gali naudoti Private Cloud Compute?

Taip, su iOS 27, jei kūrėjas dalyvauja App Store Small Business Program, turi mažiau nei 2 milijonus pirmųjų atsisiuntimų ir jam suteikta Private Cloud Compute teisė (entitlement). Kūrėjas už debesies API nemoka, o kiekvienas naudotojas gauna dienos užklausų limitą.

Ar Private Cloud Compute toks pat privatus kaip DI įrenginyje?

Apple palyginime abu pažymėti kaip išsaugantys privatumą, tačiau jie veikia skirtingai. Su modeliu įrenginyje užklausa lieka iPhone, ir viskas veikia neprisijungus. Su Private Cloud Compute ji keliauja į serverį, kuris, pasak Apple, nieko nesaugo ir kurį gali patikrinti tyrėjai. Apie kompromisus skaitykite straipsnyje DI įrenginyje ir DI debesyje.