Kas ir Private Cloud Compute? Apple privātuma noteikumi, dienas limits un trešo pušu lietotnes

Private Cloud Compute ir Apple serveru sistēma tiem Apple Intelligence pieprasījumiem, kuriem nepietiek ar iPhone modeli. Apple to dokumentē savā Security Research blogā un drošības rokasgrāmatā (Security Guide), līdz pat tam, ko nevar izdarīt paši Apple darbinieki. iOS var eksportēt pārskatu par pieprasījumiem, ko jūsu iPhone uz to nosūta, un ar iOS 27 trešo pušu lietotnes, piemēram, Orvena, to var izmantot Apple noteikta dienas limita robežās.

Kas ir Private Cloud Compute

Apple iPhone lietošanas pamācības lapā Apple Intelligence un privātums tas formulēts šādi: "Kad lietotājs veic pieprasījumu, Apple Intelligence analizē, vai to var apstrādāt ierīcē. Sarežģītākiem pieprasījumiem tas var izmantot Private Cloud Compute," kas izmanto "lielākus, serveros darbināmus modeļus." Tas "nav pieejams visos reģionos."

Piecas prasības, uz kurām balstās Private Cloud Compute

Apple izklāstīja arhitektūru savā Security Research blogā 2024. gada 10. jūnijā rakstā Private Cloud Compute: A new frontier for AI privacy in the cloud. Tajā uzskaitītas piecas prasības. Galvenais teikums no katras:

Vai Private Cloud Compute ir drošs? Ko var pārbaudīt neatkarīgi

Piektā prasība ļauj cilvēkiem ārpus Apple pārbaudīt pārējās četras. Apple padara "katra PCC produkcijas būvējuma programmatūras attēlus publiski pieejamus drošības pētījumiem," glabā visa koda mērījumus "tikai papildināmā un kriptogrāfiski pret viltošanu aizsargātā pārredzamības žurnālā" un publicē programmatūru "90 dienu laikā pēc tās iekļaušanas žurnālā." Publicēšanas solījumu Apple sauc par "izpildāmu garantiju: lietotāju ierīces būs gatavas sūtīt datus tikai tiem PCC mezgliem, kas spēj kriptogrāfiski apliecināt, ka darbina publiski uzskaitītu programmatūru." Apple iPhone lietošanas pamācībā piebilsts, ka "apliecināšana ļauj lietotāja ierīcei droši pārbaudīt Private Cloud Compute klastera identitāti un konfigurāciju pirms pieprasījuma nosūtīšanas."

2024. gada 24. oktobrī Apple atvēra rīkus visiem pētniekiem: virtuālo pētniecības vidi (Virtual Research Environment), PCC drošības rokasgrāmatu (PCC Security Guide), galveno komponentu pirmkodu repozitorijā apple/security-pcc un PCC kategorijas programmā Apple Security Bounty. Augstākā atlīdzība, 1 000 000 USD, paredzēta par "attālu uzbrukumu pieprasījuma datiem" ar "patvaļīga koda izpildi ar patvaļīgām tiesībām (entitlements)."

Nekas no tā nemaina to, kurp pieprasījums dodas: tas pamet iPhone, un aizsardzība attiecas uz to, kā serveris to apstrādā. Par atšķirību no modeļa tālrunī skatiet rakstu kas padara AI asistentu privātu, par Siri skatiet vai Siri sūta jūsu pieprasījumus uz Apple.

Private Cloud Compute Google Cloud platformā kopš 2026. gada jūnija

2026. gada 8. jūnijā Apple paziņoja, ka "visprasīgākajiem uzdevumiem, ieskaitot aģentisku rīku izmantošanu un sarežģītu spriešanu," PCC tagad paplašinās "uz Google Cloud sistēmām, kas izmanto NVIDIA GPU." Kas, pēc Apple teiktā, paliek nemainīgs:

• "Mūsu galvenās PCC prasības paliek tieši tādas pašas," un visas piecas ir nosauktas.
• "Apple ierīces uzticēsies tikai tādai PCC programmatūrai, ko Apple ir kriptogrāfiski apstiprinājis."
• "Tāpat kā PCC ar Apple silicon, visi binārie faili tiks publicēti publiskai pārbaudei."

Jauna ir "realizācija: NVIDIA Confidential Computing ar NVIDIA GPU, Intel CPU ar TDX un Google Titan mikroshēma," un PCC Google Cloud platformā "vasaras priekšskatījuma perioda laikā pakāpeniski virzīsies uz pilnu aizsardzības pasākumu kopumu." iOS 27 iPhone lietošanas pamācībā joprojām teikts, ka dati tiek "apstrādāti Apple silicon serveros," un tas šīs izmaiņas neatspoguļo.

Kā redzēt savus Private Cloud Compute pieprasījumus

iOS var eksportēt žurnālu ar pieprasījumiem, ko jūsu iPhone ir nosūtījis. Apple norādītās darbības no iPhone lietošanas pamācības:

1. Atveriet lietotni Iestatījumi (Settings) un pieskarieties Privacy & Security (Privātums un drošība).
2. Pieskarieties Apple Intelligence Report, pēc tam izvēlieties periodu: pēdējās 15 minūtes (noklusējums) vai pēdējās 7 dienas. Ar Off (izslēgts) pārskats tiek atspējots.
3. Pieskarieties Export Activity, izvēlieties, kur saglabāt failu, un pieskarieties Export.
4. Atveriet Apple_Intelligence_Report.json ar teksta skatītāju.

Pārskats "var būt tukšs, ja kopš perioda maiņas nav bijis neviena Private Cloud Compute pieprasījuma," tāpēc vispirms izvēlieties 7 dienas un eksportējiet vēlāk. Saskaņā ar PCC drošības rokasgrāmatu, kad PCC lietotāja vārdā izsauc "rīkus, kas izvietoti ārpus PCC, piemēram, lai iegūtu vispārīgas zināšanas par pasauli," katrs izsaukums "nesatur ne avota ierīces, ne lietotāja identifikatoru" un "tiek parādīts lietotāja Apple Intelligence pārskatā."

Private Cloud Compute dienas limits un iCloud+

Dienas limits pastāv, un Apple nav publiskojis tā lielumu. Formulējums par to, kā iegūt vairāk, laikā no 2026. gada jūnija līdz septembrim mainījās.

Jūnija WWDC26 paziņojumā presei: "Dažām funkcijām, tostarp attēlu ģenerēšanai, ir dienas lietošanas limiti, jo tās balstās uz jaudīgiem servera modeļiem. Plašāka piekļuve ir pieejama ar lielāko daļu iCloud+ abonēšanas plānu." Apple izstrādātāju dokumentācijā teikts, ka cilvēki saņem "dienas pieprasījumu limitu" un "var jaunināt savu iCloud+ abonementu, lai iegūtu vairāk piekļuves, kad tas vajadzīgs."

Apple 14. septembra Newsroom paziņojumā par iOS 27 starp ierobežotajām funkcijām minēti "Siri AI, inteliģenti fotoattēlu rediģēšanas rīki, Image Playground un AFM 3 Cloud modeļi lietotnē Shortcuts", un teikts: "Paplašināta piekļuve šādām funkcijām nākotnē būs pieejama par maksu," iCloud+ nepieminot. Apple lietošanas limitu lapā, kas datēta ar 9. septembri, servera funkciju vidū minētas "Izstrādātāju lietotnes, kas izmanto Apple Foundation Models Private Cloud Compute vidē", un teikts: "Nākotnē Apple ieviesīs lietošanas limitus šīm un citām Apple Intelligence un Siri AI funkcijām," un "Plašāka piekļuve šādām funkcijām būs pieejama par maksu."

Izstrādātāju dokumentācijā aprakstīts limits, kas ir spēkā jau tagad: pēc kvotas izsmelšanas "cilvēks vai nu gaida, kamēr viņa lietošanas kvota atjaunojas, vai jaunina uz augstāku līmeni."

Private Cloud Compute lietotnes: kā piekļuvi iegūst trešo pušu lietotnes

Ar iOS 27 lietotnes piekļūst servera modelim ar Apple ietvaru Foundation Models. Apple izstrādātāju lapā noteikti trīs nosacījumi: dalība App Store Small Business Program, "mazāk nekā 2 miljoni pirmreizēju lietotņu lejupielāžu no jebkuras viņu lietotnes App Store" un "viņu kontam piešķirtas Private Cloud Compute tiesības (entitlement)." Atbilstīgie izstrādātāji strādā "bez mākoņa API izmaksām", bet tam, kurš pārsniedz slieksni, "6 mēnešu laikā jāpāriet uz alternatīvu risinājumu." Lietotnei nav jāapstrādā API atslēgas vai autentifikācija, un cilvēkiem "vajag tikai ierīci, kas atbalsta Apple Intelligence." Apple abu modeļu salīdzinājums:

Kā Private Cloud Compute darbojas lietotnē Orvena

Orvena ar iOS 27 piedāvā Private Cloud Compute kā atbilžu dzinēju, kas ir daļa no Premium Unlock, vienreizēja 14,99 USD pirkuma, kas pievieno arī savienotājus, balss sarunas un ieplānotos uzdevumus. Apple Intelligence paliek bez maksas. Atveriet Iestatījumus no izvēlnes augšējā kreisajā stūrī, dodieties uz Modeļi un sadaļā Mākonis pie Private Cloud Compute pieskarieties Lietot. Bez Premium uz pogas rakstīts Atbloķēt; ar iOS 26 kartītē rakstīts "Atjauniniet līdz iOS 27, lai lietotnē Orvena izmantotu Private Cloud Compute."

Pirmajā reizē viens dialoglodziņš jautā "Vai izmantot Private Cloud Compute?" ar šādu tekstu: "Katra atbilde nosūta jūsu sarunu un nepieciešamos rīku rezultātus uz Apple serveriem. Apple tos neglabā. Pirms veselības vai finanšu datu nosūtīšanas Orvena joprojām katru reizi lūdz atļauju." Izvēle Lietot saglabā piekrišanu visām sarunām. Tā ir redzama sadaļā Iestatījumi, Datu kopīgošana, zem Visas sarunas, kur to varat atsaukt. Orvena nekad nepārslēdzas uz to pats: režīms Automātiski izmanto lejupielādēto modeli vai Apple Intelligence, kamēr neviens modelis nav gatavs.

Rīku rezultāti tiek iekļauti. Ja jautājat par savu kalendāru, kalendāra atļauja darbojas tāpat kā ierīcē, un pēc tam notikumi kopā ar sarunu nonāk pie Apple. Izņēmums ir veselības un finanšu dati: veselības datu vaicājums katru reizi prasa atļauju, un, ja sarunā jau ir agrāki veselības dati, katrai atbildei tiek jautāts "Šajā sarunā ir iepriekšēji veselības dati no rīkiem. Vai sūtīt šo vēsturi uz Private Cloud Compute šai atbildei?"

Orvena piešķir Private Cloud Compute 32 768 tokenu logu un Apple vidējo spriešanas līmeni. Kamēr tas ir aktīvs, Domāšanas iestatījums ir paslēpts. Garā sarunā Orvena patur jaunākās pilnās replikas un izlaiž vecākās, tās neapkopojot. Ja arī tad neietilpst, tas paziņo "Šī saruna ir pārāk gara, lai Private Cloud Compute to apstrādātu. Lai turpinātu, sāciet jaunu sarunu."

Tas ir piemērots pieprasījumiem ar vairākiem soļiem. Uz uzdevumu "Iesaki pastaigu maršrutu pa Romu vienai dienai, sākot no Kolizeja, ar pastaigas laikiem starp pieturām" Orvena 2.0.0 ar Private Cloud Compute meklēja tīmeklī, nolasīja lapu un katram posmam izveidoja vienu ceļa laika kartīti:

Kad dienas limits ir sasniegts

Tuvu limitam Private Cloud Compute kartīte sadaļā Modeļi rāda "Gandrīz sasniegts šodienas Private Cloud Compute limits." Kad limits ir sasniegts, tā rāda "Šodienas Private Cloud Compute limits ir sasniegts. Tas tiks atiestatīts rīt." Kad Apple piedāvā plašāku piekļuvi, poga Rādīt opcijas atver Apple logu. Ja limits beidzas, kamēr jautājat, ziņojums ir "Šodienas Private Cloud Compute pieprasījumi ir izlietoti. Tie tiks atiestatīti rīt, un iCloud+ palielina limitu." Ja neviens rīks vēl nav izpildīts, Orvena atbild iPhone tālrunī ar Apple Intelligence, ja tas atbalsta jūsu valodu, un pievieno "Šī atbilde ir ģenerēta šajā iPhone." Ja rīks jau ir izpildīts, Orvena apstājas, lai tāda darbība kā notikuma pievienošana netiktu atkārtota. Tas pats attiecas uz gadījumiem, kad Apple serveri nav sasniedzami.

Kad labāk izmantot dzinējus ierīcē

• Veselības dati. Ar dzinējiem ierīcē Orvena nolasa Apple Health datus, katru reizi nejautājot (iOS vienreiz prasa piekļuvi veselības datiem), un kopsavilkums paliek tālrunī. Ar Private Cloud Compute katrs veselības datu vaicājums prasa atļauju, tāpat kā katrs solis ar finanšu datiem.
• Nav savienojuma vai nav atlikušu pieprasījumu. Abi dzinēji ierīcē darbojas bezsaistē un bez dienas limita.
• Atsevišķi vaicājumi. Versijas 2.0.0 testā Apple Intelligence uz jautājumu "Cik ilgi jāiet kājām no Kolizeja līdz Trevi strūklakai Romā?" atbildēja ar ceļa laika kartīti, no Kolizeja līdz Trevi strūklakai, 1,6 km, apmēram 20 min, ar maršruta karti un atbildi "Pastaiga no Kolizeja līdz Trevi strūklakai Romā aizņem apmēram 20 minūtes, un tās garums ir 1,6 km."
• Citas valodas un iOS 26. Apple Intelligence ar iOS 27 atbalsta 16 valodas, kas uzskaitītas Apple atbalsta lapā. Valodām, kas nav šajā sarakstā, un ar iOS 26 lejupielādējiet Orvena modeli sadaļā Modeļi.

Orvena pats nevar mainīt Apple limitu, nevar mainīt spriešanas līmeni un nevar apiet atteikumu. Plašāku piekļuvi var iegūt tikai ar paša Apple iespējām, piemēram, iCloud+, logā, ko atver Rādīt opcijas. Kad Private Cloud Compute atsakās, Orvena parāda "Private Cloud Compute atteicās uz to atbildēt. Mēģiniet to pārformulēt."

Biežāk uzdotie jautājumi

Vai Apple var redzēt manus datus Private Cloud Compute serveros?

Apple saka, ka nē. Tā iPhone lietošanas pamācībā teikts: "Private Cloud Compute apstrādātie dati netiek glabāti un nav pieejami Apple," un arhitektūra izslēdz privileģētu piekļuvi pat Apple infrastruktūras uzturēšanas darbiniekiem. Ārējie pētnieki to var pārbaudīt, izpētot publicēto servera programmatūru. Kopš 2026. gada jūnija daļa pieprasījumu tiek apstrādāta Google Cloud platformā, kur, kā norāda Apple, tas "saglabā pilnīgu kontroli pār PCC programmatūru", un Apple paziņoja, ka PCC tur "vasaras priekšskatījuma perioda laikā pakāpeniski virzīsies uz pilnu aizsardzības pasākumu kopumu."

Vai Private Cloud Compute ir dienas limits, un vai iCloud+ to palielina?

Jā, dienas limits ir, un Apple nav publiskojis tā lielumu. Apple izstrādātāju dokumentācijā teikts, ka cilvēki "var jaunināt savu iCloud+ abonementu, lai iegūtu vairāk piekļuves." Savukārt Apple 2026. gada 14. septembra paziņojumā par iOS 27 teikts, ka paplašināta piekļuve "nākotnē būs pieejama par maksu," iCloud+ nenosaucot.

Vai trešo pušu lietotnes var izmantot Private Cloud Compute?

Jā, ar iOS 27, ja izstrādātājs piedalās App Store Small Business Program, tam ir mazāk nekā 2 miljoni pirmreizēju lejupielāžu un tam ir piešķirtas Private Cloud Compute tiesības (entitlement). Izstrādātājs nemaksā par mākoņa API, un katrs lietotājs saņem dienas pieprasījumu limitu.

Vai Private Cloud Compute ir tikpat privāts kā AI ierīcē?

Apple salīdzinājumā abi ir atzīmēti kā privātumu saglabājoši, taču tie darbojas atšķirīgi. Ar modeli ierīcē pieprasījums paliek iPhone tālrunī, un tas darbojas bezsaistē. Ar Private Cloud Compute tas nonāk serverī, kas, pēc Apple teiktā, neko neglabā un ko pētnieki var pārbaudīt. Kompromisus skatiet rakstā AI ierīcē pret mākoņa AI.