Czym jest Private Cloud Compute? Zasady prywatności Apple, dzienny limit i aplikacje innych firm

Private Cloud Compute (dosłownie: prywatne przetwarzanie w chmurze) to system serwerów, którego Apple używa do zapytań Apple Intelligence wymagających więcej, niż potrafi model na iPhonie. Apple opisuje go na swoim blogu Security Research i w przewodniku Security Guide, aż po to, czego nie mogą zrobić pracownicy samego Apple. iOS potrafi wyeksportować raport z zapytań, które wysyła do niego Twój iPhone, a w iOS 27 aplikacje innych firm, takie jak Orvena, mogą z niego korzystać w ramach dziennego limitu ustalanego przez Apple.

Czym jest Private Cloud Compute

Strona Podręcznika użytkownika iPhone'a poświęcona tematowi Apple Intelligence i prywatność ujmuje to tak: "Gdy użytkownik wydaje polecenie, Apple Intelligence analizuje, czy może ono zostać przetworzone na urządzeniu. W przypadku bardziej złożonych poleceń może skorzystać z Private Cloud Compute", który używa "większych modeli działających na serwerach". Private Cloud Compute "nie jest dostępny we wszystkich regionach".

Pięć wymagań, na których opiera się Private Cloud Compute

Firma Apple przedstawiła projekt na swoim blogu Security Research 10 czerwca 2024 r. w artykule Private Cloud Compute: A new frontier for AI privacy in the cloud. Wymienia w nim pięć wymagań. Oto kluczowe zdanie z każdego z nich:

Czy Private Cloud Compute jest bezpieczny? Co mogą sprawdzić osoby z zewnątrz

To piąte wymaganie pozwala osobom spoza Apple testować pozostałe cztery. Apple udostępnia "publicznie, do badań bezpieczeństwa, obrazy oprogramowania każdej produkcyjnej kompilacji PCC", przechowuje pomiary całego kodu w "dzienniku przejrzystości, do którego można tylko dopisywać i który jest kryptograficznie zabezpieczony przed manipulacją", i publikuje oprogramowanie "w ciągu 90 dni od wpisania do dziennika". Apple nazywa obietnicę publikacji "egzekwowalną gwarancją: urządzenia użytkowników będą gotowe wysyłać dane tylko do węzłów PCC, które potrafią kryptograficznie poświadczyć, że działa na nich publicznie wymienione oprogramowanie." Podręcznik użytkownika iPhone'a dodaje, że "atestacja pozwala urządzeniu użytkownika bezpiecznie weryfikować tożsamość i konfigurację klastra Private Cloud Compute przed wysłaniem żądania."

24 października 2024 r. firma Apple udostępniła narzędzia wszystkim badaczom: środowisko Virtual Research Environment, przewodnik PCC Security Guide, kod źródłowy kluczowych komponentów w repozytorium apple/security-pcc i kategorie PCC w programie Apple Security Bounty. Najwyższa nagroda, 1 000 000 USD, dotyczy "zdalnego ataku na dane zapytań" z "wykonaniem dowolnego kodu z dowolnymi uprawnieniami".

Nic z tego nie zmienia miejsca, do którego trafia zapytanie: opuszcza ono iPhone'a, a zabezpieczenia dotyczą tego, jak obchodzi się z nim serwer. Różnicę względem modelu na telefonie opisuje artykuł co sprawia, że asystent AI jest prywatny, a o Siri piszemy w artykule czy Siri wysyła Twoje zapytania do Apple.

Private Cloud Compute w Google Cloud od czerwca 2026

8 czerwca 2026 r. firma Apple ogłosiła, że w przypadku "najbardziej wymagających zadań, w tym agentowego korzystania z narzędzi i złożonego rozumowania", PCC obejmuje teraz także "systemy Google Cloud z procesorami graficznymi NVIDIA". Co według Apple pozostaje bez zmian:

• "Nasze podstawowe wymagania PCC pozostają dokładnie takie same", z wymienieniem wszystkich pięciu.
• "Urządzenia Apple będą ufać tylko oprogramowaniu PCC, które zostało kryptograficznie zatwierdzone przez Apple."
• "Tak jak w przypadku PCC na układach Apple silicon, wszystkie pliki binarne zostaną opublikowane do publicznej inspekcji."

Nowa jest "implementacja: NVIDIA Confidential Computing z procesorami graficznymi NVIDIA, procesory Intel z TDX i układ Titan firmy Google", a PCC w Google Cloud "będzie stopniowo dochodzić do pełnego zestawu zabezpieczeń w trakcie letniego okresu podglądu". Podręcznik użytkownika iPhone'a dla iOS 27 nadal podaje, że dane są "przetwarzane na serwerach z układami Apple silicon", co nie uwzględnia tej zmiany.

Jak zobaczyć swoje zapytania do Private Cloud Compute

iOS potrafi wyeksportować dziennik zapytań wysłanych przez Twój iPhone. Kroki według Apple, z Podręcznika użytkownika iPhone'a:

1. Otwórz aplikację Ustawienia i stuknij w Prywatność i ochrona.
2. Stuknij w Raport Apple Intelligence, a następnie wybierz okres: ostatnie 15 minut (domyślnie) lub ostatnie 7 dni. Opcja Wyłączone wyłącza raport.
3. Stuknij w Eksportuj aktywność, wybierz, gdzie zapisać plik, a następnie stuknij w Eksportuj.
4. Otwórz plik Apple_Intelligence_Report.json w aplikacji do wyświetlania tekstu.

Raport "może być pusty, jeśli od zmiany okresu nie było żadnych zapytań do Private Cloud Compute", dlatego najpierw wybierz 7 dni, a eksport zrób później. Według przewodnika PCC Security Guide, gdy PCC wywołuje "narzędzia hostowane poza PCC w imieniu użytkownika, na przykład w celu pobrania wiedzy o świecie", każde takie wywołanie "nie zawiera identyfikatora urządzenia źródłowego ani użytkownika" i jest "widoczne w Raporcie Apple Intelligence użytkownika".

Dzienny limit Private Cloud Compute i iCloud+

Istnieje dzienny limit, a Apple nie podaje jego wielkości. Sformułowania dotyczące uzyskania większego dostępu zmieniły się między czerwcem a wrześniem 2026.

Czerwcowa informacja prasowa z WWDC26: "Niektóre funkcje, w tym generowanie obrazów, mają dzienne limity użycia, ponieważ korzystają z wydajnych modeli serwerowych. Większy dostęp zapewnia większość planów subskrypcji iCloud+." Dokumentacja Apple dla deweloperów podaje, że użytkownicy mają "dzienny limit zapytań" i "mogą rozszerzyć subskrypcję iCloud+, aby uzyskać większy dostęp, gdy go potrzebują".

Ogłoszenie iOS 27 w Newsroomie Apple z 14 września wymienia wśród funkcji z limitami "Siri AI, inteligentne narzędzia do edycji zdjęć, Image Playground i modele AFM 3 Cloud w Skrótach" i podaje, że "rozszerzony dostęp do takich funkcji będzie w przyszłości oferowany za opłatą", bez wzmianki o iCloud+. Strona Apple o limitach użycia, z datą 9 września, wymienia wśród funkcji serwerowych "aplikacje deweloperów korzystające z Apple Foundation Models w Private Cloud Compute" i podaje, że "w przyszłości Apple wprowadzi limity użycia tych i innych funkcji Apple Intelligence oraz Siri AI" oraz że "zwiększony dostęp do takich funkcji będzie oferowany za opłatą".

Dokumentacja dla deweloperów opisuje limit, który obowiązuje już teraz: po przekroczeniu przydziału "użytkownik albo czeka, aż jego limit użycia się odnowi, albo przechodzi na wyższy plan".

Aplikacje z Private Cloud Compute: jak uzyskują dostęp aplikacje innych firm

W iOS 27 aplikacje korzystają z modelu serwerowego przez framework Foundation Models firmy Apple. Strona Apple dla deweloperów stawia trzy warunki: udział w programie App Store Small Business Program, "mniej niż 2 miliony pierwszych pobrań którejkolwiek z ich aplikacji w App Store" oraz "uprawnienie Private Cloud Compute przypisane do ich konta". Uprawnieni deweloperzy nie ponoszą "żadnych kosztów API w chmurze", a ten, kto przekroczy próg, "musi w ciągu 6 miesięcy przejść na inne rozwiązanie". Aplikacja nie obsługuje kluczy API ani uwierzytelniania, a użytkownicy "potrzebują tylko urządzenia obsługującego Apple Intelligence". Porównanie obu modeli według Apple:

Jak działa Private Cloud Compute w aplikacji Orvena

Orvena oferuje Private Cloud Compute jako silnik odpowiedzi w iOS 27, w ramach Premium Unlock, jednorazowego zakupu za 14,99 USD, który dodaje też konektory, rozmowy głosowe i zaplanowane zadania. Apple Intelligence pozostaje darmowa. Otwórz Ustawienia z menu w lewym górnym rogu, przejdź do sekcji Modele i w części Chmura stuknij Użyj przy Private Cloud Compute. Bez Premium przycisk ma napis Odblokuj; w iOS 26 karta pokazuje "Uaktualnij do iOS 27, aby korzystać z Private Cloud Compute w aplikacji Orvena."

Za pierwszym razem pojawia się jeden komunikat "Użyć Private Cloud Compute?" z tekstem: "Każda odpowiedź wysyła Twoją rozmowę i potrzebne wyniki narzędzi na serwery Apple. Apple ich nie przechowuje. Przed wysłaniem danych zdrowotnych lub finansowych Orvena nadal za każdym razem pyta o zgodę." Wybranie opcji Użyj zapisuje zgodę dla wszystkich rozmów. Widać ją w Ustawieniach, w sekcji Udostępnianie danych, w części Wszystkie rozmowy, gdzie możesz ją cofnąć. Orvena nigdy nie przełącza się na ten silnik sama: ustawienie Automatycznie używa pobranego modelu albo Apple Intelligence, dopóki żaden model nie jest gotowy.

Wyniki narzędzi są dołączane. Zapytaj o kalendarz, a uprawnienie do kalendarza działa tak samo jak na urządzeniu, po czym wydarzenia trafiają do Apple razem z rozmową. Wyjątkiem są dane zdrowotne i finansowe: odczyt z aplikacji Zdrowie za każdym razem pyta o zgodę, a jeśli w rozmowie są wcześniejsze dane zdrowotne, przy każdej odpowiedzi pojawia się pytanie "Ta rozmowa zawiera wcześniejsze dane zdrowotne z narzędzi. Wysłać tę historię do Private Cloud Compute na potrzeby tej odpowiedzi?"

Orvena daje Private Cloud Compute okno 32 768 tokenów i umiarkowany poziom rozumowania Apple. Ustawienie Myślenie jest ukryte, gdy ten silnik jest aktywny. W długiej rozmowie Orvena zachowuje pełne ostatnie tury i pomija najstarsze, bez streszczania. Jeśli to nadal się nie mieści, pokazuje "Ta rozmowa jest za długa dla Private Cloud Compute. Rozpocznij nową rozmowę, aby kontynuować."

Sprawdza się przy zapytaniach z kilkoma krokami. Na prośbę "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (całodniowa trasa spacerowa po Rzymie od Koloseum, z czasami przejścia między punktami) Orvena 2.0.0 z Private Cloud Compute przeszukała sieć, przeczytała stronę i przygotowała po jednej karcie czasu dojazdu na każdy odcinek:

Gdy dzienny limit się wyczerpie

Blisko limitu karta Private Cloud Compute w sekcji Modele pokazuje "Zbliżasz się do dzisiejszego limitu Private Cloud Compute." Po osiągnięciu limitu pokazuje "Dzisiejszy limit Private Cloud Compute został wykorzystany. Odnowi się jutro." Gdy Apple oferuje większy dostęp, przycisk Pokaż opcje otwiera okno Apple. Jeśli limit skończy się w trakcie pytania, komunikat brzmi "Dzisiejsze zapytania do Private Cloud Compute zostały wykorzystane. Odnowią się jutro, a iCloud+ podnosi limit." Jeśli żadne narzędzie jeszcze nie zadziałało, Orvena odpowiada na iPhonie za pomocą Apple Intelligence, o ile obsługuje ona Twój język, i dodaje "Ta odpowiedź została wygenerowana na tym iPhonie." Jeśli narzędzie już zadziałało, Orvena na tym się zatrzymuje, więc działanie takie jak dodanie wydarzenia nie zostanie powtórzone. Tak samo jest, gdy serwery Apple są nieosiągalne.

Kiedy lepiej użyć silników na urządzeniu

• Dane zdrowotne. Z silnikami na urządzeniu Orvena odczytuje dane z aplikacji Zdrowie bez pytania za każdym razem (iOS raz prosi o dostęp do Zdrowia), a podsumowanie zostaje na telefonie. W Private Cloud Compute każdy odczyt ze Zdrowia wymaga zgody, podobnie jak każdy krok z danymi finansowymi.
• Brak połączenia albo wykorzystane zapytania. Oba silniki na urządzeniu działają offline, bez dziennego limitu.
• Pojedyncze wyszukiwania. W teście wersji 2.0.0 Apple Intelligence odpowiedziała na pytanie "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (ile trwa spacer od Koloseum do Fontanny di Trevi w Rzymie) kartą czasu dojazdu, od Koloseum do Fontanny di Trevi, 1,6 km, około 20 min, z mapą trasy, oraz odpowiedzią "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
• Inne języki i iOS 26. Apple Intelligence w iOS 27 obsługuje 16 języków wymienionych na stronie wsparcia Apple. W językach spoza tej listy, a także w iOS 26, pobierz własny model Orveny w sekcji Modele.

Orvena nie może sama zmienić limitu Apple, nie może zmienić poziomu rozumowania i nie może obejść odmowy. Większy dostęp dają tylko opcje samego Apple, takie jak iCloud+, w oknie otwieranym przyciskiem Pokaż opcje. Gdy Private Cloud Compute odmówi, Orvena pokazuje "Private Cloud Compute odmawia odpowiedzi na to pytanie. Spróbuj sformułować je inaczej."

Częste pytania

Czy Apple widzi moje dane w Private Cloud Compute?

Według Apple nie. Podręcznik użytkownika iPhone'a stwierdza, że "dane przetwarzane w Private Cloud Compute nie są przechowywane ani udostępniane Apple", a projekt wyklucza uprzywilejowany dostęp nawet dla zespołu Apple odpowiedzialnego za niezawodność serwisu. Niezależni badacze mogą to sprawdzić, analizując opublikowane oprogramowanie serwerów. Od czerwca 2026 część zapytań jest obsługiwana w Google Cloud, gdzie według Apple firma "zachowuje pełną kontrolę nad oprogramowaniem PCC", a PCC "będzie stopniowo dochodzić do pełnego zestawu zabezpieczeń w trakcie letniego okresu podglądu".

Czy Private Cloud Compute ma dzienny limit i czy iCloud+ go podnosi?

Tak, istnieje dzienny limit, a Apple nie podaje jego wartości. Dokumentacja Apple dla deweloperów mówi, że użytkownicy "mogą rozszerzyć subskrypcję iCloud+, aby uzyskać większy dostęp". Z kolei ogłoszenie iOS 27 z 14 września 2026 podaje, że rozszerzony dostęp "będzie w przyszłości oferowany za opłatą", bez wzmianki o iCloud+.

Czy aplikacje innych firm mogą korzystać z Private Cloud Compute?

Tak, w iOS 27, jeśli deweloper należy do programu App Store Small Business Program, ma mniej niż 2 miliony pierwszych pobrań i otrzymał uprawnienie Private Cloud Compute. Deweloper nie ponosi kosztów API w chmurze, a każdy użytkownik ma dzienny limit zapytań.

Czy Private Cloud Compute jest tak prywatny jak AI na urządzeniu?

Własne porównanie Apple oznacza oba rozwiązania jako chroniące prywatność, ale działają one inaczej. Przy modelu na urządzeniu zapytanie nie opuszcza iPhone'a i wszystko działa offline. Przy Private Cloud Compute trafia na serwer, który według Apple niczego nie przechowuje i który badacze mogą sprawdzić. Wady i zalety obu podejść opisuje artykuł AI na urządzeniu a AI w chmurze.