Prywatny asystent AI: co to właściwie znaczy? Lista kontrolna dla iPhone'a

Jeśli szukasz prywatnego asystenta AI na iPhone'a, trudność polega na tym, że na stronach aplikacji to słowo oznacza trzy różne rzeczy, a tylko jedną z nich możesz sprawdzić samodzielnie. Poniżej znajdziesz te trzy znaczenia, a potem siedem testów, z których każdy zajmuje kilka minut i wymaga wyłącznie telefonu, razem z tym, co zobaczysz, jeśli przeprowadzisz je na aplikacji Orvena.

Trzy znaczenia tego samego słowa

Pierwsze znaczenie to polityka. Model działa w centrum danych firmy, a firma obiecuje, że po jakimś czasie usunie rozmowy, nie będzie na nich trenować albo będzie je przechowywać zaszyfrowane. Wiele firm dotrzymuje tych obietnic. Wciąż są to jednak obietnice: istnieją w dokumencie, który można zmienić, i zależą od tego, czy każdy podwykonawca i pracownik dalej w łańcuchu zrobi to, co mówi dokument.

Drugie znaczenie to ustawienie. Rozmowa nadal trafia na serwer, który na nią odpowiada, a przełącznik w aplikacji ogranicza to, co dzieje się z nią później. Twoje słowa i tak opuszczają telefon; zmienia się tylko to, co firma zobowiązuje się z nimi zrobić, gdy już do niej dotrą.

Trzecie znaczenie to architektura. Model działa na Twoim własnym urządzeniu, więc rozmowa nie ma dokąd pójść. To, czy Twoje słowa zostają przy Tobie, przestaje być pytaniem o zachowanie, a staje się pytaniem o możliwości: oprogramowanie nie może wysłać czegoś, czego w ogóle nie przesyła. Orvena jest zbudowana właśnie tak i właśnie to oznacza hasło "Prywatność wbudowana w architekturę" na górze naszej strony głównej.

Żadne z tych trzech znaczeń nie jest nieuczciwe. To po prostu różne produkty, a strony aplikacji rzadko mówią, o którym z nich piszą. Poniższe testy Ci to powiedzą.

Siedem testów prywatnego asystenta AI na Twoim iPhonie

1. Włącz tryb samolotowy i o coś zapytaj

Wszystko inne zależy od tego, gdzie działa model, a ten test rozstrzyga to w dziesięć sekund. Jeśli asystent odpowiada na prawdziwe pytanie przy wyłączonych modułach łączności, model jest na telefonie. Jeśli przeprasza za brak połączenia, to go tam nie ma, cokolwiek mówiła strona aplikacji. Orvena dalej odpowiada własnym modelem albo przez Apple Intelligence, a jej narzędzia do kalendarza, przypomnień, alarmów i zdjęć nadal działają; zatrzymują się tylko wyszukiwanie w sieci, otwieranie stron internetowych, pogoda, wyszukiwanie miejsc i połączone usługi, bo te potrzebują świata zewnętrznego. Private Cloud Compute i modele w chmurze też wymagają połączenia, jeśli z nich korzystasz.

2. Otwórz Raport prywatności aplikacji

iOS może prowadzić dziennik za Ciebie. Otwórz Ustawienia, potem Prywatność i ochrona, a następnie Raport prywatności aplikacji, i stuknij Włącz raport prywatności aplikacji. Od tej chwili raport pokazuje dla każdej aplikacji, z którymi domenami internetowymi łączyła się w ciągu ostatnich siedmiu dni i jak często korzystała z mikrofonu, aparatu, lokalizacji, zdjęć i kontaktów. To najbliższy odpowiednik monitora sieci, który nie wymaga wiedzy technicznej, i działa z każdym asystentem każdej firmy.

Co zobaczysz przy aplikacji Orvena: serwery pobierania modelu (models.orvena.app albo zapasowo huggingface.co) w czasie pobierania modelu i głosów; usługę pogodową Apple, jeśli pogoda jest widoczna na stronie Dziś; duckduckgo.com w dni, w które pytasz o aktualne informacje; każdą witrynę, którą każesz jej otworzyć; oraz openrouter.ai raz dziennie, gdy otwierasz sekcję Modele (Orvena odświeża publiczną listę modeli OpenRouter), i za każdym razem, gdy używasz klucza do modelu w chmurze. Jeśli wybierzesz Private Cloud Compute, każda odpowiedź trafia też na serwery Apple. Na tym samym ekranie Prywatność i ochrona iOS prowadzi także Raport Apple Intelligence; Apple pisze: "Możesz wygenerować raport zapytań, które Twój iPhone wysłał do Private Cloud Compute." Nie ma tam żadnej domeny analityki ani raportowania awarii, bo w aplikacji nie ma żadnego SDK do analityki ani raportowania awarii.

3. Sprawdź, czy potrzebne jest konto

Konto przypisuje tożsamość do każdego zapytania. Większość usług w chmurze go wymaga, bo za każdą wiadomość ktoś musi zapłacić albo zostać objęty limitem. Model na Twoim telefonie nie ma za co naliczać opłat od wiadomości, więc konto służyłoby wyłącznie do tego, żeby Cię zidentyfikować. Spójrz na pierwszy ekran po instalacji. Orvena nie ma konta ani logowania, nie ma też serwera Orvena przechowującego dane użytkowników, na którym takie konto mogłoby istnieć.

4. Przeczytaj prośby o uprawnienia

Gdy aplikacja na iPhone'a prosi o dostęp do mikrofonu, kalendarza albo danych o zdrowiu, iOS pokazuje powód, który wpisał deweloper. Przeczytaj go; ogólnikowe powody to sygnał ostrzegawczy. Prośba Orveny o mikrofon brzmi: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena słucha tylko podczas aktywnej rozmowy głosowej, a systemowy wskaźnik mikrofonu pojawia się zawsze, gdy mikrofon jest używany). Prośba o dostęp do Zdrowia mówi, że aplikacja odczytuje aktywność i sen na tym iPhonie i "asks before a requested result is sent to a cloud or live voice provider." (pyta, zanim żądany wynik zostanie wysłany do dostawcy chmury lub głosu na żywo). O każde uprawnienie aplikacja prosi dopiero wtedy, gdy jest ono potrzebne po raz pierwszy, a nie o wszystkie naraz przy uruchomieniu.

5. Czy pyta, zanim Twoje dane wyjdą z telefonu, i mówi, dokąd trafią?

Większość przydatnych asystentów prędzej czy później coś gdzieś wysyła: zapytanie do wyszukiwarki, prośbę do modelu w chmurze. Pytanie brzmi, czy aplikacja zatrzymuje się i mówi Ci w tym momencie, co jest wysyłane i do kogo. W Orvenie działanie, które wymaga Twojej zgody, pokazuje kartę z informacją, gdzie zostanie wykonane: albo "Działa na tym iPhonie. Nic nie opuszcza Twojego urządzenia.", albo "Wysyła dane wymagane do tej czynności do:" i nazwa usługi. Przed pierwszym zapytaniem w rozmowie do modelu w chmurze na Twoim własnym kluczu okno z nagłówkiem "Zanim cokolwiek zostanie wysłane" pyta, czy wysłać tę rozmowę i wyniki jej narzędzi do tego dostawcy, z opcjami Zezwól w tej rozmowie, Zezwól raz albo Zawsze zezwalaj. Private Cloud Compute pyta natomiast raz, gdy wybierasz tę opcję w sekcji Modele: "Każda odpowiedź wysyła Twoją rozmowę i potrzebne wyniki narzędzi na serwery Apple. Apple ich nie przechowuje. Przed wysłaniem danych zdrowotnych lub finansowych Orvena nadal za każdym razem pyta o zgodę." Jeśli rozmowa zawiera dane o zdrowiu lub finansach, aplikacja pyta ponownie za każdym razem; tej zgody nie można zapisać.

6. Czy możesz potem zobaczyć, co zrobił?

Asystent, który wykonuje działania na Twoim telefonie, powinien zostawiać ślad. Czy po przeniesieniu spotkania albo ustawieniu alarmu zostaje zapis i czy da się to cofnąć? Orvena tworzy kartę dla każdego działania, z przyciskiem Cofnij przy tych, które można odwrócić: wydarzeniach w kalendarzu, przypomnieniach, alarmach i minutnikach. Wszystko, co usuwa lub anuluje, za każdym razem najpierw pyta. Osobny ekran Aktywność przechowuje zapis z ostatnich 30 dni: co zostało uruchomione i dokąd trafiło, a w Ustawieniach jest strona Udostępnianie danych, na której każdą zapisaną zgodę możesz cofnąć osobno.

7. Zapytaj, jak firma zarabia

To samo w sobie nie jest cechą prywatności, ale wyjaśnia motywacje. Model w chmurze kosztuje przy każdej wiadomości, a coś musi to pokryć: subskrypcja, reklamy albo Twoje dane. Model na Twoim telefonie nie kosztuje firmy nic za wiadomość. Asystent Orvena jest darmowy bez limitów, a jeden zakup za 14,99 USD obejmuje głos, połączenia, zaplanowane zadania, Private Cloud Compute w iOS 27 i modele w chmurze z Twoim własnym kluczem. Nie ma subskrypcji, bo nie ma rachunku za każdą wiadomość, który trzeba by przenieść na Ciebie.

Potem przeczytaj politykę jak listę

Strona o prywatności napisana akapitami może mówić prawdę, a mimo to pomijać to, na czym Ci zależy. Szukaj listy, która dla każdej kategorii danych podaje, czy zostają na telefonie i pod jakim warunkiem go opuszczają. Orvena publikuje taką listę na swojej stronie głównej: dwanaście wierszy, od wiersza "Twoje rozmowy" (zostają na urządzeniu) po "Modele w chmurze" (Twój klucz, Twoja decyzja), a jej polityka prywatności jest napisana w ten sam sposób. Potem porównaj ją z sekcją Prywatność aplikacji na stronie w App Store. Obie powinny opisywać ten sam produkt.

Gdzie przechowywana jest Twoja historia

W asystencie działającym na urządzeniu historia rozmów to plik na telefonie, więc warto wiedzieć, jak ten plik jest przechowywany. Orvena zapisuje go z pełną ochroną plików iOS (complete file protection), co oznacza, że jest zaszyfrowany zawsze, gdy telefon jest zablokowany, i wyłącza go z kopii zapasowych w iCloud i na komputerze. Usunięcie rozmowy cofa też każdą zgodę udzieloną w tej rozmowie. Usunięcie aplikacji usuwa razem z nią historię, model i głosy.

Kompromis

Model, który mieści się w telefonie, jest mniejszy niż taki, który wypełnia centrum danych. Przy rzeczach, o które ludzie najczęściej proszą asystenta (przeniesienie spotkania, szkic wiadomości, odczytanie zdjęcia, streszczenie strony) różnicę trudno zauważyć. Przy długich poszukiwaniach albo bardzo specjalistycznej dziedzinie jest realna. Orvena rozwiązuje to, zostawiając wybór Tobie: w iOS 27 możesz wybrać Private Cloud Compute firmy Apple albo dodać model w chmurze z własnym kluczem API, a opisane wyżej bramki zgody obowiązują przy każdym zapytaniu, które by z nich korzystało.

Częste pytania

Czy AI na urządzeniu to to samo co szyfrowanie end-to-end?

Nie. Szyfrowanie end-to-end chroni dane w drodze na serwer, który i tak je odbiera i przetwarza. AI na urządzeniu oznacza, że w rozmowie w ogóle nie ma serwera: model odpowiada na telefonie, więc nie ma czego szyfrować w drodze.

Czy prywatny asystent AI może przeszukiwać internet?

Tak. Gdy pytasz o aktualne informacje, Orvena wysyła zapytanie do DuckDuckGo, tak jak zrobiłaby to przeglądarka. Z własnym modelem albo z Apple Intelligence czyta wyniki na telefonie; z Private Cloud Compute wyniki trafiają na serwery Apple razem z resztą odpowiedzi. Dzieje się to na Twoją prośbę, w tym właśnie momencie, a wyszukiwanie pojawia się w Aktywności. Jeśli zapytanie zawierałoby dane z Twojego kalendarza albo innego chronionego źródła, Orvena najpierw pyta.

Czy prywatny asystent AI wysyła moje rozmowy do firmy?

Nie. Nie ma konta Orvena ani serwera Orvena, który odbierałby Twoje rozmowy. Na rozmowy odpowiada sam iPhone albo wybrany przez Ciebie silnik w chmurze, a rozmowy nigdy nie są przesyłane do firmy.