Ce este Private Cloud Compute? Regulile de confidențialitate Apple, limita zilnică și aplicațiile terțe
Private Cloud Compute este sistemul de servere pe care Apple îl folosește pentru solicitările Apple Intelligence care au nevoie de mai mult decât modelul de pe iPhone. Apple îl documentează pe blogul Security Research și într-un Security Guide, inclusiv ce nu poate face propriul personal. iOS poate exporta un raport al solicitărilor pe care iPhone-ul tău le trimite către el, iar pe iOS 27 aplicațiile terțe precum Orvena îl pot folosi, în limita zilnică stabilită de Apple.
Ce este Private Cloud Compute
Pagina din Manualul de utilizare iPhone despre Apple Intelligence și confidențialitate o spune așa: "Când un utilizator face o solicitare, Apple Intelligence analizează dacă aceasta poate fi procesată pe dispozitiv. Pentru solicitări mai complexe, poate recurge la Private Cloud Compute," care folosește "modele mai mari, bazate pe server." Private Cloud Compute "nu este disponibil în toate regiunile."
Cele cinci cerințe din spatele Private Cloud Compute
Apple a prezentat arhitectura pe blogul său Security Research pe 10 iunie 2024, în articolul Private Cloud Compute: A new frontier for AI privacy in the cloud. Articolul enumeră cinci cerințe. Fraza esențială din fiecare:
| Cerință | Ce a scris Apple |
|---|---|
| Calcul fără stare | Datele personale "nu trebuie să fie niciodată disponibile altcuiva decât utilizatorului, nici măcar personalului Apple, nici măcar în timpul procesării active" și "nu trebuie păstrate, inclusiv prin jurnalizare sau pentru depanare, după ce răspunsul este returnat utilizatorului." |
| Garanții impuse tehnic | "Garanțiile de securitate și confidențialitate sunt cele mai puternice atunci când pot fi impuse în întregime prin mijloace tehnice." PCC "nu trebuie să depindă de astfel de componente externe", cum este un load balancer care termină conexiunile TLS, "pentru garanțiile sale de bază de securitate și confidențialitate." |
| Fără acces privilegiat în timpul rulării | Fără interfețe privilegiate "care ar permite personalului Apple responsabil de fiabilitatea site-ului să ocolească garanțiile de confidențialitate ale PCC, chiar și atunci când lucrează la rezolvarea unei întreruperi sau a unui alt incident grav." |
| Imposibilitatea țintirii | "o compromitere limitată a PCC nu trebuie să îi permită atacatorului să direcționeze solicitările anumitor utilizatori către noduri compromise" |
| Transparență verificabilă | "cercetătorii în securitate trebuie să poată verifica garanțiile de securitate și confidențialitate ale Private Cloud Compute" |
Este Private Cloud Compute sigur? Ce pot verifica cei din afară
A cincea cerință este cea care le permite celor din afara Apple să le testeze pe celelalte patru. Apple pune "la dispoziția publicului, pentru cercetare în securitate, imaginile software ale fiecărei versiuni de producție a PCC", păstrează măsurătorile întregului cod într-un "jurnal de transparență în care se poate doar adăuga și care este protejat criptografic împotriva modificărilor" și publică software-ul "în cel mult 90 de zile de la includerea în jurnal." Apple numește promisiunea de publicare "o garanție aplicabilă: dispozitivele utilizatorilor vor accepta să trimită date doar către nodurile PCC care pot atesta criptografic că rulează software listat public." Manualul de utilizare iPhone adaugă că "atestarea permite ca dispozitivul unui utilizator să verifice în mod securizat identitatea și configurația unui cluster Private Cloud Compute înainte de trimiterea unei solicitări."
Pe 24 octombrie 2024, Apple a deschis instrumentele tuturor cercetătorilor: un Virtual Research Environment, PCC Security Guide, codul sursă al unor componente cheie în repository-ul apple/security-pcc și categorii PCC în Apple Security Bounty. Recompensa maximă, 1.000.000 $, este pentru un "atac de la distanță asupra datelor solicitării" cu "executare de cod arbitrar cu drepturi (entitlements) arbitrare."
Nimic din toate acestea nu schimbă destinația solicitării: ea părăsește iPhone-ul, iar protecțiile acoperă felul în care serverul o tratează. Pentru diferența față de un model care rulează pe telefon, vezi ce face ca un asistent AI să fie privat; pentru Siri, îi trimite Siri solicitările tale către Apple?
Private Cloud Compute pe Google Cloud din iunie 2026
Pe 8 iunie 2026, Apple a anunțat că, pentru "cele mai solicitante sarcini, inclusiv folosirea agentică a instrumentelor și raționamentul complex", PCC se extinde acum "pe sistemele Google Cloud care folosesc GPU-uri NVIDIA." Ce spune Apple că rămâne la fel:
- "Cerințele noastre de bază pentru PCC rămân exact aceleași", iar toate cele cinci sunt numite.
- "Dispozitivele Apple vor avea încredere doar în software-ul PCC aprobat criptografic de Apple."
- "La fel ca în cazul PCC pe cipuri Apple, toate fișierele binare vor fi publicate pentru inspecție publică."
Nouă este "implementarea: NVIDIA Confidential Computing cu GPU-uri NVIDIA, procesoare Intel cu TDX și cipul Titan de la Google", iar PCC pe Google Cloud "va ajunge treptat la setul complet de protecții pe parcursul perioadei de previzualizare din vară." Manualul de utilizare iPhone pentru iOS 27 încă spune că datele sunt "procesate pe servere cu cipuri Apple", ceea ce nu reflectă schimbarea.
Cum îți vezi solicitările trimise la Private Cloud Compute
iOS poate exporta un jurnal al solicitărilor trimise de iPhone-ul tău. Pașii Apple, din Manualul de utilizare iPhone:
- Deschide aplicația Configurări și atinge Intimitate și securitate.
- Atinge Raport Apple Intelligence, apoi alege o durată: ultimele 15 minute (implicit) sau ultimele 7 zile. Opțiunea de dezactivare oprește raportul.
- Atinge Exportați activitatea, alege unde să fie stocat fișierul, apoi atinge Exportați.
- Deschide Apple_Intelligence_Report.json cu un cititor de text.
Raportul "poate fi gol dacă nu au existat solicitări Private Cloud Compute de când ai modificat durata", așa că alege întâi 7 zile și exportă mai târziu. Potrivit PCC Security Guide, când PCC apelează "instrumente găzduite în afara PCC în numele utilizatorului, de exemplu pentru a obține cunoștințe generale", fiecare apel "nu poartă niciun identificator al dispozitivului sursă sau al utilizatorului" și "apare în raportul Apple Intelligence al utilizatorului."
Limita zilnică pentru Private Cloud Compute și iCloud+
Există o limită zilnică, iar Apple nu i-a publicat valoarea. Formularea despre cum obții mai mult acces s-a schimbat între iunie și septembrie 2026.
Comunicatul de presă din iunie, de la WWDC26: "Unele funcționalități, inclusiv generarea de imagini, au limite zilnice de utilizare, deoarece se bazează pe modele puternice de pe server. Acces extins este disponibil cu majoritatea abonamentelor iCloud+." Documentația Apple pentru dezvoltatori spune că utilizatorii primesc "o limită zilnică de solicitări" și "își pot face upgrade la abonamentul iCloud+ pentru a obține mai mult acces atunci când își doresc."
Anunțul Apple din Newsroom despre iOS 27, din 14 septembrie, numește "Siri AI, instrumentele inteligente de editare foto, Image Playground și modelele AFM 3 Cloud din Scurtături" printre funcționalitățile limitate și spune că "accesul extins la astfel de funcționalități va fi disponibil contra cost în viitor", fără nicio mențiune despre iCloud+. Pagina Apple despre limitele de utilizare, datată 9 septembrie, enumeră "aplicațiile dezvoltatorilor care folosesc Apple Foundation Models în Private Cloud Compute" printre funcționalitățile de pe server și spune: "În viitor, Apple va implementa limite de utilizare pentru acestea și pentru alte funcționalități Apple Intelligence și Siri AI" și "accesul extins la astfel de funcționalități va fi disponibil contra cost."
Documentația pentru dezvoltatori descrie o limită care se aplică deja: după depășirea cotei, "o persoană fie așteaptă ca cota de utilizare să se reîmprospăteze, fie trece la un nivel superior."
Aplicații cu Private Cloud Compute: cum primesc acces aplicațiile terțe
Pe iOS 27, aplicațiile ajung la modelul de pe server prin framework-ul Foundation Models al Apple. Pagina Apple pentru dezvoltatori stabilește trei condiții: înscrierea în App Store Small Business Program, "mai puțin de 2 milioane de descărcări inițiale ale aplicațiilor lor din App Store, pentru oricare dintre ele" și "entitlement-ul Private Cloud Compute atribuit contului lor." Dezvoltatorii eligibili nu plătesc "niciun cost pentru API-ul cloud", iar cel care depășește pragul "trebuie să migreze la o soluție alternativă în 6 luni." Aplicația nu gestionează chei API sau autentificare, iar utilizatorii "au nevoie doar de un dispozitiv compatibil cu Apple Intelligence." Comparația Apple dintre cele două modele:
| Model pe dispozitiv | Private Cloud Compute | |
|---|---|---|
| Protejează confidențialitatea | Da | Da |
| Funcționează offline | Da | Nu |
| Limite de utilizare | Nelimitat | Limită pe zi |
| Raționament | Neacceptat | Mai multe niveluri |
| Dimensiunea contextului | 4K | 32K |
Cum funcționează Private Cloud Compute în Orvena
Orvena oferă Private Cloud Compute ca motor de răspuns pe iOS 27, ca parte din Premium Unlock, o achiziție unică de 14,99 $ care adaugă și conectori, conversații vocale și sarcini programate. Apple Intelligence rămâne gratuit. Deschide Configurări din meniul din stânga sus, mergi la Modele și, în secțiunea Cloud, atinge "Folosiți" pe cardul Private Cloud Compute. Fără Premium, butonul afișează "Deblocați"; pe iOS 26, cardul spune "Actualizați la iOS 27 pentru a folosi Private Cloud Compute în Orvena."
Prima dată, o alertă întreabă "Folosiți Private Cloud Compute?", cu acest text: "Fiecare răspuns trimite conversația dvs. și rezultatele necesare ale instrumentelor către serverele Apple. Apple nu le păstrează. Orvena întreabă în continuare de fiecare dată înainte de a trimite date de sănătate sau financiare." Dacă alegi "Folosiți", consimțământul se salvează pentru toate conversațiile. Apare în Configurări, Partajarea datelor, la Toate conversațiile, de unde îl poți revoca. Orvena nu trece niciodată singură la Private Cloud Compute: Automat folosește modelul descărcat sau Apple Intelligence cât timp niciun model nu este pregătit.
Rezultatele instrumentelor sunt incluse. Dacă întrebi de calendar, permisiunea pentru calendar funcționează ca pe dispozitiv, apoi evenimentele ajung la Apple împreună cu conversația. Datele de sănătate și cele financiare sunt excepția: o căutare în Sănătate cere acordul de fiecare dată, iar dacă în conversație există deja date de sănătate, fiecare răspuns întreabă "Această conversație conține date de sănătate anterioare provenite de la instrumente. Trimiteți acest istoric către Private Cloud Compute pentru acest răspuns?"
Orvena îi oferă lui Private Cloud Compute o fereastră de 32.768 de tokenuri și nivelul moderat de raționament al Apple. Setarea Gândire este ascunsă cât timp acesta este activ. Într-o conversație lungă, Orvena păstrează cele mai recente schimburi complete și le elimină pe cele mai vechi, fără să le rezume. Dacă tot nu încape, afișează "Această conversație este prea lungă pentru Private Cloud Compute. Începeți o conversație nouă pentru a continua."
Se potrivește cererilor cu mai mulți pași. La cererea "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (propune un tur pe jos de o zi prin Roma, cu plecare de la Colosseum și timpii de mers între opriri), Orvena 2.0.0 cu Private Cloud Compute a căutat pe web, a citit o pagină și a creat câte un card cu timpul de deplasare pentru fiecare etapă:
| Etapă | Distanță | Pe jos |
|---|---|---|
| De la Colosseum la Arcul lui Constantin | 0,2 km | circa 2 min |
| De la Arcul lui Constantin la Columna lui Traian | 1,2 km | circa 15 min |
| De la Columna lui Traian la Piazza Venezia | 0,4 km | circa 5 min |
| De la Piazza Venezia la Dealul Capitoliului | 0,2 km | circa 2 min |
Când limita zilnică este atinsă
Aproape de limită, cardul Private Cloud Compute din Modele afișează "Limita zilnică pentru Private Cloud Compute este aproape atinsă." La limită, afișează "Limita zilnică pentru Private Cloud Compute a fost atinsă. Se resetează mâine." Când Apple oferă mai mult acces, un buton "Afișați opțiunile" deschide panoul Apple. Dacă limita se epuizează chiar în timp ce întrebi, mesajul este "Solicitările de azi pentru Private Cloud Compute s-au epuizat. Se resetează mâine, iar iCloud+ mărește limita." Dacă niciun instrument nu a rulat încă, Orvena răspunde pe iPhone cu Apple Intelligence, dacă acesta acceptă limba ta, și adaugă "Acest răspuns a fost generat pe acest iPhone." Dacă un instrument a rulat deja, se oprește acolo, ca o acțiune precum adăugarea unui eveniment să nu fie repetată. La fel se întâmplă când serverele Apple nu pot fi accesate.
Când să folosești în schimb motoarele de pe dispozitiv
| Apple Intelligence | Private Cloud Compute | Modelul Orvena descărcat | |
|---|---|---|---|
| Rulează pe | Acest iPhone | Serverele PCC | Acest iPhone |
| iOS | 27 | 27 | 26 sau mai nou |
| Descărcare în Orvena | Niciuna (Apple Intelligence în sine ocupă până la 8 GB din spațiul de stocare al iPhone-ului, 14 GB pe iPhone 17 Pro, 17 Pro Max și Air) | Niciuna | 3,1 GB (Qwen 3.5 4B) |
| Fereastra de context | Citită din iOS în timpul rulării: 8.192 de tokenuri în testele pe iOS 27; documentația Apple spune 4.096 | 32.768 de tokenuri | 16.384 de tokenuri |
| Limită zilnică | Niciuna | Stabilită de Apple | Niciuna |
| Funcționează offline | Da | Nu | Da |
- Date de sănătate. Cu motoarele de pe dispozitiv, Orvena citește din Apple Sănătate fără să întrebe de fiecare dată (iOS cere o singură dată accesul la Sănătate), iar rezumatul rămâne pe telefon. Pe Private Cloud Compute, fiecare căutare în Sănătate cere acordul, la fel ca fiecare pas cu date financiare.
- Fără conexiune sau fără solicitări rămase. Ambele motoare de pe dispozitiv funcționează offline, fără limită zilnică.
- Căutări simple. Într-un test cu 2.0.0, Apple Intelligence a răspuns la "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (cât durează drumul pe jos de la Colosseum la Fontana di Trevi, în Roma) cu un card cu timpul de deplasare, Colosseum până la Fontana di Trevi, 1,6 km, circa 20 min, cu harta traseului, și cu răspunsul "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
- Alte limbi și iOS 26. Apple Intelligence pe iOS 27 acceptă 16 limbi, enumerate pe pagina de asistență a Apple. Pentru limbile care nu sunt pe acea listă și pe iOS 26, descarcă modelul propriu Orvena din Modele.
Orvena nu poate schimba singură limita Apple, nu poate schimba nivelul de raționament și nu poate trece peste un refuz. Mai mult acces vine doar din opțiunile Apple, precum iCloud+, în panoul pe care îl deschide "Afișați opțiunile". Când Private Cloud Compute refuză, Orvena afișează "Private Cloud Compute a refuzat să răspundă la aceasta. Încercați să reformulați."
Întrebări frecvente
Poate Apple să îmi vadă datele pe Private Cloud Compute?
Apple spune că nu. Manualul de utilizare iPhone afirmă că "datele procesate în Private Cloud Compute nu sunt stocate și nu sunt puse la dispoziția Apple", iar arhitectura exclude accesul privilegiat chiar și pentru personalul Apple responsabil de fiabilitatea site-ului. Cercetătorii din afară pot inspecta software-ul de server publicat pentru a verifica acest lucru. Din iunie 2026, unele solicitări rulează pe Google Cloud, unde Apple spune că "păstrează controlul complet asupra software-ului PCC" și a precizat că PCC de acolo "va ajunge treptat la setul complet de protecții pe parcursul perioadei de previzualizare din vară."
Există o limită zilnică pentru Private Cloud Compute și o mărește iCloud+?
Da, există o limită zilnică, iar Apple nu a publicat cifra. Documentația Apple pentru dezvoltatori spune că utilizatorii "își pot face upgrade la abonamentul iCloud+ pentru a obține mai mult acces." Anunțul Apple despre iOS 27 din 14 septembrie 2026 spune în schimb că accesul extins "va fi disponibil contra cost în viitor", fără să numească iCloud+.
Pot aplicațiile terțe să folosească Private Cloud Compute?
Da, pe iOS 27, dacă dezvoltatorul este înscris în App Store Small Business Program, are mai puțin de 2 milioane de descărcări inițiale și a primit entitlement-ul Private Cloud Compute. Dezvoltatorul nu plătește costuri de API cloud, iar fiecare utilizator primește o limită zilnică de solicitări.
Este Private Cloud Compute la fel de privat ca AI-ul de pe dispozitiv?
Comparația Apple le marchează pe amândouă ca protejând confidențialitatea, dar funcționează diferit. Cu modelul de pe dispozitiv, solicitarea rămâne pe iPhone și totul merge offline. Cu Private Cloud Compute, solicitarea ajunge pe un server care, potrivit Apple, nu păstrează nimic și poate fi verificat de cercetători. Vezi AI pe dispozitiv vs AI în cloud pentru avantaje și compromisuri.
Orvena este gratuită în App Store pentru iPhone 15 Pro și modelele mai noi, inclusiv Apple Intelligence pe iOS 27. Private Cloud Compute vine cu Premium Unlock, o achiziție unică de 14,99 $.
Descarcă din App Store