Что такое Private Cloud Compute? Правила приватности Apple, дневной лимит и сторонние приложения

Private Cloud Compute представляет собой серверную систему, которую Apple использует для запросов Apple Intelligence, которым недостаточно модели на iPhone. Apple описывает её в своём блоге Security Research и в руководстве по безопасности (Security Guide), вплоть до того, чего не могут сделать её собственные сотрудники. iOS может экспортировать отчёт о запросах, которые ваш iPhone отправляет в эту систему, а в iOS 27 сторонние приложения, например Orvena, могут пользоваться ею в пределах дневного лимита, установленного Apple.

Что такое Private Cloud Compute

В Руководстве пользователя iPhone на странице об Apple Intelligence и конфиденциальности Apple объясняет это так: "Когда пользователь отправляет запрос, Apple Intelligence анализирует, можно ли обработать его на устройстве. Для более сложных запросов она может задействовать Private Cloud Compute", где работают "более крупные серверные модели". Эта система "доступна не во всех регионах".

Пять требований, на которых построен Private Cloud Compute

Apple изложила архитектуру в своём блоге Security Research 10 июня 2024 года в статье Private Cloud Compute: A new frontier for AI privacy in the cloud («Private Cloud Compute: новый рубеж приватности ИИ в облаке»). В ней перечислены пять требований. Ключевая фраза из каждого:

Безопасен ли Private Cloud Compute? Что могут проверить сторонние специалисты

Именно пятое требование позволяет людям вне Apple проверять остальные четыре. Apple делает "образы программного обеспечения каждой рабочей сборки PCC общедоступными для исследований безопасности", хранит измерения всего кода в "журнале прозрачности, в который можно только добавлять записи и который криптографически защищён от подделки", и публикует программное обеспечение "в течение 90 дней после его внесения в журнал". Обещание публикации Apple называет "технически обеспечиваемой гарантией: пользовательские устройства будут отправлять данные только тем узлам PCC, которые могут криптографически подтвердить, что на них работает программное обеспечение из публичного списка." Руководство пользователя iPhone добавляет, что "аттестация позволяет устройству пользователя безопасно проверить подлинность и конфигурацию кластера Private Cloud Compute перед отправкой запроса."

24 октября 2024 года Apple открыла инструменты для всех исследователей: виртуальную исследовательскую среду (Virtual Research Environment), PCC Security Guide, исходный код ключевых компонентов в репозитории apple/security-pcc и категории PCC в программе Apple Security Bounty. Максимальное вознаграждение, $1 000 000, положено за "удалённую атаку на данные запросов" с "выполнением произвольного кода с произвольными правами (entitlements)."

Всё это не меняет того, куда уходит запрос: он покидает iPhone, а защита касается того, как сервер его обрабатывает. О разнице с моделью на телефоне читайте в статье «Что делает ИИ-ассистента приватным», а о Siri в статье «Отправляет ли Siri ваши запросы в Apple».

Private Cloud Compute в Google Cloud с июня 2026 года

8 июня 2026 года Apple объявила, что для "самых требовательных задач, включая агентное использование инструментов и сложные рассуждения", PCC теперь распространяется "на системы Google Cloud с графическими процессорами NVIDIA." Неизменным, по словам Apple, остаётся следующее:

• "Наши основные требования к PCC остаются точно такими же", причём все пять названы.
• "Устройства Apple будут доверять только тому программному обеспечению PCC, которое криптографически одобрено Apple."
• "Как и в случае PCC на чипах Apple, все исполняемые файлы будут опубликованы для открытой проверки."

Новой стала "реализация: NVIDIA Confidential Computing с графическими процессорами NVIDIA, процессоры Intel с TDX и чип Titan от Google", а PCC в Google Cloud "будет постепенно выходить на полный набор защит в течение летнего периода предварительного доступа." В Руководстве пользователя iPhone для iOS 27 по-прежнему сказано, что данные "обрабатываются на серверах с чипами Apple", то есть это изменение там не отражено.

Как посмотреть свои запросы к Private Cloud Compute

iOS может экспортировать журнал запросов, которые отправил ваш iPhone. Шаги Apple из Руководства пользователя iPhone:

1. Откройте приложение «Настройки» и коснитесь «Конфиденциальность и безопасность».
2. Коснитесь «Отчет об Apple Intelligence», затем выберите период: последние 15 минут (по умолчанию) или последние 7 дней. Вариант «Выключить» отключает отчёт.
3. Коснитесь «Экспортировать активность», выберите, где сохранить файл, и коснитесь «Экспортировать».
4. Откройте Apple_Intelligence_Report.json в программе для чтения текста.

Отчёт "может быть пустым, если с момента изменения периода не было запросов к Private Cloud Compute", поэтому сначала выберите 7 дней, а экспортируйте позже. Согласно PCC Security Guide, когда PCC вызывает "инструменты, размещённые вне PCC, от имени пользователя, например, чтобы получить знания о мире", каждый такой вызов "не содержит идентификатора исходного устройства или пользователя" и "отображается в отчёте Apple Intelligence пользователя."

Дневной лимит Private Cloud Compute и iCloud+

Дневной лимит существует, но его размер Apple не опубликовала. Формулировка о том, как получить больше, изменилась между июнем и сентябрём 2026 года.

Июньский пресс-релиз к WWDC26: "У некоторых функций, включая генерацию изображений, есть дневные лимиты использования, потому что они опираются на мощные серверные модели. Расширенный доступ предоставляется в большинстве тарифов подписки iCloud+." Документация Apple для разработчиков говорит, что люди получают "дневной лимит запросов" и "могут повысить тариф подписки iCloud+, чтобы получить больше доступа, когда он им нужен."

Объявление Apple о выходе iOS 27 в Newsroom от 14 сентября называет среди функций с ограничениями "Siri AI, интеллектуальные инструменты редактирования фото, Image Playground и модели AFM 3 Cloud в «Быстрых командах»" и говорит, что "расширенный доступ к таким функциям в будущем будет доступен за плату", не упоминая iCloud+. Страница Apple об ограничениях использования от 9 сентября включает в список серверных функций "приложения разработчиков, использующие Apple Foundation Models в Private Cloud Compute" и сообщает: "В будущем Apple введёт ограничения на использование этих и других функций Apple Intelligence и Siri AI", а также: "Расширенный доступ к таким функциям будет доступен за плату."

Документация для разработчиков описывает лимит, который действует уже сейчас: после исчерпания квоты "человек либо ждёт, пока его квота обновится, либо переходит на более высокий тариф."

Приложения с Private Cloud Compute: как сторонние приложения получают доступ

В iOS 27 приложения обращаются к серверной модели через фреймворк Apple Foundation Models. Страница Apple для разработчиков ставит три условия: участие в программе App Store Small Business Program, "менее 2 миллионов первых загрузок любого из своих приложений в App Store" и "право (entitlement) Private Cloud Compute, назначенное их аккаунту". Подходящие разработчики не несут "расходов на облачный API", а тот, кто превысит порог, "должен перейти на альтернативное решение в течение 6 месяцев." Приложение не работает ни с ключами API, ни с аутентификацией, а людям "нужно лишь устройство с поддержкой Apple Intelligence." Сравнение двух моделей от Apple:

Как Private Cloud Compute работает в Orvena

Orvena предлагает Private Cloud Compute как движок для ответов в iOS 27 в составе Premium Unlock, разовой покупки за $14,99, которая также добавляет коннекторы, голосовые беседы и запланированные задачи. Apple Intelligence остаётся бесплатной. Откройте «Настройки» из меню в левом верхнем углу, перейдите в «Модели» и в разделе «Облако» коснитесь «Выбрать» на карточке Private Cloud Compute. Без Premium на кнопке написано «Разблокировать»; в iOS 26 на карточке написано "Установите iOS 27, чтобы пользоваться Private Cloud Compute в Orvena."

В первый раз появляется окно с вопросом "Использовать Private Cloud Compute?" и таким текстом: "Каждый ответ отправляет вашу беседу и нужные для него результаты инструментов на серверы Apple. Apple не хранит эти данные. Orvena по-прежнему каждый раз спрашивает, прежде чем отправить данные о здоровье или финансах." Кнопка «Выбрать» сохраняет согласие для всех бесед. Оно отображается в «Настройках», в разделе «Передача данных», под заголовком «Все беседы», где его можно отозвать. Сама Orvena на Private Cloud Compute никогда не переключается: «Автоматически» использует загруженную модель или Apple Intelligence, пока загруженная модель не готова.

Результаты инструментов тоже отправляются. Спросите о своём календаре, и разрешение на доступ к календарю сработает так же, как на устройстве, а затем события уйдут в Apple вместе с беседой. Исключение составляют данные о здоровье и финансах: каждый запрос к «Здоровью» требует подтверждения, а если в беседе уже есть ранее полученные данные о здоровье, перед каждым ответом появляется вопрос "Эта беседа содержит ранее полученные от инструментов данные о здоровье. Отправить эту историю в Private Cloud Compute для этого ответа?"

Orvena даёт Private Cloud Compute окно в 32 768 токенов и средний (moderate) уровень рассуждения Apple. Пока он активен, настройка «Размышление» скрыта. В длинной беседе Orvena сохраняет последние реплики целиком и отбрасывает самые старые, не пересказывая их. Если и так не помещается, она пишет "Эта беседа слишком длинная для Private Cloud Compute. Чтобы продолжить, начните новую беседу."

Он хорошо подходит для запросов из нескольких шагов. На запрос "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" ("Предложи пешую прогулку по Риму на день, начиная с Колизея, со временем в пути между остановками") Orvena 2.0.0 на Private Cloud Compute поискала в интернете, прочитала страницу и сделала по одной карточке времени в пути на каждый отрезок:

Когда дневной лимит исчерпан

Когда лимит близок, карточка Private Cloud Compute в «Моделях» показывает "Дневной лимит Private Cloud Compute почти исчерпан." При достижении лимита на ней написано "Дневной лимит Private Cloud Compute исчерпан. Лимит обновится завтра." Когда Apple предлагает расширенный доступ, кнопка «Показать варианты» открывает окно Apple. Если лимит заканчивается прямо во время вопроса, появляется сообщение "Запросы Private Cloud Compute на сегодня исчерпаны. Лимит обновится завтра, а iCloud+ его увеличивает." Если ни один инструмент ещё не запускался, Orvena отвечает на iPhone с помощью Apple Intelligence, если та поддерживает ваш язык, и добавляет "Ответ создан на этом iPhone." Если инструмент уже сработал, она на этом останавливается, чтобы действие, например добавление события, не повторилось. То же самое происходит, когда серверы Apple недоступны.

Когда лучше выбрать движки на устройстве

• Данные о здоровье. С движками на устройстве Orvena читает данные из «Здоровья», не спрашивая каждый раз (доступ к «Здоровью» iOS запрашивает один раз), и сводка остаётся на телефоне. С Private Cloud Compute подтверждения требует каждый запрос к «Здоровью», как и каждый шаг с финансовыми данными.
• Нет подключения или закончились запросы. Оба движка на устройстве работают офлайн и без дневного лимита.
• Одиночные запросы. В тесте версии 2.0.0 Apple Intelligence ответила на вопрос "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" ("Сколько идти пешком от Колизея до фонтана Треви в Риме?") карточкой времени в пути (от Колизея до фонтана Треви, 1,6 км, около 20 мин) с картой маршрута и ответом "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km." ("Пешком от Колизея до фонтана Треви в Риме около 20 минут, это 1,6 км.")
• Другие языки и iOS 26. Apple Intelligence в iOS 27 поддерживает 16 языков, перечисленных на странице поддержки Apple. Для языков не из этого списка, а также в iOS 26 загрузите собственную модель Orvena в разделе «Модели».

Orvena не может сама изменить лимит Apple, не может изменить уровень рассуждения и не может обойти отказ. Расширенный доступ дают только собственные варианты Apple, например iCloud+, в окне, которое открывает кнопка «Показать варианты». Когда Private Cloud Compute отказывается отвечать, Orvena показывает "Private Cloud Compute отказывается отвечать на это. Попробуйте переформулировать."

Частые вопросы

Может ли Apple видеть мои данные в Private Cloud Compute?

По словам Apple, нет. В Руководстве пользователя iPhone сказано, что "данные, обрабатываемые в Private Cloud Compute, не хранятся и не становятся доступны Apple", а архитектура исключает привилегированный доступ даже для инженеров Apple по надёжности. Сторонние исследователи могут изучить опубликованное серверное программное обеспечение, чтобы это проверить. С июня 2026 года часть запросов выполняется в Google Cloud, где, по словам Apple, компания "сохраняет полный контроль над программным обеспечением PCC", а сам PCC там, как сообщала Apple, "будет постепенно выходить на полный набор защит в течение летнего периода предварительного доступа."

Есть ли у Private Cloud Compute дневной лимит и увеличивает ли его iCloud+?

Да, дневной лимит есть, но его величину Apple не опубликовала. В документации Apple для разработчиков сказано, что люди "могут повысить тариф подписки iCloud+, чтобы получить больше доступа." В объявлении Apple о выходе iOS 27 от 14 сентября 2026 года сказано иначе: расширенный доступ "в будущем будет доступен за плату", без упоминания iCloud+.

Могут ли сторонние приложения использовать Private Cloud Compute?

Да, в iOS 27, если разработчик участвует в программе App Store Small Business Program, у него менее 2 миллионов первых загрузок и он получил право (entitlement) на Private Cloud Compute. Разработчик не платит за облачный API, а каждый пользователь получает дневной лимит запросов.

Так же ли приватен Private Cloud Compute, как ИИ на устройстве?

В собственном сравнении Apple оба варианта отмечены как сохраняющие конфиденциальность, но работают они по-разному. С моделью на устройстве запрос остаётся на iPhone, и всё работает офлайн. С Private Cloud Compute запрос уходит на сервер, который, по словам Apple, ничего не хранит и который могут проверить исследователи. Плюсы и минусы разобраны в статье «ИИ на устройстве или облачный ИИ».