Čo je Private Cloud Compute? Pravidlá súkromia Apple, denný limit a aplikácie tretích strán
Private Cloud Compute (v slovenských materiáloch Apple "privátny cloudový computing") je serverový systém, ktorý Apple používa pre požiadavky Apple Intelligence, na ktoré nestačí model v iPhone. Apple ho opisuje na svojom blogu Security Research a v príručke Security Guide, a to až po to, čo nemôžu robiť ani jeho vlastní zamestnanci. iOS vie exportovať hlásenie o požiadavkách, ktoré mu váš iPhone posiela, a v iOS 27 ho v rámci denného limitu stanoveného spoločnosťou Apple môžu používať aj aplikácie tretích strán, napríklad Orvena.
Čo je Private Cloud Compute
Stránka Apple Intelligence a súkromie v Užívateľskej príručke pre iPhone to vysvetľuje takto: "Keď používateľ zadá požiadavku, Apple Intelligence analyzuje, či ju možno spracovať v zariadení. Pri zložitejších požiadavkách môže využiť Private Cloud Compute," ktorý používa "väčšie serverové modely." Zároveň "nie je dostupný vo všetkých regiónoch."
Päť požiadaviek, na ktorých stojí Private Cloud Compute
Apple predstavil návrh na svojom blogu Security Research 10. júna 2024 v článku Private Cloud Compute: A new frontier for AI privacy in the cloud. Uvádza v ňom päť požiadaviek. Kľúčová veta z každej z nich:
| Požiadavka | Čo Apple napísal |
|---|---|
| Výpočty bez uchovávania stavu | Osobné údaje "nesmú byť nikdy dostupné nikomu inému než používateľovi, ani zamestnancom Apple, ani počas aktívneho spracovania," a "po vrátení odpovede používateľovi sa nesmú uchovávať, a to ani prostredníctvom logovania či na účely ladenia." |
| Vynútiteľné záruky | "Záruky bezpečnosti a súkromia sú najsilnejšie, keď sú úplne technicky vynútiteľné." PCC "nesmie pri svojich základných zárukách bezpečnosti a súkromia závisieť od takýchto externých komponentov," akým je napríklad load balancer ukončujúci TLS. |
| Žiadny privilegovaný prístup počas behu | Žiadne privilegované rozhrania, "ktoré by tímu Apple pre spoľahlivosť prevádzky umožnili obísť záruky súkromia PCC, a to ani pri riešení výpadku alebo iného vážneho incidentu." |
| Nemožnosť zacielenia | "obmedzené narušenie PCC nesmie útočníkovi umožniť presmerovať požiadavky konkrétnych používateľov na narušené uzly" |
| Overiteľná transparentnosť | "bezpečnostní výskumníci musia byť schopní overiť záruky bezpečnosti a súkromia Private Cloud Compute" |
Je Private Cloud Compute bezpečný? Čo môžu overiť ľudia zvonku
Práve piata požiadavka umožňuje ľuďom mimo Apple overiť ostatné štyri. Apple "sprístupňuje softvérové obrazy každého produkčného buildu PCC verejne na bezpečnostný výskum," uchováva merania všetkého kódu v "transparentnom logu, do ktorého sa dá len pridávať a ktorý je kryptograficky chránený proti manipulácii," a softvér zverejňuje "do 90 dní od zaradenia do logu." Tento záväzok zverejňovania Apple nazýva "vynútiteľnou zárukou: zariadenia používateľov budú ochotné posielať údaje len uzlom PCC, ktoré dokážu kryptograficky preukázať, že spúšťajú verejne uvedený softvér." Užívateľská príručka pre iPhone dodáva, že "atestácia umožňuje zariadeniu používateľa pred odoslaním požiadavky bezpečne overiť identitu a konfiguráciu klastra Private Cloud Compute."
24. októbra 2024 Apple sprístupnil nástroje všetkým výskumníkom: Virtual Research Environment (virtuálne výskumné prostredie), príručku PCC Security Guide, zdrojový kód kľúčových komponentov v repozitári apple/security-pcc a kategórie PCC v programe Apple Security Bounty. Najvyššia odmena, 1 000 000 USD, je za "vzdialený útok na údaje požiadavky" so "spustením ľubovoľného kódu s ľubovoľnými oprávneniami."
Nič z toho nemení to, kam požiadavka ide: opúšťa iPhone a ochrana sa týka toho, ako s ňou zaobchádza server. Rozdiel oproti modelu v telefóne vysvetľuje článok čo robí AI asistenta súkromným; o Siri je článok posiela Siri vaše požiadavky do Apple.
Private Cloud Compute v Google Cloud od júna 2026
8. júna 2026 Apple oznámil, že pre "najnáročnejšie úlohy vrátane agentického používania nástrojov a zložitého uvažovania" sa PCC teraz rozširuje "na systémy Google Cloud s GPU NVIDIA." Čo podľa Apple zostáva rovnaké:
- "Naše základné požiadavky na PCC zostávajú presne rovnaké," pričom Apple vymenúva všetkých päť.
- "Zariadenia Apple budú dôverovať len softvéru PCC, ktorý je kryptograficky schválený spoločnosťou Apple."
- "Rovnako ako pri PCC na Apple čipoch budú všetky binárne súbory zverejnené na verejnú kontrolu."
Nová je "implementácia: NVIDIA Confidential Computing s GPU NVIDIA, procesory Intel s TDX a čip Titan od Google" a PCC v Google Cloud "bude počas letného obdobia ukážky postupne smerovať k úplnej sade ochranných mechanizmov." Užívateľská príručka pre iPhone pre iOS 27 stále uvádza, že údaje sa "spracúvajú na serveroch s Apple čipmi," čo túto zmenu nezohľadňuje.
Ako zobraziť svoje požiadavky na Private Cloud Compute
iOS vie exportovať záznam požiadaviek, ktoré váš iPhone odoslal. Postup od Apple z Užívateľskej príručky pre iPhone:
- Otvorte aplikáciu Nastavenia a klepnite na Súkromie a bezpečnosť.
- Klepnite na Hlásenie o funkciách Apple Intelligence a vyberte obdobie: posledných 15 minút (predvolené nastavenie) alebo posledných 7 dní. Možnosť Vyp. hlásenie vypne.
- Klepnite na Exportovať aktivitu, vyberte, kam sa má súbor uložiť, a klepnite na Exportovať.
- Otvorte súbor Apple_Intelligence_Report.json v aplikácii na čítanie textu.
Hlásenie "môže byť prázdne, ak od zmeny obdobia neboli žiadne požiadavky na Private Cloud Compute," preto najprv zvoľte 7 dní a exportujte neskôr. Podľa príručky PCC Security Guide, keď PCC v mene používateľa volá "nástroje hostované mimo PCC, napríklad na získanie znalostí o svete," každé volanie "nenesie žiadny identifikátor zdrojového zariadenia ani používateľa" a "zobrazí sa v hlásení o funkciách Apple Intelligence používateľa."
Denný limit Private Cloud Compute a iCloud+
Denný limit existuje a Apple nezverejnil, aký je veľký. Formulácie o tom, ako získať viac, sa medzi júnom a septembrom 2026 zmenili.
Júnová tlačová správa z WWDC26: "Niektoré funkcie vrátane generovania obrázkov majú denné limity používania, pretože sa spoliehajú na výkonné serverové modely. Rozšírený prístup je k dispozícii s väčšinou programov predplatného iCloud+." Dokumentácia pre vývojárov od Apple uvádza, že ľudia dostanú "denný limit požiadaviek" a "môžu si rozšíriť predplatné iCloud+ a získať väčší prístup, keď ho potrebujú."
Oznámenie iOS 27 v Newsroome zo 14. septembra uvádza medzi obmedzenými funkciami "Siri AI, inteligentné nástroje na úpravu fotiek, Image Playground a cloudové modely AFM 3 v Skratkách" a hovorí, že "rozšírený prístup k takýmto funkciám bude v budúcnosti dostupný za poplatok," bez zmienky o iCloud+. Stránka Apple o limitoch používania z 9. septembra uvádza medzi serverovými funkciami "aplikácie vývojárov, ktoré používajú Apple Foundation Models v Private Cloud Compute" a hovorí, že "v budúcnosti Apple zavedie limity používania pre tieto a ďalšie funkcie Apple Intelligence a Siri AI" a "rozšírený prístup k takýmto funkciám bude dostupný za poplatok."
Dokumentácia pre vývojárov opisuje limit, ktorý platí už teraz: po prekročení kvóty "človek buď počká, kým sa jeho kvóta používania obnoví, alebo prejde na vyššiu úroveň."
Aplikácie s Private Cloud Compute: ako k nemu získajú prístup aplikácie tretích strán
V iOS 27 sa aplikácie k serverovému modelu dostanú cez framework Foundation Models od Apple. Stránka pre vývojárov kladie tri podmienky: členstvo v programe App Store Small Business Program, "menej ako 2 milióny prvých stiahnutí zo všetkých ich aplikácií v App Store" a "oprávnenie Private Cloud Compute priradené k ich účtu." Oprávnení vývojári neplatia "žiadne náklady na cloudové API" a ten, kto prekročí hranicu, "musí do 6 mesiacov prejsť na alternatívne riešenie." Aplikácia nerieši žiadne kľúče API ani overovanie a ľudia "potrebujú len zariadenie, ktoré podporuje Apple Intelligence." Porovnanie oboch modelov od Apple:
| Model v zariadení | Private Cloud Compute | |
|---|---|---|
| Chráni súkromie | Áno | Áno |
| Funguje offline | Áno | Nie |
| Limity používania | Bez obmedzenia | Limit na deň |
| Uvažovanie | Nepodporované | Viacero úrovní |
| Veľkosť kontextu | 4K | 32K |
Ako funguje Private Cloud Compute v aplikácii Orvena
Orvena ponúka Private Cloud Compute v iOS 27 ako engine na odpovede, v rámci Premium Unlock, jednorazového nákupu za 14,99 USD, ktorý pridáva aj konektory, hlasové konverzácie a naplánované úlohy. Apple Intelligence zostáva zadarmo. Otvorte Nastavenia z ponuky vľavo hore, prejdite do časti Modely a v časti Cloud klepnite pri Private Cloud Compute na Použiť. Bez Premium je na tlačidle Odomknúť; v iOS 26 karta píše "Aktualizujte na iOS 27, aby ste mohli používať Private Cloud Compute v aplikácii Orvena."
Pri prvom použití sa zobrazí jediné upozornenie "Použiť Private Cloud Compute?" s textom: "Každá odpoveď odošle vašu konverzáciu a potrebné výsledky nástrojov na servery Apple. Apple si ich neuchováva. Pred odoslaním zdravotných alebo finančných údajov sa Orvena aj naďalej vždy opýta." Voľbou Použiť sa súhlas uloží pre všetky konverzácie. Nájdete ho v Nastaveniach v časti Zdieľanie údajov, pod položkou Všetky konverzácie, kde ho môžete odvolať. Orvena naň nikdy neprepne sama: Automaticky používa stiahnutý model, alebo Apple Intelligence, kým žiadny nie je pripravený.
Výsledky nástrojov idú tiež. Keď sa opýtate na kalendár, povolenie pre kalendár funguje rovnako ako v zariadení a udalosti potom idú spolu s konverzáciou do Apple. Výnimkou sú zdravotné a finančné údaje: vyhľadanie v Zdraví sa pýta zakaždým, a ak sú v konverzácii skoršie zdravotné údaje, pri každej odpovedi sa zobrazí otázka "Táto konverzácia obsahuje skoršie zdravotné údaje z nástrojov. Odoslať túto históriu do Private Cloud Compute pre túto odpoveď?"
Orvena dáva Private Cloud Compute okno s veľkosťou 32 768 tokenov a strednú úroveň uvažovania od Apple. Nastavenie Premýšľanie je skryté, kým je aktívny. V dlhej konverzácii Orvena ponechá celé nedávne výmeny a najstaršie vynechá, bez zhrnutia. Ak sa to ani tak nezmestí, zobrazí "Táto konverzácia je pre Private Cloud Compute príliš dlhá. Ak chcete pokračovať, začnite novú konverzáciu."
Hodí sa na požiadavky s viacerými krokmi. Na požiadavku "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (navrhni celodennú prechádzku Rímom so začiatkom pri Koloseu a s časmi chôdze medzi zastávkami) Orvena 2.0.0 s Private Cloud Compute vyhľadala na webe, prečítala stránku a pre každý úsek vytvorila jednu kartu s časom cesty:
| Úsek | Vzdialenosť | Pešo |
|---|---|---|
| Od Kolosea ku Konštantínovmu oblúku | 0,2 km | asi 2 min |
| Od Konštantínovho oblúka k Trajánovmu stĺpu | 1,2 km | asi 15 min |
| Od Trajánovho stĺpa na Piazza Venezia | 0,4 km | asi 5 min |
| Z Piazza Venezia na Kapitol | 0,2 km | asi 2 min |
Keď dosiahnete denný limit
Blízko limitu karta Private Cloud Compute v Modeloch ukazuje "Blížite sa k dennému limitu Private Cloud Compute." Po dosiahnutí limitu ukazuje "Denný limit Private Cloud Compute je vyčerpaný. Obnoví sa zajtra." Keď Apple ponúka väčší prístup, tlačidlo Zobraziť možnosti otvorí panel od Apple. Ak sa limit minie práve počas otázky, zobrazí sa správa "Dnešné požiadavky na Private Cloud Compute sú vyčerpané. Obnovia sa zajtra a iCloud+ limit zvyšuje." Ak ešte nebežal žiadny nástroj, Orvena odpovie v iPhone pomocou Apple Intelligence, ak podporuje váš jazyk, a doplní "Táto odpoveď bola vytvorená v tomto iPhone." Ak už nástroj bežal, zastaví sa, aby sa akcia, napríklad pridanie udalosti, nezopakovala. To isté platí, keď sú servery Apple nedostupné.
Kedy namiesto toho použiť engine v zariadení
| Apple Intelligence | Private Cloud Compute | Stiahnutý model Orveny | |
|---|---|---|---|
| Kde beží | V tomto iPhone | Na serveroch PCC | V tomto iPhone |
| iOS | 27 | 27 | 26 alebo novší |
| Sťahovanie v aplikácii Orvena | Žiadne (samotná Apple Intelligence zaberá až 8 GB úložiska iPhonu, na iPhone 17 Pro, 17 Pro Max a Air 14 GB) | Žiadne | 3,1 GB (Qwen 3.5 4B) |
| Kontextové okno | Zisťuje sa od iOS za behu: 8 192 tokenov pri testoch v iOS 27; dokumentácia Apple uvádza 4 096 | 32 768 tokenov | 16 384 tokenov |
| Denný limit | Žiadny | Stanovuje ho Apple | Žiadny |
| Funguje offline | Áno | Nie | Áno |
- Zdravotné údaje. S enginmi v zariadení Orvena číta údaje z aplikácie Zdravie bez toho, aby sa zakaždým pýtala (iOS sa na prístup k Zdraviu opýta raz), a súhrn zostáva v telefóne. S Private Cloud Compute sa pýta pri každom vyhľadaní v Zdraví a rovnako pri každom kroku s finančnými údajmi.
- Bez pripojenia alebo bez zostávajúcich požiadaviek. Oba enginy v zariadení fungujú offline a bez denného limitu.
- Jednotlivé vyhľadania. V teste verzie 2.0.0 Apple Intelligence odpovedala na otázku "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (ako dlho trvá cesta pešo od Kolosea k Fontáne di Trevi v Ríme) kartou s časom cesty, z Kolosea k Fontáne di Trevi, 1,6 km, asi 20 min, s mapou trasy, a odpoveďou "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km." (pešo je to asi 20 minút a 1,6 km).
- Iné jazyky a iOS 26. Apple Intelligence v iOS 27 podporuje 16 jazykov, ktoré sú uvedené na stránke podpory Apple. Pre jazyky, ktoré v tomto zozname nie sú, a v iOS 26 si stiahnite vlastný model Orveny v časti Modely.
Orvena nemôže sama zmeniť limit Apple, nemôže zmeniť úroveň uvažovania a nemôže obísť odmietnutie. Väčší prístup je možný len cez vlastné možnosti Apple, napríklad iCloud+, v paneli, ktorý otvorí Zobraziť možnosti. Keď Private Cloud Compute odmietne odpovedať, Orvena zobrazí "Private Cloud Compute na toto odmieta odpovedať. Skúste to preformulovať."
Časté otázky
Vidí Apple moje údaje v Private Cloud Compute?
Apple tvrdí, že nie. Jeho Užívateľská príručka pre iPhone uvádza, že "údaje spracúvané v Private Cloud Compute sa neukladajú ani nesprístupňujú spoločnosti Apple," a návrh vylučuje privilegovaný prístup aj pre tím Apple pre spoľahlivosť prevádzky. Výskumníci zvonku si to môžu overiť v zverejnenom serverovom softvéri. Od júna 2026 niektoré požiadavky bežia v Google Cloud, kde si Apple podľa vlastných slov "zachováva úplnú kontrolu nad softvérom PCC" a kde PCC podľa Apple "bude počas letného obdobia ukážky postupne smerovať k úplnej sade ochranných mechanizmov."
Má Private Cloud Compute denný limit a zvyšuje ho iCloud+?
Áno, denný limit existuje a Apple jeho hodnotu nezverejnil. Dokumentácia Apple pre vývojárov uvádza, že ľudia "si môžu rozšíriť predplatné iCloud+ a získať väčší prístup." Oznámenie iOS 27 zo 14. septembra 2026 naopak hovorí, že rozšírený prístup "bude v budúcnosti dostupný za poplatok," bez zmienky o iCloud+.
Môžu aplikácie tretích strán používať Private Cloud Compute?
Áno, v iOS 27, ak je vývojár v programe App Store Small Business Program, má menej ako 2 milióny prvých stiahnutí a dostal oprávnenie Private Cloud Compute. Vývojár neplatí žiadne náklady na cloudové API a každý používateľ má denný limit požiadaviek.
Je Private Cloud Compute rovnako súkromný ako AI v zariadení?
Vlastné porovnanie Apple označuje obe možnosti ako chrániace súkromie, fungujú však inak. S modelom v zariadení zostáva požiadavka v iPhone a funguje to offline. S Private Cloud Compute ide na server, ktorý si podľa Apple nič neuchováva a ktorý môžu výskumníci overiť. Výhody a nevýhody rozoberá článok AI v zariadení vs. cloudová AI.
Orvena je zadarmo v App Store pre iPhone 15 Pro a novšie, vrátane Apple Intelligence v iOS 27. Private Cloud Compute je súčasťou Premium Unlock, jednorazového nákupu za 14,99 USD.
Stiahnuť v App Store