Kedy je AI asistent naozaj súkromný? Kontrolný zoznam pre iPhone

Ak hľadáte súkromného AI asistenta pre iPhone, problém je v tom, že slovo súkromný znamená na stránkach aplikácií tri rôzne veci a len jednu z nich si môžete overiť sami. Nižšie nájdete tieto tri významy a potom sedem kontrol, z ktorých každá zaberie pár minút a nepotrebujete na ňu nič okrem telefónu, spolu s tým, čo uvidíte, keď ich vyskúšate na aplikácii Orvena.

Tri významy toho istého slova

Prvým významom je zásada. Model beží v dátovom centre nejakej firmy a firma sľubuje, že konverzácie po čase vymaže, že na nich nebude trénovať alebo že ich bude ukladať zašifrované. Mnohé firmy tieto sľuby dodržiavajú. Stále sú to však len sľuby: stoja v dokumente, ktorý sa dá kedykoľvek upraviť, a závisia od toho, či každý dodávateľ a zamestnanec ďalej v reťazci urobí to, čo dokument hovorí.

Druhým významom je nastavenie. Konverzácia stále putuje na server, kde vznikne odpoveď, a prepínač v aplikácii len obmedzuje, čo sa s ňou stane potom. Vaše slová opustia telefón tak či tak; mení sa len to, k čomu sa s nimi firma zaviaže, keď už dorazili.

Tretím významom je architektúra. Model beží vo vašom vlastnom zariadení, takže konverzácia nemá kam inam ísť. To, či vaše slová zostanú u vás, potom už nie je otázkou správania, ale otázkou schopností: softvér nemôže odoslať to, čo nikdy neprenáša. Orvena je postavená práve takto a presne to znamená "Súkromie dané architektúrou" v hornej časti našej domovskej stránky.

Žiadny z týchto troch významov nie je nečestný. Ide o rôzne produkty a stránky aplikácií len zriedka povedia, ktorý z nich opisujú. Nasledujúce kontroly vám to prezradia.

Sedem kontrol súkromného AI asistenta na vašom iPhone

1. Zapnite režim Lietadlo a na niečo sa opýtajte

Všetko ostatné závisí od toho, kde model beží, a toto to rozhodne za desať sekúnd. Ak asistent odpovie na skutočnú otázku, aj keď má telefón vypnuté všetky bezdrôtové pripojenia, model je v telefóne. Ak sa ospravedlňuje kvôli pripojeniu, v telefóne nie je, nech stránka tvrdila čokoľvek. Orvena ďalej odpovedá vlastným modelom alebo cez Apple Intelligence a jej nástroje pre kalendár, pripomienky, budíky a fotky naďalej fungujú; zastaví sa len vyhľadávanie na webe, otváranie webových stránok, počasie, vyhľadávanie miest a pripojené služby, pretože tie potrebujú vonkajší svet. Pripojenie potrebujú aj Private Cloud Compute a cloudové modely, ak ste si niektorý z nich zvolili.

2. Otvorte Hlásenie o súkromí v apkách

iOS vám môže viesť záznam. Otvorte Nastavenia, potom Súkromie a bezpečnosť, potom Hlásenie o súkromí v apkách a klepnite na Zapnúť Hlásenie o súkromí v apkách; odvtedy pri každej aplikácii uvidíte, ktoré internetové domény za posledných sedem dní kontaktovala a ako často použila mikrofón, kameru, polohu, fotky a kontakty. Je to najbližšia obdoba sieťového monitora, ktorá nevyžaduje žiadne technické znalosti, a funguje s akýmkoľvek asistentom od akejkoľvek firmy.

Čo by ste mali vidieť pri aplikácii Orvena: servery na sťahovanie modelu (models.orvena.app, prípadne záložný huggingface.co), kým sa sťahuje model a hlasy; meteorologickú službu Apple, ak máte na stránke Dnes zapnuté počasie; duckduckgo.com v dňoch, keď ste sa pýtali na aktuálne informácie; každú stránku, ktorú ste ju požiadali otvoriť; a openrouter.ai raz denne, keď otvoríte stránku Modely (Orvena obnovuje verejný zoznam modelov OpenRouter), a vždy, keď použijete cloudový kľúč. Ak si zvolíte Private Cloud Compute, každá odpoveď ide aj na servery Apple. Na tej istej obrazovke Súkromie a bezpečnosť vedie iOS aj Hlásenie o funkciách Apple Intelligence; Apple uvádza: "Môžete vygenerovať hlásenie o žiadostiach, ktoré váš iPhone odoslal do Private Cloud Compute." Nenájdete tam žiadnu doménu analytiky ani hlásenia pádov, pretože v aplikácii nie je žiadne SDK na analytiku ani na hlásenie pádov.

3. Hľadajte účet

Účet pripája ku každej požiadavke identitu. Väčšina cloudových služieb ho vyžaduje, pretože každú správu treba niekomu naúčtovať alebo započítať do jeho limitu. Model vo vašom telefóne nemá za jednotlivé správy čo účtovať, takže účet by existoval len na to, aby vás identifikoval. Pozrite sa na prvú obrazovku po inštalácii. Orvena nemá účet ani prihlasovanie a nemá ani server Orvena s údajmi používateľov, na ktorom by nejaký účet mohol existovať.

4. Čítajte žiadosti o povolenie

Keď aplikácia pre iPhone žiada o prístup k mikrofónu, kalendáru alebo zdravotným údajom, iOS zobrazí dôvod, ktorý napísal vývojár. Prečítajte si ho; vágne dôvody sú varovným signálom. Žiadosť aplikácie Orvena o mikrofón znie: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena počúva len počas aktívnej hlasovej konverzácie; systémový indikátor mikrofónu sa zobrazí vždy, keď sa mikrofón používa.) Jej žiadosť o prístup k Zdraviu uvádza, že číta aktivitu a spánok v tomto iPhone a "asks before a requested result is sent to a cloud or live voice provider." (opýta sa, skôr než sa požadovaný výsledok odošle cloudovému poskytovateľovi alebo poskytovateľovi živého hlasu). Každé povolenie sa vyžiada, až keď je prvýkrát potrebné, nie všetky naraz pri spustení.

5. Opýta sa, skôr než vaše údaje odídu, a povie, kam idú?

Väčšina užitočných asistentov nakoniec niečo niekam pošle: dopyt vyhľadávaču, požiadavku cloudovému modelu. Otázkou je, či sa aplikácia v tej chvíli zastaví a povie vám, čo sa posiela a komu. V aplikácii Orvena akcia, ktorá potrebuje vaše schválenie, zobrazí kartu s tým, kde prebehne: buď "Beží na tomto iPhone. Nič neopúšťa vaše zariadenie.", alebo "Odošle údaje potrebné na túto akciu do" a za tým názov konkrétnej služby. Pred prvou požiadavkou v konverzácii na cloudový model s vaším vlastným kľúčom sa zobrazí panel s nadpisom "Skôr než sa niečo odošle", ktorý sa opýta, či túto konverzáciu a výsledky jej nástrojov odoslať danému poskytovateľovi, s možnosťami Povoliť pre túto konverzáciu, Povoliť raz alebo Vždy povoliť. Private Cloud Compute sa namiesto toho opýta len raz, keď ho zvolíte na stránke Modely: "Každá odpoveď odošle vašu konverzáciu a potrebné výsledky nástrojov na servery Apple. Apple si ich neuchováva. Pred odoslaním zdravotných alebo finančných údajov sa Orvena aj naďalej vždy opýta." Ak konverzácia obsahuje zdravotné alebo finančné údaje, opýta sa znova zakaždým; tento súhlas sa nedá uložiť.

6. Uvidíte potom, čo urobil?

Asistent, ktorý koná vo vašom telefóne, by mal zanechať stopu. Keď presunie stretnutie alebo nastaví budík, zostane o tom záznam a dá sa to vrátiť späť? Orvena ku každej akcii vytvorí kartu a pri tých, ktoré sa dajú vrátiť, pridá tlačidlo Späť: pri udalostiach v kalendári, pripomienkach, budíkoch a časovačoch. Čokoľvek, čo maže alebo ruší, sa zakaždým najprv opýta. Samostatná obrazovka Aktivita uchováva 30 dní záznamy o tom, čo prebehlo a kam to išlo, a v Nastaveniach je stránka Zdieľanie údajov, kde môžete každý uložený súhlas jednotlivo odvolať.

7. Zistite, ako firma zarába

Samo osebe to nie je vlastnosť súkromia, ale vysvetľuje to motiváciu. Cloudový model stojí peniaze pri každej správe a niečo to musí pokryť: predplatné, reklama alebo vaše údaje. Model vo vašom telefóne firmu za jednotlivé správy nestojí nič. Asistent Orvena je zadarmo bez obmedzení a jediný nákup za 14,99 USD pokrýva hlas, pripojenia, naplánované úlohy, Private Cloud Compute v iOS 27 a cloudové modely s vaším vlastným kľúčom. Predplatné neexistuje, pretože neexistuje ani poplatok za správy, ktorý by bolo treba preniesť ďalej.

Potom si zásady prečítajte ako zoznam

Stránka o súkromí napísaná v odsekoch môže byť pravdivá, a aj tak vynechať práve to, na čom vám záleží. Hľadajte zoznam: každú kategóriu údajov, či zostáva v zariadení a za akej podmienky odchádza. Orvena taký zoznam zverejňuje na svojej domovskej stránke, s dvanástimi riadkami od Vaše konverzácie (zostáva v zariadení) po Cloudové modely (váš kľúč, vaše rozhodnutie), a jej zásady ochrany súkromia sú napísané rovnako. Potom to porovnajte s časťou o súkromí aplikácie na jej stránke v App Store. Oboje by malo opisovať ten istý produkt.

Kde je uložená vaša história

Pri asistentovi v zariadení je história konverzácií súbor v telefóne, takže sa oplatí vedieť, ako je tento súbor chránený. Orvena ho ukladá s úplnou ochranou súborov iOS, čo znamená, že je zašifrovaný vždy, keď je telefón zamknutý, a vylučuje ho zo záloh do iCloudu aj do počítača. Vymazaním konverzácie sa odvolá aj každý súhlas, ktorý ste pre ňu udelili. Vymazaním aplikácie vymažete spolu s ňou aj históriu, model a hlasy.

Kompromis

Model, ktorý sa zmestí do telefónu, je menší než model, ktorý zaplní dátové centrum. Pri veciach, o ktoré ľudia asistenta žiadajú najčastejšie, ako je presun stretnutia, návrh správy, prečítanie fotky alebo zhrnutie stránky, je rozdiel ťažko postrehnuteľný. Pri dlhom výskume alebo vo veľmi špecializovanom odbore je skutočný. Orvena to rieši tak, že voľbu nechá na vás: v iOS 27 si môžete zvoliť Private Cloud Compute od Apple alebo pridať cloudový model s vlastným kľúčom API a vyššie opísané žiadosti o súhlas platia pre každú požiadavku, ktorá by ho použila.

Časté otázky

Je AI v zariadení to isté ako end-to-end šifrovanie?

Nie. End-to-end šifrovanie chráni údaje na ceste k serveru, ktorý ich aj tak prijme a spracuje. Pri AI v zariadení nie je v konverzácii žiadny server: model odpovedá priamo v telefóne, takže pri prenose nie je čo šifrovať.

Môže súkromný AI asistent aj tak vyhľadávať na webe?

Áno. Keď sa opýtate na aktuálne informácie, Orvena odošle dopyt do DuckDuckGo, tak ako by to urobil prehliadač. S vlastným modelom alebo s Apple Intelligence číta výsledky v telefóne; s Private Cloud Compute idú výsledky na servery Apple spolu so zvyškom odpovede. Stane sa to preto, že ste o to v tej chvíli požiadali, a vyhľadávanie sa zobrazí v Aktivite. Ak by dopyt niesol údaje z vášho kalendára alebo iného chráneného zdroja, Orvena sa najprv opýta.

Posiela súkromný AI asistent moje konverzácie firme?

Nie. Neexistuje žiadny účet Orvena ani server Orvena, ktorý by prijímal vaše konverzácie. Na konverzácie odpovedá priamo iPhone alebo cloudový model, ktorý ste si zvolili, a firme sa nikdy neodosielajú.