Що таке Private Cloud Compute? Правила приватності Apple, денний ліміт і сторонні застосунки

Private Cloud Compute (приватні хмарні обчислення) є серверною системою, яку Apple використовує для запитів Apple Intelligence, що потребують більшого, ніж модель на iPhone. Apple документує його у своєму блозі Security Research і в посібнику Security Guide, аж до того, чого не можуть робити її власні працівники. iOS може експортувати звіт про запити, які ваш iPhone до нього надсилає, а в iOS 27 сторонні застосунки, як-от Orvena, можуть користуватися ним у межах денного ліміту, який встановлює Apple.

Що таке Private Cloud Compute

Сторінка Посібника користувача iPhone про Apple Intelligence і приватність пояснює це так: "Коли користувач робить запит, Apple Intelligence аналізує, чи можна обробити його на пристрої. Для складніших запитів вона може звертатися до Private Cloud Compute", який використовує "більші серверні моделі". Private Cloud Compute "доступний не в усіх регіонах".

П'ять вимог, на яких побудовано Private Cloud Compute

Apple виклала цю архітектуру у своєму блозі Security Research 10 червня 2024 року в статті Private Cloud Compute: A new frontier for AI privacy in the cloud. У ній названо п'ять вимог. Ключове речення з кожної:

Чи безпечний Private Cloud Compute? Що можуть перевірити сторонні фахівці

Саме п'ята вимога дає змогу людям поза Apple перевіряти інші чотири. Apple робить "образи програмного забезпечення кожної робочої збірки PCC публічно доступними для досліджень безпеки", зберігає виміри всього коду в "журналі прозорості, до якого можна лише дописувати і який криптографічно захищено від підробки", і публікує програмне забезпечення "протягом 90 днів після внесення до журналу." Apple називає цю обіцянку публікації "гарантією, яку можна забезпечити: пристрої користувачів погоджуватимуться надсилати дані лише на вузли PCC, які можуть криптографічно засвідчити, що на них працює публічно зазначене програмне забезпечення." Посібник користувача iPhone від Apple додає, що "атестація дає змогу пристрою користувача безпечно перевірити ідентичність і конфігурацію кластера Private Cloud Compute перед надсиланням запиту."

24 жовтня 2024 року Apple відкрила інструменти для всіх дослідників: Virtual Research Environment (віртуальне дослідницьке середовище), PCC Security Guide, вихідний код ключових компонентів у репозиторії apple/security-pcc і категорії PCC у програмі Apple Security Bounty. Найвища винагорода, 1 000 000 $, передбачена за "віддалену атаку на дані запиту" з "виконанням довільного коду з довільними правами."

Усе це не змінює того, куди йде запит: він залишає iPhone, а захист стосується того, як сервер його обробляє. Про відмінність від моделі на телефоні читайте в статті що робить ШІ-асистента приватним, а про Siri в статті чи надсилає Siri ваші запити в Apple.

Private Cloud Compute на Google Cloud з червня 2026 року

8 червня 2026 року Apple оголосила, що для "найвибагливіших завдань, зокрема агентного використання інструментів і складних міркувань", PCC тепер поширюється "на системи Google Cloud з GPU NVIDIA." Що, за словами Apple, залишається незмінним:

• "Наші основні вимоги до PCC залишаються точно такими самими", і всі п'ять названо.
• "Пристрої Apple довірятимуть лише програмному забезпеченню PCC, яке криптографічно схвалила Apple."
• "Як і у випадку PCC на Apple silicon, усі бінарні файли буде опубліковано для публічної перевірки."

Нове тут "реалізація: NVIDIA Confidential Computing з GPU NVIDIA, процесори Intel з TDX і чип Titan від Google", а PCC на Google Cloud "поступово нарощуватиме повний набір захисних механізмів протягом літнього періоду попереднього доступу." Посібник користувача iPhone для iOS 27 досі стверджує, що дані "обробляються на серверах з Apple silicon", і це не відображає зміни.

Як переглянути свої запити до Private Cloud Compute

iOS може експортувати журнал запитів, які надіслав ваш iPhone. Кроки Apple з Посібника користувача iPhone:

1. Відкрийте застосунок «Параметри» й торкніться «Приватність і безпека».
2. Торкніться «Звіт Apple Intelligence», а потім виберіть тривалість: останні 15 хвилин (типове значення) або останні 7 днів. Також звіт можна вимкнути.
3. Торкніться «Експортувати дії», виберіть, де зберегти файл, а потім торкніться «Експортувати».
4. Відкрийте файл Apple_Intelligence_Report.json у програмі для читання тексту.

Звіт "може бути порожнім, якщо з того часу, як ви змінили тривалість, не було жодних запитів до Private Cloud Compute", тож спершу виберіть 7 днів, а експортуйте пізніше. Згідно з PCC Security Guide, коли PCC викликає "інструменти, розміщені поза PCC, від імені користувача, наприклад, щоб отримати загальні знання про світ", кожен такий виклик "не містить ідентифікатора пристрою-джерела чи користувача" і "відображається у звіті Apple Intelligence користувача."

Денний ліміт Private Cloud Compute та iCloud+

Денний ліміт існує, але Apple не оприлюднила його розмір. Формулювання про те, як отримати більше, змінилося між червнем і вереснем 2026 року.

Червневий прес-реліз до WWDC26: "Деякі функції, зокрема генерування зображень, мають денні обмеження використання, бо покладаються на потужні серверні моделі. Розширений доступ надається в більшості планів підписки iCloud+." Документація для розробників Apple каже, що люди отримують "денний ліміт запитів" і "можуть оновити свою підписку iCloud+, щоб отримати більше доступу, коли захочуть."

Оголошення про iOS 27 у Newsroom від 14 вересня називає "Siri AI, інтелектуальні інструменти редагування фото, Image Playground і хмарні моделі AFM 3 у «Швидких командах»" серед функцій з обмеженнями й каже, що "розширений доступ до таких функцій буде доступний за плату в майбутньому", не згадуючи iCloud+. Сторінка Apple про обмеження використання, датована 9 вересня, називає "застосунки розробників, що використовують Apple Foundation Models у Private Cloud Compute" серед серверних функцій і каже: "У майбутньому Apple запровадить обмеження використання для цих та інших функцій Apple Intelligence і Siri AI", а також "Розширений доступ до таких функцій буде доступний за плату."

Документація для розробників описує ліміт, який діє вже зараз: після вичерпання квоти "людина або чекає, поки її квота використання оновиться, або переходить на вищий рівень."

Застосунки з Private Cloud Compute: як сторонні застосунки отримують доступ

В iOS 27 застосунки звертаються до серверної моделі через фреймворк Foundation Models від Apple. Сторінка Apple для розробників ставить три умови: участь у програмі App Store Small Business Program, "менше ніж 2 мільйони перших завантажень будь-якого з їхніх застосунків в App Store" і "призначений їхньому обліковому запису дозвіл (entitlement) Private Cloud Compute." Розробники, що відповідають умовам, "не платять за хмарний API", а той, хто перевищить поріг, "повинен перейти на альтернативне рішення протягом 6 місяців." Застосунок не працює з ключами API чи автентифікацією, а людям "потрібен лише пристрій, що підтримує Apple Intelligence." Порівняння двох моделей від Apple:

Як Private Cloud Compute працює в Orvena

Orvena пропонує Private Cloud Compute як рушій відповідей в iOS 27 у складі Premium Unlock, одноразової покупки за 14,99 $, яка також додає конектори, голосові розмови й заплановані завдання. Apple Intelligence залишається безкоштовною. Відкрийте «Параметри» з меню у верхньому лівому куті, перейдіть до «Моделі» і в розділі «Хмара» торкніться «Використати» на картці Private Cloud Compute. Без Premium на кнопці написано «Розблокувати»; в iOS 26 картка повідомляє "Оновіть iPhone до iOS 27, щоб користуватися Private Cloud Compute в Orvena."

Першого разу одне попередження запитує "Використати Private Cloud Compute?" з таким текстом: "Кожна відповідь надсилає вашу розмову й потрібні їй результати інструментів на сервери Apple. Apple їх не зберігає. Orvena і надалі щоразу запитує, перш ніж надіслати дані про здоров'я чи фінансові дані." Вибір «Використати» зберігає згоду для всіх розмов. Вона відображається в «Параметрах», у розділі «Обмін даними», під заголовком «Усі розмови», де її можна відкликати. Orvena ніколи не перемикається на нього сама: «Автоматично» використовує завантажену модель або Apple Intelligence, поки жодна модель не готова.

Результати інструментів також надсилаються. Запитайте про свій календар, і дозвіл на доступ до календаря працює так само, як на пристрої, а потім події надходять до Apple разом із розмовою. Винятком є дані про здоров'я та фінанси: запит до Здоров'я щоразу потребує дозволу, а якщо в розмові є попередні дані про здоров'я, перед кожною відповіддю з'являється запитання "Ця розмова містить попередні дані про здоров'я з інструментів. Надіслати цю історію до Private Cloud Compute для цієї відповіді?"

Orvena дає Private Cloud Compute вікно 32 768 токенів і помірний рівень міркування Apple. Параметр «Міркування» приховано, поки він активний. У довгій розмові Orvena залишає цілі останні репліки й відкидає найстаріші, не підсумовуючи їх. Якщо розмова все одно не вміщується, з'являється повідомлення "Ця розмова задовга для Private Cloud Compute. Щоб продовжити, почніть нову розмову."

Він добре підходить для запитів з кількома кроками. На запит "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (запропонуй піший маршрут Римом на день, починаючи від Колізею, із часом ходьби між зупинками) Orvena 2.0.0 на Private Cloud Compute пошукала в інтернеті, прочитала сторінку й створила по одній картці часу в дорозі для кожного відрізка:

Коли денний ліміт вичерпано

Коли ліміт майже вичерпано, картка Private Cloud Compute у «Моделях» показує "Ліміт Private Cloud Compute на сьогодні майже вичерпано." Після досягнення ліміту вона показує "Ліміт Private Cloud Compute на сьогодні вичерпано. Він оновиться завтра." Коли Apple пропонує більше доступу, кнопка «Показати варіанти» відкриває вікно Apple. Якщо ліміт закінчується під час запиту, з'являється повідомлення "Запити до Private Cloud Compute на сьогодні вичерпано. Вони оновляться завтра, а iCloud+ збільшує ліміт." Якщо жоден інструмент ще не спрацював, Orvena відповідає на iPhone за допомогою Apple Intelligence, якщо та підтримує вашу мову, і додає "Цю відповідь створено на цьому iPhone." Якщо інструмент уже спрацював, Orvena зупиняється, тож дія на кшталт додавання події не повторюється. Те саме стосується випадків, коли сервери Apple недоступні.

Коли краще використовувати рушії на пристрої

• Дані про здоров'я. З рушіями на пристрої Orvena читає дані застосунку «Здоров'я», не запитуючи щоразу (iOS запитує доступ до Здоров'я один раз), а зведення залишається на телефоні. На Private Cloud Compute кожен запит до Здоров'я потребує дозволу, як і кожен крок із фінансовими даними.
• Немає з'єднання або не залишилося запитів. Обидва рушії на пристрої працюють офлайн і без денного ліміту.
• Окремі запити. У тесті версії 2.0.0 Apple Intelligence відповіла на "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (скільки йти пішки від Колізею до фонтану Треві в Римі) карткою часу в дорозі, від Колізею до фонтану Треві, 1,6 км, приблизно 20 хв, з картою маршруту, і відповіддю "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
• Інші мови та iOS 26. Apple Intelligence в iOS 27 підтримує 16 мов, перелічених на сторінці підтримки Apple. Для мов, яких немає в цьому списку, а також в iOS 26 завантажте власну модель Orvena в розділі «Моделі».

Orvena не може сама змінити ліміт Apple, не може змінити рівень міркування і не може обійти відмову. Більше доступу дають лише власні варіанти Apple, як-от iCloud+, у вікні, яке відкриває кнопка «Показати варіанти». Коли Private Cloud Compute відмовляє, Orvena показує "Private Cloud Compute відмовляється відповідати на це. Спробуйте переформулювати."

Поширені запитання

Чи може Apple бачити мої дані в Private Cloud Compute?

Apple стверджує, що ні. Її Посібник користувача iPhone зазначає, що "Дані, які обробляються в Private Cloud Compute, не зберігаються та не надаються компанії Apple", а архітектура виключає привілейований доступ навіть для працівників Apple, які забезпечують надійність сайту. Сторонні дослідники можуть перевірити це, вивчивши опубліковане серверне програмне забезпечення. З червня 2026 року частина запитів виконується в Google Cloud, де, за словами Apple, вона "зберігає повний контроль над програмним забезпеченням PCC" і де PCC, як повідомила Apple, "поступово нарощуватиме повний набір захисних механізмів протягом літнього періоду попереднього доступу."

Чи є в Private Cloud Compute денний ліміт і чи збільшує його iCloud+?

Так, денний ліміт є, і Apple не оприлюднила його значення. Документація Apple для розробників каже, що люди "можуть оновити свою підписку iCloud+, щоб отримати більше доступу". Натомість оголошення Apple про iOS 27 від 14 вересня 2026 року каже, що розширений доступ "буде доступний за плату в майбутньому", не називаючи iCloud+.

Чи можуть сторонні застосунки використовувати Private Cloud Compute?

Так, в iOS 27, якщо розробник бере участь у програмі App Store Small Business Program, має менше ніж 2 мільйони перших завантажень і отримав дозвіл (entitlement) Private Cloud Compute. Розробник не платить за хмарний API, а кожен користувач має денний ліміт запитів.

Чи такий самий приватний Private Cloud Compute, як ШІ на пристрої?

Власне порівняння Apple позначає обидва варіанти як такі, що зберігають приватність, але працюють вони по-різному. З моделлю на пристрої запит залишається на iPhone, і вона працює офлайн. З Private Cloud Compute запит іде на сервер, який, за словами Apple, нічого не зберігає і який можуть перевірити дослідники. Компроміси описано в статті ШІ на пристрої чи хмарний ШІ.