Private Cloud Compute là gì? Nguyên tắc quyền riêng tư của Apple, giới hạn hằng ngày và ứng dụng bên thứ ba

Private Cloud Compute (Điện toán đám mây riêng) là hệ thống máy chủ Apple dùng cho những yêu cầu Apple Intelligence cần nhiều hơn mô hình trên iPhone. Apple mô tả hệ thống này trên blog Security Research và trong một tài liệu Security Guide, đến cả những việc mà chính nhân viên của Apple không thể làm. iOS có thể xuất báo cáo về các yêu cầu iPhone của bạn gửi tới hệ thống này, và trên iOS 27, các ứng dụng bên thứ ba như Orvena có thể dùng nó trong giới hạn hằng ngày do Apple đặt ra.

Private Cloud Compute là gì

Trang Apple Intelligence và quyền riêng tư trong Hướng dẫn sử dụng iPhone của Apple giải thích: "Khi người dùng thực hiện yêu cầu, Apple Intelligence sẽ phân tích xem có thể xử lý yêu cầu đó trên thiết bị hay không. Đối với các yêu cầu phức tạp hơn, nó có thể dựa vào Private Cloud Compute," hệ thống dùng "các mô hình lớn hơn, chạy trên máy chủ." Hệ thống này "không khả dụng ở tất cả các vùng."

Năm yêu cầu đằng sau Private Cloud Compute

Apple trình bày thiết kế này trên blog Security Research ngày 10 tháng 6 năm 2024, trong bài Private Cloud Compute: A new frontier for AI privacy in the cloud. Bài viết nêu năm yêu cầu. Câu then chốt của từng yêu cầu:

Private Cloud Compute có an toàn không? Những gì người ngoài có thể kiểm tra

Yêu cầu thứ năm là điều cho phép những người ngoài Apple kiểm tra bốn yêu cầu còn lại. Apple đưa "ảnh phần mềm của mọi bản dựng chính thức của PCC ra công khai để phục vụ nghiên cứu bảo mật," lưu các phép đo của toàn bộ mã trong "một nhật ký minh bạch chỉ cho phép ghi thêm và chống giả mạo bằng mật mã," và công bố phần mềm "trong vòng 90 ngày kể từ khi được đưa vào nhật ký." Apple gọi cam kết công bố này là "một bảo đảm có thể thực thi: thiết bị của người dùng chỉ sẵn sàng gửi dữ liệu tới các nút PCC có thể chứng thực bằng mật mã rằng chúng đang chạy phần mềm đã được công bố công khai." Hướng dẫn sử dụng iPhone của Apple bổ sung rằng "chứng thực cho phép thiết bị của người dùng xác minh một cách bảo mật danh tính và cấu hình của cụm Private Cloud Compute trước khi gửi yêu cầu."

Ngày 24 tháng 10 năm 2024, Apple mở các công cụ cho mọi nhà nghiên cứu: một Virtual Research Environment (môi trường nghiên cứu ảo), PCC Security Guide, mã nguồn của các thành phần chính trong kho apple/security-pcc, và các hạng mục PCC trong Apple Security Bounty. Phần thưởng cao nhất, 1.000.000 USD, dành cho "tấn công từ xa vào dữ liệu yêu cầu" với "thực thi mã tùy ý với quyền (entitlement) tùy ý."

Không điều gì trong số này thay đổi nơi yêu cầu được gửi tới: yêu cầu vẫn rời khỏi iPhone, và các biện pháp bảo vệ áp dụng cho cách máy chủ xử lý nó. Về khác biệt so với một mô hình chạy trên điện thoại, xem điều gì làm nên một trợ lý AI riêng tư; về Siri, xem Siri có gửi yêu cầu của bạn tới Apple không.

Private Cloud Compute trên Google Cloud từ tháng 6 năm 2026

Ngày 8 tháng 6 năm 2026, Apple thông báo rằng với "những tác vụ đòi hỏi cao nhất, bao gồm sử dụng công cụ theo kiểu tác tử và suy luận phức tạp," PCC nay mở rộng "sang các hệ thống Google Cloud dùng GPU NVIDIA." Những gì Apple nói vẫn giữ nguyên:

• "Các yêu cầu cốt lõi của PCC vẫn giữ nguyên hoàn toàn," với cả năm yêu cầu được nêu tên.
• "Thiết bị Apple sẽ chỉ tin cậy phần mềm PCC được Apple phê duyệt bằng mật mã."
• "Cũng như với PCC trên Apple silicon, mọi tệp nhị phân sẽ được công bố để công chúng kiểm tra."

Điểm mới là "cách triển khai: NVIDIA Confidential Computing với GPU NVIDIA, CPU Intel có TDX, và chip Titan của Google," và PCC trên Google Cloud "sẽ dần tiến tới bộ biện pháp bảo vệ đầy đủ trong suốt giai đoạn xem trước mùa hè." Hướng dẫn sử dụng iPhone cho iOS 27 vẫn ghi dữ liệu được "xử lý trên các máy chủ Apple silicon," điều không phản ánh thay đổi này.

Cách xem các yêu cầu Private Cloud Compute của bạn

iOS có thể xuất nhật ký các yêu cầu mà iPhone của bạn đã gửi. Các bước của Apple, theo Hướng dẫn sử dụng iPhone:

1. Mở ứng dụng Cài đặt và chạm vào Quyền riêng tư & Bảo mật.
2. Chạm vào Báo cáo Apple Intelligence, rồi chọn khoảng thời gian: 15 phút vừa qua (mặc định) hoặc 7 ngày vừa qua. Chọn Tắt để vô hiệu hóa báo cáo.
3. Chạm vào Xuất hoạt động, chọn nơi lưu tệp, rồi chạm vào Xuất.
4. Mở tệp Apple_Intelligence_Report.json bằng trình đọc văn bản.

Báo cáo "có thể trống nếu không có yêu cầu Private Cloud Compute nào kể từ khi bạn thay đổi khoảng thời gian," nên hãy chọn 7 ngày trước rồi xuất sau. Theo PCC Security Guide, khi PCC gọi "các công cụ được lưu trữ bên ngoài PCC thay mặt người dùng, chẳng hạn để truy xuất kiến thức về thế giới," mỗi lần gọi "không mang mã định danh thiết bị nguồn hay người dùng" và "được hiển thị trong Báo cáo Apple Intelligence của người dùng."

Giới hạn hằng ngày của Private Cloud Compute và iCloud+

Có một giới hạn hằng ngày, và Apple chưa công bố mức cụ thể. Cách Apple mô tả việc có thêm lượt dùng đã thay đổi giữa tháng 6 và tháng 9 năm 2026.

Thông cáo báo chí WWDC26 hồi tháng 6: "Một số tính năng, bao gồm tạo hình ảnh, có giới hạn sử dụng hằng ngày vì chúng dựa vào các mô hình máy chủ mạnh mẽ. Hầu hết các gói đăng ký iCloud+ đều có quyền truy cập nhiều hơn." Tài liệu dành cho nhà phát triển của Apple ghi người dùng có "một giới hạn yêu cầu hằng ngày" và "có thể nâng cấp gói iCloud+ để có thêm quyền truy cập khi họ muốn."

Thông báo về iOS 27 trên Newsroom ngày 14 tháng 9 của Apple nêu "Siri AI, các công cụ chỉnh sửa ảnh thông minh, Image Playground và các mô hình AFM 3 Cloud trong Phím tắt" trong số các tính năng bị giới hạn và nói "Quyền truy cập mở rộng vào các tính năng như vậy sẽ có tính phí trong tương lai," mà không nhắc tới iCloud+. Trang giới hạn sử dụng của Apple, đề ngày 9 tháng 9, liệt kê "các ứng dụng của nhà phát triển dùng Apple Foundation Models trong Private Cloud Compute" trong số các tính năng chạy trên máy chủ và nói "Trong tương lai, Apple sẽ áp dụng giới hạn sử dụng cho các tính năng này cũng như các tính năng khác của Apple Intelligence và Siri AI," và "Quyền truy cập nhiều hơn vào các tính năng đó sẽ có tính phí."

Tài liệu dành cho nhà phát triển mô tả một giới hạn đang áp dụng ngay bây giờ: khi vượt hạn mức, "người dùng hoặc chờ hạn mức sử dụng được làm mới, hoặc nâng cấp lên gói cao hơn."

Ứng dụng dùng Private Cloud Compute: ứng dụng bên thứ ba được truy cập ra sao

Trên iOS 27, các ứng dụng truy cập mô hình máy chủ qua framework Foundation Models của Apple. Trang dành cho nhà phát triển của Apple đặt ra ba điều kiện: tham gia App Store Small Business Program, có "dưới 2 triệu lượt tải ứng dụng lần đầu từ bất kỳ ứng dụng nào của họ trên App Store," và "được cấp quyền (entitlement) Private Cloud Compute cho tài khoản." Nhà phát triển đủ điều kiện "không phải trả chi phí API đám mây," và nhà phát triển vượt ngưỡng "phải chuyển sang giải pháp thay thế trong vòng 6 tháng." Ứng dụng không phải xử lý khóa API hay xác thực, và người dùng "chỉ cần một thiết bị hỗ trợ Apple Intelligence." So sánh của Apple giữa hai mô hình:

Private Cloud Compute hoạt động thế nào trong Orvena

Orvena cung cấp Private Cloud Compute như một mô hình trả lời trên iOS 27, nằm trong Premium Unlock, gói mua một lần 14,99 USD cũng thêm trình kết nối, hội thoại bằng giọng nói và tác vụ theo lịch. Apple Intelligence vẫn miễn phí. Mở Cài đặt từ menu ở góc trên bên trái, vào Mô hình, và trong mục Đám mây, chạm Dùng trên Private Cloud Compute. Khi chưa có Premium, nút này hiển thị Mở khóa; trên iOS 26, thẻ ghi "Cập nhật lên iOS 27 để dùng Private Cloud Compute trong Orvena."

Lần đầu tiên, một hộp thoại hỏi "Dùng Private Cloud Compute?" với nội dung: "Mỗi câu trả lời sẽ gửi cuộc trò chuyện của bạn và các kết quả công cụ cần thiết tới máy chủ của Apple. Apple không lưu giữ dữ liệu này. Orvena vẫn sẽ hỏi mỗi lần trước khi gửi dữ liệu sức khỏe hoặc tài chính." Chọn Dùng sẽ lưu sự đồng ý cho mọi cuộc trò chuyện. Sự đồng ý này được liệt kê trong Cài đặt, Chia sẻ dữ liệu, mục Tất cả cuộc trò chuyện, nơi bạn có thể thu hồi. Orvena không bao giờ tự chuyển sang nó: chế độ Tự động dùng mô hình đã tải về, hoặc Apple Intelligence khi chưa có mô hình nào sẵn sàng.

Kết quả công cụ cũng được gửi kèm. Khi bạn hỏi về lịch, quyền truy cập lịch hoạt động như trên thiết bị, rồi các sự kiện được gửi tới Apple cùng cuộc trò chuyện. Dữ liệu sức khỏe và tài chính là ngoại lệ: mỗi lần tra cứu Sức khỏe đều hỏi, và nếu cuộc trò chuyện đã có dữ liệu sức khỏe từ trước, mỗi câu trả lời sẽ hỏi "Cuộc trò chuyện này có dữ liệu sức khỏe trước đó từ các công cụ. Gửi lịch sử đó tới Private Cloud Compute cho câu trả lời này?"

Orvena cấp cho Private Cloud Compute cửa sổ 32.768 token và mức suy luận vừa phải của Apple. Cài đặt Suy nghĩ bị ẩn khi nó đang được dùng. Trong cuộc trò chuyện dài, Orvena giữ các lượt trọn vẹn gần nhất và bỏ những lượt cũ nhất, không tóm tắt. Nếu vẫn không vừa, ứng dụng hiển thị "Cuộc trò chuyện này quá dài đối với Private Cloud Compute. Hãy bắt đầu cuộc trò chuyện mới để tiếp tục."

Nó phù hợp với các yêu cầu có nhiều bước. Với yêu cầu "Suggest a walking tour of Rome for the day, starting at the Colosseum, with walking times between the stops" (gợi ý một lộ trình đi bộ tham quan Rome trong ngày, bắt đầu từ Đấu trường La Mã, kèm thời gian đi bộ giữa các điểm dừng), Orvena 2.0.0 trên Private Cloud Compute đã tìm kiếm web, đọc một trang và tạo một thẻ thời gian di chuyển cho mỗi chặng:

Khi đạt giới hạn hằng ngày

Khi gần đến giới hạn, thẻ Private Cloud Compute trong Mô hình hiển thị "Sắp đạt giới hạn Private Cloud Compute của hôm nay." Khi đã đạt giới hạn, thẻ hiển thị "Đã đạt giới hạn Private Cloud Compute của hôm nay. Giới hạn sẽ được đặt lại vào ngày mai." Khi Apple cung cấp thêm quyền truy cập, nút Hiển thị tùy chọn sẽ mở bảng tùy chọn của Apple. Nếu hết lượt ngay lúc bạn đang hỏi, thông báo là "Đã hết lượt yêu cầu Private Cloud Compute của hôm nay. Số lượt sẽ được đặt lại vào ngày mai, và iCloud+ có giới hạn cao hơn." Nếu chưa có công cụ nào chạy, Orvena trả lời trên iPhone bằng Apple Intelligence, khi Apple Intelligence hỗ trợ ngôn ngữ của bạn, và thêm dòng "Câu trả lời này được tạo trên iPhone này." Nếu một công cụ đã chạy, ứng dụng dừng ở đó, để một hành động như thêm sự kiện không bị lặp lại. Điều tương tự cũng áp dụng khi không thể kết nối tới máy chủ của Apple.

Khi nào nên dùng mô hình trên thiết bị

• Dữ liệu sức khỏe. Với các mô hình trên thiết bị, Orvena đọc dữ liệu trong ứng dụng Sức khỏe của Apple mà không hỏi mỗi lần (iOS hỏi quyền truy cập Sức khỏe một lần), và phần tóm tắt ở lại trên điện thoại. Trên Private Cloud Compute, mỗi lần tra cứu Sức khỏe đều hỏi, và mỗi bước có dữ liệu tài chính cũng vậy.
• Không có kết nối, hoặc đã hết lượt yêu cầu. Cả hai mô hình trên thiết bị đều hoạt động ngoại tuyến và không có giới hạn hằng ngày.
• Tra cứu đơn lẻ. Trong một lần thử với bản 2.0.0, Apple Intelligence trả lời câu hỏi "How long is the walk from the Colosseum to the Trevi Fountain in Rome?" (đi bộ từ Đấu trường La Mã đến Đài phun nước Trevi ở Rome mất bao lâu?) bằng một thẻ thời gian di chuyển, từ Colosseum đến Trevi Fountain, 1,6 km, khoảng 20 phút, kèm bản đồ lộ trình, và câu trả lời "The walk from the Colosseum to the Trevi Fountain in Rome is about 20 minutes, covering 1.6 km."
• Ngôn ngữ khác và iOS 26. Apple Intelligence trên iOS 27 hỗ trợ 16 ngôn ngữ, được liệt kê trên trang hỗ trợ của Apple. Với các ngôn ngữ không có trong danh sách đó, và trên iOS 26, hãy tải mô hình riêng của Orvena trong Mô hình.

Orvena không thể tự thay đổi giới hạn của Apple, không thể thay đổi mức suy luận và không thể vượt qua một lần từ chối. Chỉ có thể có thêm quyền truy cập qua các tùy chọn của chính Apple, chẳng hạn iCloud+, trong bảng mà nút Hiển thị tùy chọn mở ra. Khi Private Cloud Compute từ chối, Orvena hiển thị "Private Cloud Compute đã từ chối trả lời nội dung này. Hãy thử diễn đạt lại."

Câu hỏi thường gặp

Apple có xem được dữ liệu của tôi trên Private Cloud Compute không?

Apple nói là không. Hướng dẫn sử dụng iPhone của Apple khẳng định "Dữ liệu đang được xử lý trong Private Cloud Compute sẽ không được lưu trữ hay truy cập bởi Apple," và thiết kế loại bỏ quyền truy cập đặc quyền, kể cả với nhân viên phụ trách độ tin cậy hệ thống của Apple. Các nhà nghiên cứu bên ngoài có thể kiểm tra phần mềm máy chủ đã công bố để xác minh điều này. Từ tháng 6 năm 2026, một số yêu cầu chạy trên Google Cloud, nơi Apple cho biết họ "giữ toàn quyền kiểm soát phần mềm PCC" và nói rằng PCC ở đó "sẽ dần tiến tới bộ biện pháp bảo vệ đầy đủ trong suốt giai đoạn xem trước mùa hè."

Private Cloud Compute có giới hạn hằng ngày không, và iCloud+ có nâng giới hạn đó không?

Có, có một giới hạn hằng ngày, và Apple chưa công bố con số. Tài liệu dành cho nhà phát triển của Apple ghi người dùng "có thể nâng cấp gói iCloud+ để có thêm quyền truy cập." Còn thông báo về iOS 27 của Apple ngày 14 tháng 9 năm 2026 lại nói quyền truy cập mở rộng "sẽ có tính phí trong tương lai," mà không nêu tên iCloud+.

Ứng dụng bên thứ ba có dùng được Private Cloud Compute không?

Có, trên iOS 27, nếu nhà phát triển tham gia App Store Small Business Program, có dưới 2 triệu lượt tải lần đầu và đã được cấp quyền Private Cloud Compute. Nhà phát triển không phải trả chi phí API đám mây, và mỗi người dùng có một giới hạn yêu cầu hằng ngày.

Private Cloud Compute có riêng tư như AI trên thiết bị không?

So sánh của chính Apple đánh dấu cả hai đều bảo vệ quyền riêng tư, nhưng chúng hoạt động khác nhau. Với mô hình trên thiết bị, yêu cầu ở lại trên iPhone, và mọi thứ hoạt động ngoại tuyến. Với Private Cloud Compute, yêu cầu được gửi tới máy chủ, nơi Apple nói không lưu giữ gì và các nhà nghiên cứu có thể kiểm tra. Xem AI trên thiết bị và AI đám mây để biết các đánh đổi.