Thế nào là trợ lý AI riêng tư? Danh sách kiểm tra cho iPhone

Nếu bạn đang tìm một trợ lý AI riêng tư cho iPhone, cái khó là trên các trang giới thiệu ứng dụng, chữ "riêng tư" mang ba nghĩa khác nhau, và chỉ một trong số đó là thứ bạn tự kiểm tra được. Dưới đây là ba nghĩa ấy, tiếp theo là bảy bước kiểm tra, mỗi bước chỉ mất vài phút và không cần gì ngoài chiếc điện thoại, kèm theo những gì bạn sẽ thấy khi thử chúng trên Orvena.

Ba nghĩa của cùng một chữ

Nghĩa thứ nhất là một chính sách. Mô hình chạy trong trung tâm dữ liệu của một công ty, và công ty hứa sẽ xóa các cuộc trò chuyện sau một thời gian, hoặc không dùng chúng để huấn luyện, hoặc mã hóa chúng khi lưu trữ. Rất nhiều công ty giữ đúng những lời hứa này. Nhưng đó vẫn là lời hứa: chúng nằm trong một văn bản có thể sửa đổi, và phụ thuộc vào việc mọi nhà thầu, mọi nhân viên ở các khâu phía sau đều làm đúng như văn bản ghi.

Nghĩa thứ hai là một tùy chọn. Cuộc trò chuyện vẫn được gửi đến máy chủ để được trả lời, và một công tắc trong ứng dụng giới hạn những gì xảy ra với nó sau đó. Dù thế nào, lời bạn nói vẫn rời khỏi điện thoại; điều thay đổi chỉ là công ty đồng ý làm gì với chúng khi chúng đã đến nơi.

Nghĩa thứ ba là một kiến trúc. Mô hình chạy trên chính thiết bị của bạn, nên cuộc trò chuyện không có nơi nào khác để đi. Việc lời bạn nói có ở lại với bạn hay không không còn là câu hỏi về hành vi, mà trở thành câu hỏi về khả năng: phần mềm không thể gửi đi thứ mà nó không bao giờ truyền đi. Orvena được xây dựng theo cách này, và đó chính là ý nghĩa của dòng chữ "Riêng tư từ trong kiến trúc" ở đầu trang chủ của chúng tôi.

Không nghĩa nào trong ba nghĩa trên là gian dối. Chúng là những sản phẩm khác nhau, và các trang giới thiệu ứng dụng hiếm khi nói rõ mình đang mô tả loại nào. Các bước kiểm tra dưới đây sẽ cho bạn biết.

Bảy bước kiểm tra một trợ lý AI riêng tư trên iPhone của bạn

1. Bật chế độ máy bay rồi hỏi một câu

Mọi thứ khác đều phụ thuộc vào việc mô hình chạy ở đâu, và bước này trả lời điều đó trong mười giây. Nếu trợ lý vẫn trả lời được một câu hỏi thực sự khi mọi sóng vô tuyến đã tắt, mô hình nằm trên điện thoại. Nếu nó xin lỗi vì không có kết nối, thì mô hình không nằm trên điện thoại, bất kể trang giới thiệu nói gì. Orvena vẫn tiếp tục trả lời bằng mô hình riêng của nó hoặc Apple Intelligence, và các công cụ lịch, lời nhắc, báo thức và ảnh vẫn hoạt động; chỉ có tìm kiếm web, mở trang web, thời tiết, tra cứu địa điểm và các dịch vụ đã kết nối ngừng lại, vì chúng cần đến thế giới bên ngoài. Private Cloud Compute và mô hình đám mây cũng cần kết nối, nếu bạn đã chọn chúng.

2. Mở Báo cáo bảo mật ứng dụng

iOS có thể ghi nhật ký giúp bạn. Vào Cài đặt, rồi Quyền riêng tư & Bảo mật, rồi Báo cáo bảo mật ứng dụng, và chạm vào Bật Báo cáo bảo mật ứng dụng; từ đó trở đi, với mỗi ứng dụng, báo cáo liệt kê những tên miền internet mà ứng dụng đã liên hệ trong bảy ngày qua, và tần suất ứng dụng dùng micrô, camera, vị trí, ảnh và danh bạ. Đây là thứ gần nhất với một công cụ giám sát mạng mà không đòi hỏi kiến thức kỹ thuật, và nó dùng được với mọi trợ lý của bất kỳ công ty nào.

Những gì bạn nên thấy với Orvena: các máy chủ tải mô hình (models.orvena.app, hoặc huggingface.co làm phương án dự phòng) trong lúc mô hình và giọng nói đang tải về; dịch vụ thời tiết của Apple nếu bạn để thời tiết hiển thị trên trang Hôm nay; duckduckgo.com vào những ngày bạn hỏi thông tin mới nhất; bất kỳ trang web nào bạn yêu cầu nó mở; và openrouter.ai mỗi ngày một lần khi bạn mở trang Mô hình (Orvena làm mới danh sách mô hình công khai của OpenRouter) cũng như mỗi khi bạn dùng khóa đám mây. Nếu bạn chọn Private Cloud Compute, mỗi câu trả lời cũng đi đến máy chủ của Apple. iOS còn lưu một Báo cáo Apple Intelligence trên cùng màn hình Quyền riêng tư & Bảo mật; Apple cho biết "Bạn có thể tạo một báo cáo về các yêu cầu mà iPhone của bạn đã gửi đến Private Cloud Compute." Không có tên miền phân tích hay báo cáo sự cố nào, vì trong ứng dụng không có SDK phân tích hay báo cáo sự cố nào.

3. Tìm xem có tài khoản hay không

Tài khoản gắn một danh tính vào mọi yêu cầu. Hầu hết dịch vụ đám mây đều đòi tài khoản, vì mỗi tin nhắn phải được tính phí hoặc giới hạn tốc độ cho một ai đó. Một mô hình trên điện thoại của bạn không có gì để tính phí theo từng tin nhắn, nên khi đó tài khoản chỉ tồn tại để nhận diện bạn. Hãy nhìn màn hình đầu tiên sau khi cài đặt. Orvena không có tài khoản, không có đăng nhập, và cũng không có máy chủ Orvena nào lưu dữ liệu người dùng để một tài khoản như thế có chỗ tồn tại.

4. Đọc các hộp thoại xin quyền

Khi một ứng dụng iPhone xin quyền dùng micrô, lịch hay dữ liệu sức khỏe của bạn, iOS hiển thị lý do do nhà phát triển viết. Hãy đọc nó; lý do mơ hồ là một dấu hiệu đáng chú ý. Hộp thoại xin quyền micrô của Orvena ghi: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena chỉ nghe trong một cuộc trò chuyện bằng giọng nói đang diễn ra, và chỉ báo micrô của hệ thống hiện lên mỗi khi micrô đang được dùng.) Hộp thoại xin quyền Sức khỏe cho biết Orvena đọc dữ liệu hoạt động và giấc ngủ trên iPhone này và "asks before a requested result is sent to a cloud or live voice provider" (hỏi trước khi một kết quả được yêu cầu được gửi đến nhà cung cấp đám mây hoặc giọng nói trực tiếp). Mỗi quyền được xin vào lần đầu tiên cần đến, chứ không xin tất cả cùng lúc khi mở ứng dụng.

5. Ứng dụng có hỏi trước khi dữ liệu của bạn rời đi, và nói rõ nó đi đâu không?

Phần lớn các trợ lý hữu ích sớm muộn đều gửi thứ gì đó đến đâu đó: một truy vấn đến công cụ tìm kiếm, một yêu cầu đến mô hình đám mây. Câu hỏi là ứng dụng có dừng lại và cho bạn biết, ngay lúc đó, thứ gì đang được gửi đi và gửi cho ai hay không. Trong Orvena, một hành động cần bạn phê duyệt sẽ hiện một thẻ ghi rõ nơi nó chạy: hoặc "Chạy trên chính iPhone này. Không có gì rời khỏi thiết bị của bạn.", hoặc "Gửi dữ liệu cần thiết cho tác vụ này đến" một dịch vụ được nêu tên. Trước yêu cầu đầu tiên trong một cuộc trò chuyện tới mô hình đám mây dùng khóa của chính bạn, một bảng có tiêu đề "Trước khi gửi bất cứ thứ gì" hỏi bạn có muốn gửi cuộc trò chuyện này và các kết quả công cụ của nó đến nhà cung cấp đó không, với các lựa chọn Cho phép trong cuộc trò chuyện này, Cho phép một lần hoặc Luôn cho phép. Private Cloud Compute thì chỉ hỏi một lần, khi bạn chọn nó trên trang Mô hình: "Mỗi câu trả lời sẽ gửi cuộc trò chuyện của bạn và các kết quả công cụ cần thiết tới máy chủ của Apple. Apple không lưu giữ dữ liệu này. Orvena vẫn sẽ hỏi mỗi lần trước khi gửi dữ liệu sức khỏe hoặc tài chính." Nếu cuộc trò chuyện có dữ liệu sức khỏe hoặc tài chính, ứng dụng hỏi lại ở từng lần một; sự đồng ý đó không thể lưu lại.

6. Sau đó bạn có xem lại được nó đã làm gì không?

Một trợ lý thao tác trên điện thoại của bạn nên để lại dấu vết. Sau khi nó dời một cuộc họp hay đặt một báo thức, có bản ghi nào không, và bạn có hoàn tác được không? Orvena tạo một thẻ cho mỗi hành động, kèm nút Hoàn tác ở những hành động có thể đảo ngược: sự kiện lịch, lời nhắc, báo thức và hẹn giờ. Mọi thao tác xóa hoặc hủy đều hỏi trước, lần nào cũng vậy. Một màn hình Hoạt động riêng lưu lại 30 ngày những gì đã chạy và dữ liệu đã đi đâu, và Cài đặt có trang Chia sẻ dữ liệu, nơi mọi sự đồng ý đã lưu đều có thể thu hồi riêng từng cái.

7. Hỏi xem công ty kiếm tiền bằng cách nào

Bản thân điều này không phải là một đặc tính về quyền riêng tư, nhưng nó giải thích động cơ. Một mô hình đám mây tốn tiền cho mỗi tin nhắn, và phải có thứ gì đó bù vào: một gói thuê bao, quảng cáo, hoặc dữ liệu của bạn. Một mô hình trên điện thoại của bạn không khiến công ty tốn đồng nào cho mỗi tin nhắn. Trợ lý của Orvena miễn phí, không giới hạn, và một lần mua duy nhất 14,99 USD bao gồm giọng nói, kết nối, tác vụ theo lịch, Private Cloud Compute trên iOS 27 và mô hình đám mây với khóa của chính bạn. Không có thuê bao vì không có hóa đơn theo từng tin nhắn nào để chuyển sang cho bạn.

Sau đó, đọc chính sách như một danh sách

Một trang quyền riêng tư viết thành các đoạn văn có thể hoàn toàn đúng mà vẫn bỏ sót đúng phần bạn quan tâm. Hãy tìm một danh sách: từng loại dữ liệu, nó có ở lại hay không, và rời đi trong điều kiện nào. Orvena công bố một danh sách như vậy trên trang chủ với mười hai hàng, từ Hội thoại của bạn (ở lại trên thiết bị) đến Mô hình đám mây (khóa của bạn, quyết định của bạn), và chính sách quyền riêng tư của Orvena cũng được viết theo cách đó. Sau đó hãy so sánh với mục Quyền riêng tư của ứng dụng trên trang App Store. Hai nơi này phải mô tả cùng một sản phẩm.

Lịch sử trò chuyện của bạn nằm ở đâu

Với một trợ lý trên thiết bị, lịch sử trò chuyện là một tệp trên điện thoại, nên bạn nên biết tệp đó được lưu giữ ra sao. Orvena lưu nó với chế độ bảo vệ tệp hoàn toàn (complete file protection) của iOS, nghĩa là tệp được mã hóa mỗi khi điện thoại bị khóa, và loại nó ra khỏi các bản sao lưu iCloud và máy tính. Xóa một cuộc trò chuyện cũng thu hồi mọi sự đồng ý bạn đã cho trong cuộc trò chuyện đó. Xóa ứng dụng sẽ xóa luôn lịch sử, mô hình và giọng nói.

Sự đánh đổi

Một mô hình vừa vặn trong điện thoại thì nhỏ hơn một mô hình chiếm trọn cả trung tâm dữ liệu. Với những việc người ta thường nhờ trợ lý làm, như dời cuộc họp, soạn tin nhắn, đọc ảnh, tóm tắt một trang web, sự khác biệt khó mà nhận ra. Với những nghiên cứu dài hay một lĩnh vực rất chuyên sâu, khác biệt là có thật. Orvena giải quyết điều này bằng cách để quyền lựa chọn ở bạn: trên iOS 27, bạn có thể chọn Private Cloud Compute của Apple, hoặc thêm một mô hình đám mây với khóa API của chính bạn, và các cổng đồng ý nói ở trên áp dụng cho mọi yêu cầu sẽ dùng đến chúng.

Câu hỏi thường gặp

AI trên thiết bị có giống mã hóa đầu cuối không?

Không. Mã hóa đầu cuối bảo vệ dữ liệu trên đường đến một máy chủ, nơi vẫn nhận và xử lý dữ liệu đó. Trên thiết bị nghĩa là không có máy chủ nào trong cuộc trò chuyện: mô hình trả lời ngay trên điện thoại, nên không có gì cần mã hóa trong lúc truyền đi.

Trợ lý AI riêng tư có tìm kiếm web được không?

Có. Khi bạn hỏi thông tin mới nhất, Orvena gửi truy vấn đến DuckDuckGo, giống như một trình duyệt. Với mô hình riêng của nó hoặc Apple Intelligence, kết quả được đọc ngay trên điện thoại; với Private Cloud Compute, kết quả đi đến máy chủ của Apple cùng với phần còn lại của câu trả lời. Việc này chỉ xảy ra vì bạn đã hỏi, vào đúng lúc đó, và lượt tìm kiếm hiện trong Hoạt động. Nếu truy vấn sẽ mang theo dữ liệu từ lịch của bạn hoặc từ một nguồn được bảo vệ khác, Orvena hỏi trước.

Trợ lý AI riêng tư có gửi các cuộc trò chuyện của tôi cho công ty không?

Không. Không có tài khoản Orvena, và không có máy chủ Orvena nào nhận các cuộc trò chuyện của bạn. Các cuộc trò chuyện được trả lời trên iPhone, hoặc bởi mô hình đám mây mà bạn đã chọn, và không bao giờ được truyền đến công ty.