苹果称其AI在谷歌服务器上运行仍保持隐私

加利福尼亚州库比蒂诺——苹果今年早些时候宣布，其推迟已久的Siri升级（本周宣布为“Siri AI”）将使用谷歌的Gemini语言模型。该公司昨天在全球开发者大会上证实，它还在安装在谷歌服务器上的英伟达硬件上运行。

但该公司仍在做出与以前相同的隐私承诺，当时其所有AI模型要么在用户设备上本地运行，要么在苹果控制的服务器硬件上运行。多年来，苹果一直将用户隐私视为使用其平台的一个关键好处。其云服务使用加密，旨在阻止其他人（包括苹果员工）访问数据。

该公司长期以来一直宣传使用设备端处理来扫描图像等功能，尽可能让数据不离开设备。但通过Apple Intelligence，苹果遇到了自身硬件的限制。可以在iPhone或Mac上本地运行的语言和推理模型种类相对较小，限制了它们的能力和准确性。

苹果的私有云计算系统是一个部分解决方案，但依赖于苹果自己的服务器硬件；为了获得支持Siri AI所需的容量，苹果将不得不承诺进行迄今为止一直避免的大型数据中心建设。

WWDC主题演讲结束后，苹果的克雷格·费德里吉和其他苹果高管登上了一个较小的舞台，向媒体和其他媒体解释了该公司计划如何保护用户隐私，同时仍然获得所需的计算能力，以及与谷歌的合作意味着什么。

“这是我们使用的谷歌系统的数量，实际上是零，”费德里吉站在一张空白幻灯片前说道，此时他所在的剧院比几小时前介绍CEO蒂姆·库克的巨大户外礼堂要私密得多。

费德里吉刚刚概述了一种“传统聊天机器人架构”——一个在用户设备上运行的客户端应用程序，可以连接到在第三方服务器上运行的基于云的模型。然后这些模型可以连接到谷歌搜索或类似服务，“以立足世界知识”。

苹果的系统仍然依赖于设备端模型来处理更简单的查询。在今年的操作系统发布中，大多数Apple Intelligence设备都配备了AFM 3 Core，这是一款由谷歌和苹果联合开发的基于Gemini的新模型。

具有至少12GB RAM和相对较新芯片（Mac为M3及更新，iPad为M4及更新，iPhone仅限A19 Pro）的新设备则使用AFM 3 Core Advanced，它利用额外的硬件以及设备的存储来发挥作用（用于改进听写和增强Siri更具表现力的声音）。

对于“更复杂”的问题，设备将联系基于云的模型，这些模型也是由苹果和谷歌联合开发的：一个名为AFM 3 Cloud的通用模型、一个名为ADM 3 Cloud的图像生成模型，以及一个名为AFM 3 Cloud Pro的高级模型，用于“代理工具使用和复杂推理”。

苹果表示，前两种模型仍然在苹果服务器上的苹果芯片上运行。Cloud Pro模型则是在谷歌旗下的英伟达硬件上运行。为了在做出相同隐私承诺的同时实现这一点，苹果推出了私有云计算的新迭代版本，该版本设计用于在第三方硬件上运行。

苹果正在使用英伟达的机密计算、英特尔的信任域扩展和谷歌的Titan安全芯片来提供类似于苹果为其自己服务器提供的保护层。为了提供额外保护，苹果保留了“PCC舰队中所有谷歌云硬件的加密可验证、仅追加的分类账”，并且苹果设备将仅信任这些服务器上由苹果签名的软件。

谷歌云服务器尚未支持与苹果自己的私有云计算服务器相同的所有保护，但苹果表示“将在整个夏季预览期间逐步实现完整的保护”。重要决策，例如使用哪个模型以及哪些应用可以访问哪些数据，都由苹果称为“系统编排器”的设备端功能处理。

其职责之一是确保首先只将回答用户查询所需的数据发送到设备外（例如，设备可以生成关于在“信息”应用中收到的食谱的答案，而无需获取发送者信息、发送时间或发送原因）。

“虽然我们绝对最大限度地减少了发送到PCC的内容，但PCC的关键在于，从架构上来说，这是一种效率措施，”费德里吉说。“因为PCC本身，按照从头开始的设计，会在回答完问题后立即蒸发该数据的任何记录……这不会被存储。

一切都是完全短暂的。”Siri AI和其他新的Apple Intelligence功能将作为iOS 27、iPadOS 27、macOS 27 Golden Gate以及苹果今年秋季发布的其他操作系统的一部分推出。

第一个测试版现已向开发者提供，但大多数人最好等到7月尝试，届时将发布更稳定的公开测试版。安德鲁是Ars Technica的高级技术记者，专注于消费技术，包括计算机硬件以及对Windows和macOS等操作系统的深入评测。

安德鲁住在费城，并共同主持一个名为《Overdue》的每周图书播客。