苹果在谷歌服务器上的隐私悖论

苹果一再推迟的 Siri 升级终于被正式命名为 “Siri AI”，但它运行在谷歌的服务器上，使用的是英伟达硬件。如果五年前有人告诉我这件事，我一定会笑出声来。苹果以“比任何公司都更能保护你的数据”为基础，建立了价值数十亿美元的业务；如今，它却开始向自己最大的操作系统平台对手租用算力。

但转折点就在这里：仔细研究 WWDC 公布的技术细节后，我认为苹果或许真能把这件事做成。

三层模型#

苹果的 AI 架构出人意料地务实。它没有采用全有或全无的方式——要么全部在设备上运行，要么全部放到云端——而是建立了一套三层系统：

第一层：设备端（AFM 3 Core / AFM 3 Core Advanced）——最简单的查询永远不会离开你的设备。任何 iPhone 或 Mac 都会在本地处理基础 Siri 请求、听写和新的富表现力语音。配备 12GB 以上内存及较新芯片（M3+ / A19 Pro）的设备还可以使用“Core Advanced”，它会利用本地存储，执行能力更强的设备端推理。

第二层：苹果自有云（AFM 3 Cloud / ADM 3 Cloud）——面对更困难的问题，你的设备会联系苹果的私有云计算（Private Cloud Compute，PCC）服务器。这些服务器在苹果控制的数据中心内运行，采用 Apple Silicon。你的数据会被处理，答案返回后，一切都会被销毁：没有日志，不用作训练数据，也不留下指纹。

第三层：谷歌的英伟达服务器（AFM 3 Cloud Pro）——对于“智能体式工具使用和复杂推理”，也就是那些真正需要大语言模型强大算力的多步骤任务，苹果会在由英伟达 GPU 驱动的 Google Cloud 基础设施上运行模型。

它们如何化解这个悖论#

克雷格·费德里吉（Craig Federighi）在媒体问答环节说了一句很有意思的话。他站在一张空白幻灯片前说道：

“这就是我们使用 Google Assistant 的份量——什么也没有。”

这个玩笑之所以奏效，是因为最明显的担忧正是：苹果是不是把 AI 直接外包给了谷歌，你的 Siri 请求实际上是不是要流经谷歌的管道？苹果的答案由三项具体技术机制构成：

1. 机密计算技术栈#

苹果结合使用英伟达的机密计算（Confidential Computing）、英特尔的信任域扩展（Trust Domain Extensions，TDX）和谷歌 Titan 安全芯片。这意味着隔离由服务器硬件本身强制实施——就连谷歌自己的管理员，也无法查看运行苹果模型的虚拟机内存或状态。

2. 可验证硬件账本#

苹果维护着一份可通过密码学验证、只能追加记录的账本，其中列出 Google Cloud 上所有属于 PCC 服务器集群的硬件。你的设备在信任一台服务器前会检查这份账本。如果服务器不在清单内，或者没有运行苹果签名的软件，你的设备就会拒绝与它通信。

3. 系统编排器#

设备端有一个组件负责决定究竟哪些数据需要离开手机。如果你问：“上周‘信息’对话里的那份食谱是什么？”，编排器可以在不发送消息发送者姓名、时间或上下文的情况下完成回答。它从源头上尽量减少需要发送的数据。

费德里吉直截了当地描述了数据生命周期：

“PCC 从一开始就是这样设计的：回答完你的问题后，它会立刻蒸发掉与这些数据有关的任何记录。数据不会被储存，完全以瞬时形态存在。”

薄弱环节#

Google Cloud 服务器目前还不能提供苹果自有 PCC 服务器集群所具备的全部同等保护。苹果表示，他们将在整个夏季预览期内“逐步提升，最终实现完整的保护措施”。这就需要用户给予信任。

这对独立开发者意味着什么#

隐私并不是一个非黑即白的问题。苹果采用的模式，可以在更小规模上复制：

1. 尽量减少发送的数据——遵循编排器原则：只发送完成任务所必需的最小有效载荷。
2. 从设计上让数据保持短暂——也就是“蒸发”：不储存，就不会泄露。
3. 使用硬件级隔离，而不只依赖加密——任何云服务客户都可以使用机密计算。
4. 发布可验证的审计轨迹——硬件账本其实就是一种公开区块链模式。

这些技术都不是苹果独享的。任何云服务客户都可以使用 Nvidia Confidential Computing，Intel TDX 也运行在标准服务器硬件上。

更多公司之所以没有采用这种构建方式，原因并不在技术，而在于它需要投入工程资源，却不会直接带来新功能。苹果有能力投资隐私基础设施，因为它的商业模式并不依赖收割用户数据。大多数 AI 公司无法作出同样的声明。

最终结论#

如果只有一份政策文件，我不会相信 Google Cloud 能保护我的用户数据。但如果保障来自硬件级隔离、密码学证明和瞬时处理三者的结合，我或许会相信它。这个区别非常重要。

苹果的做法并不完美——Google Cloud 逐步完善保护的过渡期是真实风险，系统本身的复杂性也为程序缺陷增加了更多攻击面。但它确实朝着这样一个世界迈出了有意义的一步：使用强大的 AI，不必以放弃隐私为代价。

---

Siri AI 与全新的 Apple Intelligence 功能将于今年秋季随 iOS 27、iPadOS 27 和 macOS 27 Golden Gate 一同发布，公开测试版将在 7 月推出。