解析新版Apple Intelligence隱私架構：如何將私有雲延伸至第三方App？新版 Siri具備代理能力了嗎？

在剛結束的WWDC 2026主題演講中，蘋果與Google 針對Gemini AI模型的深度合作細節成為是最大焦點。而外界最關心的核心問題依然是：當蘋果選擇與昔日對手結盟，甚至將大模型擴展至雲端運算時，其一貫堅持的「使用者隱私」究竟該如何過關？

在會後的技術對談中，蘋果軟體工程資深副總裁Craig Federighi率領AI與Siri團隊高層，詳細拆解全新Apple Intelligence 的資料隱私處理架構，進一步澄清外界對於「蘋果直接採用Google服務」的誤解。

澄清「三個沒有」：Apple Intelligence是純粹的蘋果血統

面對外界對蘋果與Google深度合作的疑慮，Craig Federighi在技術講座中幽默地解釋傳統AI助理（如獨立的Gemini、ChatGPT等App）的運作邏輯：透過客戶端發出請求，連線至外部雲端模型，再透過搜尋引擎獲取世界知識。隨後他笑著表示：「剛剛說到的這些架構，Apple Intelligence完全沒有用到。」

為了釋疑，Craig Federighi點出關鍵的「三個沒有」：

• 沒有將Gemini視為系統應用的用戶端App。

• 沒有直接使用Google資源佈署給一般客戶的既有模型或基礎設施。

• 絕對沒有將Google搜尋作為系統底層的知識庫基礎。

換言之，這次的Apple Intelligence是蘋果利用Gemini系列背後技術，從零開始、重新為iOS、iPadOS與macOS量身打造的專屬原生架構。

地端優先與「系統編排器」

在日常使用中，絕大多數的語音辨識、畫面理解與隱私資料檢索，都是透過裝置端的「系統編排器」（System Orchestrator），在裝置端模型直接處理。

當你詢問某個私人行程，系統會調用App工具箱，並且存取Spotlight語義索引，這一切完全被鎖在裝置端。只有當系統判斷問題過於複雜、需要更高階的邏輯推理時，才會將最少限度的去識別化資料，傳送至蘋果全新升級的雲端防線——Private Cloud Compute （PCC，私有雲端運算）。

創新PCC模式：把蘋果的「保險箱」直接搬進Google雲端

今年首度亮相的AFM Cloud Pro （Apple Foundation Model Cloud Pro）模型，是蘋果用來應對極度苛刻運算與進階生成任務的核心。由於其體積與運算需求極為龐大，蘋果採取一種史無前例的深度合作模式：將蘋果的安全架構，延伸至第三方雲端服務。

「我們租用Google雲端裡的NVIDIA晶片運算資源，但在裡面放了一個只有蘋果自己有鑰匙的專屬保險箱」。

換句話說，蘋果並未將資料交給Google的系統處理，而是將自家的PCC系統架構完整佈署在Google雲端代管的NVIDIA GPU運算節點上。這套延伸架構具備以下極致的隱私防護特性：

• 完全封閉的控制權：只有蘋果有權限將軟體佈署到這些位於Google雲端的節點，而且使用者的蘋果裝置，只會與經過蘋果認證簽署的軟體進行通訊，Google完全無法存取其中資料。

• 即刻銷毀與無法除錯：資料在雲端運算完成後會立刻銷毀，不留任何紀錄。Craig Federighi還打趣地自嘲：「這套系統防護嚴密到連蘋果員工都無法窺探，因為我們連除錯都沒辦法！希望這以後不會變成大問題」。

• 硬體雙重保險：結合Intel TDX與Google Titan兩家不同供應商的「硬體信任根」（Hardware Roots of Trust），確保萬一其中一方遭到破解，另一道防線依然能保全整體系統的完整性。

即便是涉及到時事等外部資訊，同樣也是由蘋果多年來建立的「世界知識服務」進行回應。例如，使用者詢問Siri某個聚餐訊息中提到的食物該搭配什麼飲料，系統傳送到伺服器推理的資料只會有「食物名稱」，至於「是誰傳的訊息」、「何時傳送的」等個人情境資訊，會被完全過濾，並且僅保留在裝置端，不會一併上傳至雲端。

新版Siri具備代理能力嗎？蘋果：它已具備現代化的「代理基礎」

隨著科技界全面從「生成式AI」轉向「AI代理」（AI Agent），具備個人情境理解、螢幕感知與跨App執行能力的新版Siri，是否已經具備完整的代理能力？

對此，Siri負責人Mike Rockwell表示，如果將AI代理定義為「一個能完全自發在『接收資訊、做出決策、採取行動』的迴圈中持續運作的系統」，那麼目前的Siri主要仍是「基於請求」（Request-based）來運作，亦即只有當使用者主動呼叫時，它才會採取行動。

不過，Mike Rockwell強調，這次從頭打造的新版Siri擁有一套完全現代化的底層架構，實際上已經具備了「代理的基礎」（Agentic Foundation）。例如，當使用者要求規劃路線，新版Siri能自行推理，去翻找過往訊息裡朋友提過的地址，並且自動開啟地圖操作，形式上已經展現代理功能的核心雛形。

蘋果對於AI代理的四個堅持

談到業界正熱烈實驗的長遠目標代理任務（如自動編碼、自動安排複雜工作流程），Craig Federighi認為將其直接套用到大眾消費者的日常生活中，整個科技界仍處於非常早期的實驗階段。

蘋果的策略並非搶快，而是致力於尋找最合適的使用者體驗。Craig Federighi強調，未來蘋果生態系中的AI代理應用，必須具備以下四個核心特質：

• 使用者能理解（Understandable）

• 使用者能掌控（Controllable）

• 對使用者具備實質幫助（Helpful）

• 安全無虞（Secure）

至於媒體質疑，蘋果過去曾暗示不會推出獨立的AI聊天 App，為何如今卻推出專屬的Siri App？Craig Federighi解釋，蘋果並未將其定位為「獨立的聊天機器人」（Chatbot），Siri依舊是深度整合在系統底層的對話式工具，推出專屬App介面，純粹是為了讓使用者能以最自然的方式與新版Siri互動，並且回顧管理、檢視或接續先前的對話紀錄。