iOS-27-Code deutet auf modulares Siri hin: Claude könnte Anfragen übernehmen, ein Fremdmodell sogar den KI-Backend-Part

Das Wichtigste: Siri wäre die Steuerzentrale – nicht einfach ersetzbar

Der Fund in privatem Code von iOS 27 und macOS Golden Gate bedeutet nicht, dass sich Siri in den Einstellungen bereits durch Claude oder einen beliebigen anderen Chatbot ersetzen lässt. Dafür gibt es weder eine öffentliche Apple-Option noch eine Entwickler-API.

Die Frameworks legen vielmehr nahe, dass Apple Siri als Orchestrierungsebene konstruiert hat: Ein externes Modell kann eine Anfrage verstehen und aufbereiten, während Siri die Oberfläche behält und die von Apple kontrollierten Aktionen im System ausführt. 36

Berichten zufolge gibt es dafür zwei sehr unterschiedlich weitreichende Wege.

1. Model Delegation: Das Modell versteht die Anfrage, Siri führt sie aus

Die begrenztere Variante heißt Model Delegation und soll auf App Intents aufbauen. In einer von mehreren Berichten aufgegriffenen Demonstration erschien Claude im kontextabhängigen Menü „Ask…“ von macOS – ähnlich wie die bestehende Übergabe an ChatGPT. Der Nutzer bat Claude, eine Erinnerung anzulegen. Claude interpretierte die natürlich formulierte Anfrage, anschließend erstellte Siri die Erinnerung in Apples Erinnerungen-App. 36

Vereinfacht wäre der Ablauf:

1. Die Nutzerin oder der Nutzer wählt im Siri-Menü „Ask…“ ein Modell aus.
2. Das externe Modell deutet die Anfrage als konkrete Absicht.
3. Siri erhält diese Interpretation.
4. Siri löst die passende Apple-Systemaktion oder App-Aktion aus.

Der entscheidende Punkt: Das externe Modell erhält dabei offenbar nicht automatisch freie Kontrolle über das Gerät. Im gezeigten Fall bleibt Siri die Instanz, die die privilegierte Aktion tatsächlich ausführt. Das wäre wesentlich stärker eingegrenzt, als einen externen Chatbot zum Standardassistenten des Betriebssystems zu machen. 315

2. Inference Providing: Ein externes Modell als Siris Denk-Backend

Ein zweiter, ebenfalls entdeckter Mechanismus ginge erheblich weiter. Das private Protokoll Inference Providing innerhalb von Model Manager Services wurde in einer Demonstration mit GPT-5.6 Terra anstelle von Apples serverseitigem Siri-Modell gezeigt.

Nach Angaben des ursprünglichen Demonstrators erhielt der Anbieter dabei Siris nativen Planer-Prompt und Tool-Definitionen. Das Modell konnte Systemaktions-Tools aufrufen und deren Ergebnisse empfangen – einschließlich Ergebnissen, die personenbezogene Daten enthalten können. Die Antwort konnte danach über Siris Oberfläche und Stimme zurückgegeben werden, auch mit interaktiven Elementen. 35

Siri bliebe in diesem Szenario die sichtbare Hülle: Spracheingabe, Darstellung und die von Apple vorgegebene Tool-Schicht. Die Konversationsplanung und das Schlussfolgern könnten aber weitgehend bei einem Drittanbieter-Modell liegen. Das ist qualitativ etwas anderes als die einmalige Weiterleitung einer Anfrage an einen Chatbot. 335

Datenschutz: Delegieren ist nicht dasselbe wie Planen lassen

Genau diese Architektur trennt zwei Vertrauensstufen:

• Bei Model Delegation könnte ein externes Modell eine ausgewählte Anfrage interpretieren, während Siri den Zugriff auf Systemaktionen und persönlichen Kontext kontrolliert.
• Bei einem Inference Provider könnte das externe Modell Siris Prompts, Tool-Schemata und Tool-Ergebnisse benötigen, um mehrstufige Aufgaben zu planen. Laut Demonstration können diese Ergebnisse persönliche Daten enthalten. 35

Das belegt keinen unbeschränkten Gerätezugriff für einen KI-Anbieter. Die Aktionen würden nach dem berichteten Aufbau weiterhin über von Apple definierte Tools und Berechtigungen laufen. Dennoch entstünde ein deutlich weitergehendes Vertrauensverhältnis als bei der heutigen optionalen Chatbot-Übergabe: Der Anbieter könnte am Entscheidungsprozess beteiligt sein, welche Tools mit persönlichen Daten eingesetzt und wie deren Ergebnisse kombiniert werden. 335

Kann man Claude, Gemini oder ein anderes Modell jetzt schon in Siri installieren?

Nein. Die vorliegenden Berichte liefern keinen Beleg dafür, dass Nutzerinnen und Nutzer derzeit einen beliebigen Inference Provider für Siri installieren können. Ebenso gibt es keine öffentliche Möglichkeit für Entwickler, heute Model-Delegation-Erweiterungen auszuliefern.

Die betroffenen Frameworks und Berechtigungen sind privat. In der Release-Candidate-Version von macOS Golden Gate war die „Ask…“-Integration den Berichten zufolge auf ChatGPT begrenzt; der gezeigte Claude-Weg war keine öffentliche Produktveröffentlichung. 46

Der Fund ist deshalb vor allem ein Hinweis auf interne technische Möglichkeiten und eine Architekturrichtung – nicht auf einen angekündigten App-Marktplatz für Siri-Modelle.

Was ist mit dem angeblichen Extensions-Framework der WWDC 2026?

Die Quellenlage ist widersprüchlich. Mehrere Sekundärberichte behaupteten, Apple habe auf der WWDC 2026 ein Extensions-Framework vorgestellt, über das sich Claude, ChatGPT, Gemini oder Grok für Siri und weitere Apple-Intelligence-Funktionen auswählen ließen. 1923

Ein anderer Bericht hält ausdrücklich dagegen: Apple habe ein solches Framework nicht angekündigt, und ChatGPT bleibe die einzige offiziell angekündigte Siri-Übergabe. 18 Wegen dieses Widerspruchs und weil in den Berichten zum Codefund keine bestätigte öffentliche Berechtigung genannt wird, lässt sich ein breit geöffnetes, öffentliches Multi-Modell-Programm für Siri nicht als gesicherte Tatsache darstellen.

Hat der EU-Digital Markets Act diese Öffnung ausgelöst?

Es ist plausibel, dass der Druck zu mehr Interoperabilität und Auswahlmöglichkeiten – auch durch den europäischen Digital Markets Act (DMA) – eine modulare Modellarchitektur für Apple strategisch attraktiv macht. Der entdeckte Code beweist jedoch nicht, dass der DMA Model Delegation oder das Inference-Provider-Protokoll verursacht hat. Apple hat die Architektur öffentlich nicht auf den DMA zurückgeführt.

Zudem ist die Lage komplexer als die Formel „Der DMA zwingt Apple, Siri zu öffnen“. Apple erklärte, Siri AI werde zum Start von iOS 27 und iPadOS 27 in der EU wegen DMA-bezogener Bedenken nicht verfügbar sein; einen Zeitplan nannte das Unternehmen damals nicht. 45 Der Code signalisiert damit technische Optionen, aber keine abschließend geklärte Regulierungsstrategie.

Was der Fund über Siris Zukunft aussagt

Apples überarbeitetes Siri AI wird als konversationsfähiger Assistent beschrieben, der persönlichen Kontext nutzen, Aktionen in Apps ausführen und Bildschirminhalte verstehen kann. 3743 Zu einem solchen Assistenten passt eine modulare Architektur: eine konstante Bedienoberfläche, eine kontrollierte Aktionsschicht und die Möglichkeit, unterschiedliche Systeme für das Schlussfolgern einzusetzen.

Sollte Apple diese Fähigkeiten später öffentlich machen, könnte das Unternehmen Modelle hinter Siri austauschen, verbessern oder für Regionen anpassen, ohne Stimme, Oberfläche, App-Aktionen oder Berechtigungsmodell von Siri neu zu bauen. Das bleibt allerdings Spekulation.

Die belastbarere Schlussfolgerung ist enger: Apple scheint Siri so entwickelt zu haben, dass ein externes Modell entweder eine einzelne Anfrage unterstützen oder – unter wesentlich sensibleren Bedingungen – das serverseitige Denken hinter Siri liefern kann. 335