iOS 27: Siri könnte fremde KI-Modelle einbinden – ohne die Systemkontrolle abzugeben

Der zentrale Hinweis: Siri könnte zur KI-Schaltzentrale werden

Die entdeckten privaten Schnittstellen in iOS 27 und im Release Candidate von macOS Golden Gate beschreiben eine Architektur, in der Siri nicht zwingend selbst jedes Anliegen sprachlich verstehen oder planen muss. Stattdessen könnte Siri eine Anfrage entgegennehmen, Werkzeuge bereitstellen, autorisierte Geräteaktionen ausführen und das Ergebnis präsentieren – während ein Modell eines anderen Anbieters die Spracheingabe interpretiert oder die Schritte plant. 34

Entscheidend ist die Aufgabentrennung: Ein externes Modell wäre nicht bloß ein separater Chatbot neben Siri, sondern Teil eines integrierten Siri-Ablaufs. Siri würde dabei die Kontrolle über Bedienoberfläche und Systemaktionen behalten.

„Model Delegation“: Claude versteht die Anfrage, Siri erledigt die Aktion

Der erste gemeldete Mechanismus heißt Model Delegation und soll über private App-Intents-Schnittstellen für Siri-Erweiterungen laufen. In einer von MacRumors aufgegriffenen Demonstration erscheint Claude im Siri-Menü „Ask …“ – ähnlich wie die bestehende ChatGPT-Übergabe. Dort lautete die Aufgabe, eine Erinnerung anzulegen: Claude verstand die natürlichsprachige Anweisung, Siri erstellte die Erinnerung anschließend in Apples Erinnerungen-App. 316

Der Ablauf wäre demnach vereinfacht:

1. Eine Person ruft Siri auf und wählt oder adressiert ein externes Modell.
2. Das Modell interpretiert die Anfrage und plant, was geschehen soll.
3. Ist eine Aktion im Betriebssystem oder einer App nötig, übergibt es diese an Siris Systemwerkzeug-Pfad.
4. Siri führt die Aktion aus und zeigt beziehungsweise spricht das Ergebnis. 316

Sollte Apple dieses Verfahren später freigeben, könnten Nutzer etwa von den jeweiligen Stärken eines Modells beim Schreiben, Schlussfolgern oder Führen eines Dialogs profitieren. Das externe Modell müsste dafür weder Siris Sprachoberfläche noch die Kontrolle über Systemaktionen übernehmen.

Noch tiefer integriert: ein Ersatz für das serverseitige Siri-Modell

Der zweite entdeckte Weg ist weitreichender. Die Demonstration des Forschers beschreibt ein Inference-Providing-Protokoll in den Model Manager Services, umgesetzt über einen privaten ExtensionKit-Erweiterungspunkt. In diesem Beispiel ersetzte ein als GPT-5.6 Terra bezeichnetes externes Modell das serverseitige KI-Modell von Siri. 15

Nach der Demonstration erhält der Anbieter dabei Apples nativen Siri-Planer-Prompt sowie Werkzeugdefinitionen. Das Modell kann Werkzeugaufrufe anfordern, deren Ergebnisse empfangen und schließlich eine Antwort über Siris Oberfläche und Stimme zurückgeben – einschließlich interaktiver Elemente. 15 Das wäre kein vollständiger Austausch des Produkts Siri: Siri könnte weiterhin die Interaktion, die Sprachwiedergabe und die Ausführung der Systemwerkzeuge übernehmen. 415

Die potenzielle Rollenverteilung sähe so aus:

• Siri: Aufruf, Benutzeroberfläche, Stimme, Werkzeuglaufzeit und Ausführung von Aktionen.
• Externer Inferenzanbieter: Interpretation der Anfrage, Planung und Generierung der Antwort.
• Apple-kontrollierte Werkzeuge und Berechtigungen: Der kontrollierte Weg für Systemaktionen und deren Ergebnisse.

Persönliche Daten: eine mögliche Folge, keine zugesicherte Freigabe

Dass ein Planungsmodell Werkzeugdefinitionen und Werkzeugergebnisse erhalten kann, bedeutet: Es könnte in Abläufe eingebunden werden, die Siris weiteren Kontext und Aktionen nutzen. Daraus folgt aber nicht, dass Drittanbieter schon heute uneingeschränkten Zugriff auf E-Mails, Nachrichten, Fotos, Dateien oder andere sensible Daten erhalten.

Welche Informationen ein externer Anbieter sehen und welche folgenreichen Aktionen er auslösen dürfte, hinge von den Berechtigungen, Datenabgrenzungen und Regeln ab, die Apple bei einer möglichen Öffnung festlegt. Die Demonstration zeigt mögliche technische Leitungen – kein öffentliches Datenschutzmodell und keine angekündigte Richtlinie zur Datenfreigabe. 15

Was heute tatsächlich verfügbar ist

Für Nutzer und reguläre App-Entwickler entsteht durch diese Funde keine neue Option, um ein „Siri-Gehirn“ auszuwählen. Sowohl Model Delegation als auch die Schnittstellen für Inferenzanbieter sind laut Berichten privat. Apple hat die nötige Berechtigung nicht geöffnet und die Funktion nicht als öffentliche Entwicklerfähigkeit angekündigt. Im Release Candidate von macOS 27 Golden Gate bleibt ChatGPT die einzige öffentlich verfügbare Siri-Übergabe. 1018

Damit gibt es derzeit keinen unterstützten Weg, Claude, GPT-5.6, Gemini oder einen anderen Dienst als Siri-Erweiterung oder serverseitigen Ersatz zu installieren. Ein Video mit privaten Schnittstellen belegt eine experimentelle oder interne Möglichkeit – nicht die Verfügbarkeit für Verbraucher.

Abgrenzung zu Apples öffentlicher WWDC-Kommunikation

Apple hat auf der WWDC 2026 Erweiterungen von App Intents angekündigt. Entwickler können ihre Apps damit an Siri-AI-Funktionen wie das Verständnis persönlichen Kontexts, App-Aktionen und die Erkennung von Bildschirminhalten anbinden. Apple erklärte außerdem, dass Entwickler über sein Sprachmodell-Protokoll Modelle ihrer Wahl verwenden können, darunter Claude und Gemini. 20

Diese Aussagen sind jedoch nicht mit einem öffentlichen Framework gleichzusetzen, über das Nutzer Claude, ChatGPT, Gemini oder Grok als zugrunde liegendes Siri-Modell auswählen können. Die verfügbare Berichterstattung besagt ausdrücklich, dass ein breit angelegtes Framework für Siri-Erweiterungen nicht angekündigt wurde und ChatGPT die öffentliche Übergabeoption blieb. 18

Kurz gesagt: Die öffentlichen APIs betreffen die Teilnahme von Apps an Siri-gestützten Erlebnissen und den Einsatz externer Modelle in den eigenen Apps von Entwicklern. Die privaten Frameworks deuten hingegen auf eine tiefere Möglichkeit hin – dass Drittmodelle direkt an Siris eigener Planungs-Pipeline teilnehmen.

Möglicher Bezug zum Digital Markets Act

Der EU-Digital Markets Act (DMA) liefert wichtigen Kontext, belegt aber nicht, warum diese privaten Frameworks entstanden sind. Artikel 6 Absatz 7 verpflichtet als Gatekeeper eingestufte Plattformen, Dritten Zugang zu Hardware- und Softwarefunktionen des Betriebssystems zu gewähren – zu Bedingungen, die mit denen für eigene Dienste vergleichbar sind. 31

Eine Architektur mit Model Delegation würde grundsätzlich zur Idee der Interoperabilität passen: Ein externer Assistent könnte eine Anfrage planen, während die Plattform einen kontrollierten Zugriff auf Systemfunktionen ermöglicht. Weder der entdeckte Code noch Apples öffentliche Aussagen zeigen allerdings, dass Model Delegation oder die Model Manager Services speziell zur Erfüllung des DMA entwickelt wurden.

Worauf es jetzt ankommt

Die belastbarste Schlussfolgerung ist architektonisch, nicht kommerziell: Der gemeldete Code legt nahe, dass Apple Siri als Orchestrierungsschicht konzipieren könnte. Damit wären zwei Fragen voneinander getrennt: Welches Modell denkt und plant? Und wer führt Aktionen aus und kontrolliert das Nutzererlebnis? 34

Damit daraus eine relevante Nutzerfunktion wird, müsste Apple das Framework öffentlich dokumentieren, Berechtigungen freischalten, Einwilligungs- und Datenweitergaberegeln definieren sowie Sicherheits- und Prüfanforderungen festlegen. Bis dahin bleiben Claude in Siri und austauschbare Siri-Modelle gemeldete Fähigkeiten in privatem Code – keine Funktionen, die sich heute aktivieren lassen.