Siri AI: Apples hemliga AI-bygge på Googles serverhallar – så skyddas din integritet

Modellen bygger på en så kallad mixture-of-experts-design, vilket innebär att endast en relevant del av parametrarna aktiveras för varje fråga. På så sätt får systemet kunskapskapaciteten hos en biljonparameter-stor modell, men med en svarstid som kan mäta sig med betydligt mindre modeller . Apples egen tidigare molnmodell var ungefär åtta gånger mindre, och företagets servrar för Private Cloud Compute visade sig vara för långsamma under testerna för att effektivt driva en modell av den här storleken .

Så samverkar tekniken från Nvidia och Google

För de tyngsta Siri AI-frågorna går datan via Google Cloud som körs på Nvidias Blackwell B200 GPU:er . Integrationen består av tre delar:

• Google Cloud är värd för den licensierade Gemini-modellen. Apple använder inte Googles serverinfrastruktur för assistenter, sökfunktioner eller den konsumentinriktade Gemini-appen. Craig Federighi var tydlig: "Den mängd av Googles assistent vi använder är noll" .
• Nvidias konfidentiella beräkningar krypterar data medan den bearbetas i Googles Nvidia-drivna servrar. Apple arbetade med både Google och Nvidia för att utöka sin säkerhetsmodell för Private Cloud Compute (PCC) till dessa tredjepartsmaskiner, med bibehållna verifierbara integritetsgarantier .
• Apples egna processorer driver mindre modeller, som tränats från Gemini via kunskapsdestillering, direkt på enheten. Det gör att grundläggande AI-uppgifter – som textförslag, enkla röstkommandon och bildanalys på skärmen – förblir lokala och snabba .

Apples egna tredje generationens Apple Foundation Models (AFM) hanterar majoriteten av arbetet på enheten. Överlämning till molnet sker bara för frågor som överstiger enhetens kapacitet .

Integritet i tre lager

Integriteten är själva kärnan i Apples budskap och bygger på tre distinkta nivåer :

1. Inferens på enheten – Små, destillerade modeller körs lokalt på enhetens processor. Datan lämnar aldrig enheten och ingenting loggas.
2. Apples Private Cloud Compute (PCC) – Företagets egna tillståndslösa servrar hanterar måttligt komplexa förfrågningar. PCC-arkitekturen erbjuder juridiskt bindande garantier: ingen beständig lagring, ingen privilegierad åtkomst under körning och ingen möjlighet att inrikta sig mot en specifik användare.
3. Utökad PCC på Google Cloud med Nvidia GPU:er – När en fråga kräver hela 1,2 biljoner-modellen flyttas bearbetningen till Google Cloud-servrar med Nvidia GPU:er. Apple har utökat kraven för PCC – tillståndslös beräkning, icke-målsökande, ingen privilegierad åtkomst och verifierbar transparens – till dessa externa noder . Implementeringen använder Nvidias konfidentiella beräkningar på GPU:erna, Intel CPU:er med TDX (Trust Domain Extensions) och Googles Titan-chip för att etablera en maskinvarurot för tillit . Oberoende säkerhetsforskare tillåts verifiera hela den betrodda datormiljön.

Apple bekräftar att data anonymiseras vid varje steg, och alla serverkomponenter och all mjukvara omfattas av samma verifierbara transparensåtaganden som för Apples egna PCC-noder .

Den praktiska logiken är: enkla uppgifter lämnar aldrig din enhet, medelsvåra uppgifter går till Apples PCC, och genuint svåra resonemangsfrågor når Google Cloud – med samma integritetsgarantier på varje nivå.

Relationen mellan Apple och Google: modellkörning, inte en konsumentprodukt

Det Apple och Google har byggt är ett licens- och ingenjörssamarbete, inte ett konsumentinriktat partnerskap . Skillnaderna är viktiga:

• Apple har licensierat en anpassad Gemini-modell och samarbetat kring dess finjustering. Modellen körs uteslutande för Siri AI-frågor; det är ingen ommärkning av Gemini-chatboten .
• Modeller från Gemini används för att lära upp Apples mindre, lokala modeller genom destillering – Gemini genererar resultat, och Apples AFM-modeller lär sig av dessa för att hantera lokala uppgifter utan att behöva skicka iväg data .
• Apple Intelligence behåller sin egen arkitektur, sitt varumärke och sin användarupplevelse. Siri AI pekar inte användare mot någon Google-produkt, skickar inga frågor till Google Sök och visar inget Google-varumärke i gränssnittet .
• Den finansiella uppgörelsen uppges vara 1 miljard dollar per år, men varken Apple eller Google har bekräftat summan offentligt .

Kort sagt: Google tillhandahåller grundmodellen och molnkretsarna; Apple står för produkten, gränssnittet, modellerna på enheten och integritetsarkitekturen. Som användare ser du aldrig något från Google.

Lanseringsplan: betaversion i september 2026 – men inte överallt

Apple bekräftade en publik betaversion av Siri AI med iOS 27 i september 2026, i samband med den förväntade lanseringen av nya iPhone-modeller . I vissa rapporter nämndes även en publik betaversion i juli, men keynote-presentationen fokuserade på september . Samtidigt kommer en fristående Siri-app med samtalshistorik synkroniserad via iCloud .

En stabil version utanför betan väntas senare under 2026. Apples officiella webbplats använder formuleringen "senare i år" utan ett fast datum – något som enligt rapporter oroade investerare som velat se ett tydligt löfte om september .

Det finns några riktiga brasklappar att ta hänsyn till:

• Ingen lansering i EU på iPhone eller iPad vid start. Apple hänvisar till Digital Markets Act (DMA), som kräver att operativsystem öppnas för tredjepartsutvecklare. Apple menar att DMA-efterlevnad i sin nuvarande form skulle tvinga företaget att försvaga integritets- och säkerhetsgarantierna i Private Cloud Compute. Även macOS-versionen är otillgänglig i EU vid lansering .
• Ingen lansering i Kina vid start. Apple arbetar fortfarande med lokala myndighetskrav för Siri AI och de nya funktionerna i Apple Intelligence .
• Endast engelska vid lansering, med löften om att fler språk snabbt ska följa .
• Hårdvarukrav förekommer också. Apple meddelade att den mest kraftfulla lokala modellen, uttrycksfulla Siri-röster och avancerad diktering kräver företagets mest kapabla enheter – vilket med stor sannolikhet betyder nyare iPhone-, iPad- och Mac-modeller .

Siri AI är den största AI-satsningen Apple någonsin gjort, byggd på ett handslag värt 1 miljard dollar per år med den största plattformskonkurrenten. Arkitekturen – tre nivåer, tre företag, en verifierbar integritetsmodell – är antingen ritningen för integritetsbevarande moln-AI eller den mest invecklade tillitsövningen i konsumentteknikhistorien. Betan i september kommer att börja ge svaret på vilket det är.