Як Apple захищає ваші AI-запити на серверах Google — навіть від самої Google

Коли Apple на WWDC 2026 оголосила, що її AI-моделі нового покоління працюватимуть на Google Cloud з використанням NVIDIA GPU, у користувачів, чутливих до конфіденційності, одразу виникло запитання: чи бачить Google мої запити до Siri?

Коротка відповідь — ні. Але технічна та контрактна архітектура, що стоїть за цією відповіддю, варта детального розгляду. Apple вперше поширила свій Private Cloud Compute (PCC) на сторонні дата-центри, створивши систему, в якій навіть постачальник хмарних послуг не може перевірити вміст.

PCC на Google Cloud: як це працює

Підхід Apple — це не окреме спливаюче вікно з повідомленням про конфіденційність. Натомість компанія нашаровує нові контрактні та апаратні гарантії на свою існуючу архітектуру PCC. На WWDC 2026 Apple оголосила, що запускає робочі навантаження PCC на Google Cloud, використовуючи NVIDIA Blackwell GPU, Intel TDX CPU та чип безпеки Google Titan .

Ті самі обіцянки PCC щодо конфіденційності — жодного зберігання даних, жодного логування, жодного навчання на даних користувачів — тепер поширюються на запити Apple Intelligence, що обробляються на інфраструктурі Google Cloud . У блозі Apple Security Research і Крейг Федерігі (Craig Federighi) прямо заявили: «ми не використовуємо жодної з моделей, які Google розгортає для своїх клієнтів» . Apple ліцензує ваги моделей Gemini і запускає їх у власному середовищі PCC, а не на спільній AI-інфраструктурі Google . Google контрактно заборонено навчатися на будь-яких даних, що проходять через конвеєр PCC від Apple .

Які дані насправді залишають ваш пристрій

Не все, що ви кажете Siri, потрапляє до Google. Apple використовує трирівневу стратегію обробки:

• Рівень 1 — на пристрої (більшість рутинних запитів): Прості завдання — встановлення будильників, керування музикою, відкриття додатків — повністю обробляються власними нейронними моделями Apple на вашому iPhone або Mac. Жодні дані нікуди не передаються .
• Рівень 2 — Apple Private Cloud Compute (середньої складності): Запити, які потребують більше потужності, але не є найважчими, потрапляють на власні сервери PCC Apple на Apple silicon .
• Рівень 3 — PCC на Google Cloud (найважчі запити): Тільки найвибагливіші запити — розуміння зображень, генерація та складні міркування — спрямовуються до Google Cloud .

Дані, що залишають пристрій, — це запит (промпт) і мінімальний контекст, необхідний для генерації відповіді. Метадані, як-от IP-адреси та журнали запитів, не зберігаються . Останні моделі Apple Foundation Models третього покоління включають три серверні моделі, що працюють на PCC, і, за словами компанії, гарантують, що дані користувачів «ніколи не зберігаються та не передаються нікому, включно з Apple» .

Ширша AI-стратегія Apple: Foundation Models і партнерство з Google

Багаторічна угода між Apple і Google, укладена в січні 2026 року, ставить Gemini в основу Foundation Models нового покоління . На WWDC 2026 Apple запустила п'ять нових Foundation Models — набір із двох моделей на пристрої та трьох, що працюють на PCC . Найбільш вимоглива модель, AFM 3 Cloud Pro, працює на NVIDIA GPU всередині Google Cloud .

Apple обрала Google Cloud першим стороннім партнером PCC через можливості конфіденційних обчислень Google, поєднуючи NVIDIA Confidential Computing на Blackwell GPU, Intel TDX на CPU та чип Titan від Google як корінь довіри . Apple описує результат як «перший випадок, коли ці примітиви були інтегровані у всеосяжний, наскрізний конвеєр конфіденційного логічного висновку, здатний працювати в глобальному масштабі» .

Така архітектура дозволяє Apple пропонувати передовий AI — розуміння зображень, генерацію, міркування — не відмовляючись від свого бренду, орієнтованого на конфіденційність . WWDC 2026 також представила інструменти, які дозволяють розробникам змінювати постачальників AI (Apple на пристрої, Google Gemini, Anthropic Claude) через Swift Package Manager без змін коду .

Обмеження використання стороннього AI в Apple Creator Studio

Apple Creator Studio (підписка за $129/рік) включає AI-функції в Keynote, Pages, Numbers, Freeform, Final Cut Pro та Pixelmator Pro . На офіційній сторінці підтримки Apple зазначено: «Деякі функції штучного інтелекту Apple Creator Studio використовують сторонні моделі та можуть мати обмеження та ліміти використання» .

Apple не публікує точні ліміти для кожної функції. Компанія стверджує, що користувачі можуть генерувати щонайменше 50 зображень і 50 презентацій Keynote (приблизно 8–10 слайдів кожна) на місяць, а також нотатки доповідача для 700 слайдів . Однак розробник і дослідник безпеки Стів Тротон-Сміт (Steve Troughton-Smith) повідомив, що фактичні ліміти виявилися значно нижчими на практиці — одна презентація Keynote використала половину його місячного ліміту ACS, що свідчить про ліміт лише у дві презентації .

Генерація зображень і фігур у Pixelmator Pro використовує сторонні моделі та вимагає пристрою, сумісного з Apple Intelligence . Apple не публікує точні рівні використання для кожної функції стороннього AI в Creator Studio. Заявлений мінімум — 50 AI-презентацій/зображень на місяць, але деякі користувачі стикаються зі значно нижчими ефективними лімітами .