Khi Apple công bố tại WWDC 2026 rằng các mô hình AI thế hệ tiếp theo sẽ chạy trên Google Cloud sử dụng GPU NVIDIA, câu hỏi ngay lập tức từ những người dùng quan tâm đến quyền riêng tư là: liệu Google có thấy các truy vấn Siri của tôi không?
Câu trả lời ngắn gọn là không — nhưng kiến trúc kỹ thuật và hợp đồng đằng sau câu trả lời đó rất đáng để tìm hiểu. Apple đã mở rộng Private Cloud Compute (PCC) ra các trung tâm dữ liệu của bên thứ ba lần đầu tiên, tạo ra một hệ thống mà ngay cả nhà cung cấp đám mây cũng không thể kiểm tra nội dung bên trong.
PCC trên Google Cloud: Cơ chế hoạt động
Cách tiếp cận của Apple không phải là một thông báo quyền riêng tư dạng pop-up đơn lẻ. Thay vào đó, họ xếp chồng các đảm bảo cấp độ hợp đồng và phần cứng mới lên trên kiến trúc PCC hiện có. Tại WWDC 2026, Apple thông báo sẽ chạy khối lượng công việc PCC trên Google Cloud bằng GPU NVIDIA Blackwell, CPU Intel TDX và chip bảo mật Titan của Google SD.
Các cam kết về quyền riêng tư giống như PCC — không lưu trữ dữ liệu, không ghi log, không huấn luyện trên dữ liệu người dùng — hiện được áp dụng cho các yêu cầu Apple Intelligence được xử lý trên cơ sở hạ tầng Google Cloud S. Blog nghiên cứu bảo mật của Apple và Craig Federighi đã tuyên bố rõ ràng rằng "chúng tôi không sử dụng bất kỳ mô hình nào mà Google triển khai cho khách hàng của họ" C. Apple cấp phép các trọng số (weights) của mô hình Gemini và chạy chúng bên trong môi trường PCC của riêng mình, chứ không phải trên cơ sở hạ tầng AI dùng chung của Google AS. Google bị cấm theo hợp đồng không được huấn luyện trên bất kỳ dữ liệu nào được gửi qua đường ống PCC của Apple TT.
Dữ liệu nào thực sự rời khỏi thiết bị của bạn?
Không phải mọi thứ bạn nói với Siri đều đến Google. Apple sử dụng chiến lược xử lý ba tầng:
- Tầng 1 — Trên thiết bị (hầu hết các yêu cầu thông thường): Các tác vụ đơn giản — đặt báo thức, điều khiển nhạc, mở ứng dụng — được xử lý hoàn toàn bởi các mô hình thần kinh của riêng Apple chạy cục bộ trên iPhone hoặc Mac của bạn. Không có dữ liệu nào được truyền đi đâu cả TT.
- Tầng 2 — Apple Private Cloud Compute (độ phức tạp trung bình): Các truy vấn cần nhiều sức mạnh hơn nhưng chưa đến mức nặng nhất sẽ đến các máy chủ PCC của Apple trên chip Apple silicon T.
- Tầng 3 — PCC trên Google Cloud (truy vấn nặng nhất): Chỉ những yêu cầu đòi hỏi khắt khe nhất — hiểu hình ảnh, tạo nội dung và suy luận nâng cao — mới được định tuyến đến Google Cloud TT.
Dữ liệu rời khỏi thiết bị là truy vấn (prompt) và bối cảnh tối thiểu cần thiết để tạo ra phản hồi. Các siêu dữ liệu như địa chỉ IP và nhật ký yêu cầu không được lưu giữ SA. Các Mô hình Nền tảng (Foundation Models) thế hệ thứ ba mới nhất của Apple bao gồm ba mô hình dựa trên máy chủ chạy trên PCC, mà công ty cho biết đảm bảo dữ liệu người dùng "không bao giờ được lưu trữ hoặc chia sẻ với bất kỳ ai, kể cả Apple" M.
Chiến lược AI rộng lớn hơn của Apple: Mô hình Nền tảng và Quan hệ đối tác với Google
Thỏa thuận nhiều năm vào tháng 1 năm 2026 giữa Apple và Google đặt Gemini làm trung tâm của các Mô hình Nền tảng thế hệ tiếp theo của Apple BR. Apple đã ra mắt năm Mô hình Nền tảng mới tại WWDC 2026 — bao gồm hai mô hình trên thiết bị và ba mô hình chạy trên PCC GM. Mô hình đòi hỏi khắt khe nhất, AFM 3 Cloud Pro, chạy trên GPU NVIDIA bên trong Google Cloud G.
Apple chọn Google Cloud làm đối tác PCC bên thứ ba đầu tiên vì khả năng tính toán bảo mật (confidential computing) của Google, xếp chồng NVIDIA Confidential Computing trên GPU Blackwell, Intel TDX trên CPU và chip Titan của Google làm neo cho gốc tin cậy (root of trust) SD. Apple mô tả kết quả là "lần đầu tiên các yếu tố nguyên thủy này được tích hợp vào một đường ống suy luận bảo mật toàn diện, đầu cuối có khả năng hoạt động trên quy mô toàn cầu" I.
Kiến trúc này cho phép Apple cung cấp AI hiện đại — hiểu hình ảnh, tạo nội dung, suy luận — mà không từ bỏ thương hiệu ưu tiên quyền riêng tư G9. WWDC 2026 cũng giới thiệu các công cụ cho phép nhà phát triển hoán đổi các nhà cung cấp AI (Apple trên thiết bị, Google Gemini, Anthropic Claude) thông qua Swift Package Manager mà không cần thay đổi mã T.
Giới hạn sử dụng cho AI của bên thứ ba trong Apple Creator Studio
Apple Creator Studio (gói đăng ký 129 USD/năm) bao gồm các tính năng AI trong Keynote, Pages, Numbers, Freeform, Final Cut Pro và Pixelmator Pro SA. Trang hỗ trợ chính thức của Apple cho biết "Một số tính năng trí tuệ nhân tạo của Apple Creator Studio sử dụng các mô hình của bên thứ ba và có thể có giới hạn và hạn chế về cách sử dụng" A.
Apple không công bố công khai các mức giới hạn chính xác cho từng tính năng của mỗi mô hình bên thứ ba. Công ty cho biết người dùng có thể tạo ít nhất 50 hình ảnh và 50 bản trình chiếu Keynote (mỗi bản có khoảng 8–10 slide) mỗi tháng, cùng với ghi chú cho người thuyết trình cho 700 slide MIM. Tuy nhiên, nhà phát triển và nhà nghiên cứu bảo mật Steve Troughton-Smith báo cáo rằng các mức giới hạn thực tế dường như thấp hơn đáng kể — một bản trình chiếu Keynote duy nhất đã sử dụng một nửa giới hạn ACS hàng tháng của anh ấy, cho thấy giới hạn chỉ là hai bản trình chiếu 9A.
Tính năng Tạo Hình ảnh và Tạo Hình dạng trong Pixelmator Pro sử dụng các mô hình của bên thứ ba và yêu cầu thiết bị tương thích Apple Intelligence SA. Apple không công bố các bậc sử dụng chính xác, chi tiết cho từng tính năng AI của bên thứ ba trong Creator Studio. Mức sàn được quảng cáo là 50 bản trình chiếu/hình ảnh AI mỗi tháng, nhưng một số người dùng đã gặp phải các giới hạn hiệu quả thấp hơn 9A.
