Apple, Google Cloud và bài toán riêng tư: Làm sao để Google không thấy câu hỏi Siri của bạn?

Dữ liệu nào thực sự rời khỏi thiết bị của bạn?

Không phải mọi thứ bạn nói với Siri đều đến Google. Apple sử dụng chiến lược xử lý ba tầng:

• Tầng 1 — Trên thiết bị (hầu hết các yêu cầu thông thường): Các tác vụ đơn giản — đặt báo thức, điều khiển nhạc, mở ứng dụng — được xử lý hoàn toàn bởi các mô hình thần kinh của riêng Apple chạy cục bộ trên iPhone hoặc Mac của bạn. Không có dữ liệu nào được truyền đi đâu cả .
• Tầng 2 — Apple Private Cloud Compute (độ phức tạp trung bình): Các truy vấn cần nhiều sức mạnh hơn nhưng chưa đến mức nặng nhất sẽ đến các máy chủ PCC của Apple trên chip Apple silicon .
• Tầng 3 — PCC trên Google Cloud (truy vấn nặng nhất): Chỉ những yêu cầu đòi hỏi khắt khe nhất — hiểu hình ảnh, tạo nội dung và suy luận nâng cao — mới được định tuyến đến Google Cloud .

Dữ liệu rời khỏi thiết bị là truy vấn (prompt) và bối cảnh tối thiểu cần thiết để tạo ra phản hồi. Các siêu dữ liệu như địa chỉ IP và nhật ký yêu cầu không được lưu giữ . Các Mô hình Nền tảng (Foundation Models) thế hệ thứ ba mới nhất của Apple bao gồm ba mô hình dựa trên máy chủ chạy trên PCC, mà công ty cho biết đảm bảo dữ liệu người dùng "không bao giờ được lưu trữ hoặc chia sẻ với bất kỳ ai, kể cả Apple" .

Chiến lược AI rộng lớn hơn của Apple: Mô hình Nền tảng và Quan hệ đối tác với Google

Thỏa thuận nhiều năm vào tháng 1 năm 2026 giữa Apple và Google đặt Gemini làm trung tâm của các Mô hình Nền tảng thế hệ tiếp theo của Apple . Apple đã ra mắt năm Mô hình Nền tảng mới tại WWDC 2026 — bao gồm hai mô hình trên thiết bị và ba mô hình chạy trên PCC . Mô hình đòi hỏi khắt khe nhất, AFM 3 Cloud Pro, chạy trên GPU NVIDIA bên trong Google Cloud .

Apple chọn Google Cloud làm đối tác PCC bên thứ ba đầu tiên vì khả năng tính toán bảo mật (confidential computing) của Google, xếp chồng NVIDIA Confidential Computing trên GPU Blackwell, Intel TDX trên CPU và chip Titan của Google làm neo cho gốc tin cậy (root of trust) . Apple mô tả kết quả là "lần đầu tiên các yếu tố nguyên thủy này được tích hợp vào một đường ống suy luận bảo mật toàn diện, đầu cuối có khả năng hoạt động trên quy mô toàn cầu" .

Kiến trúc này cho phép Apple cung cấp AI hiện đại — hiểu hình ảnh, tạo nội dung, suy luận — mà không từ bỏ thương hiệu ưu tiên quyền riêng tư . WWDC 2026 cũng giới thiệu các công cụ cho phép nhà phát triển hoán đổi các nhà cung cấp AI (Apple trên thiết bị, Google Gemini, Anthropic Claude) thông qua Swift Package Manager mà không cần thay đổi mã .

Giới hạn sử dụng cho AI của bên thứ ba trong Apple Creator Studio

Apple Creator Studio (gói đăng ký 129 USD/năm) bao gồm các tính năng AI trong Keynote, Pages, Numbers, Freeform, Final Cut Pro và Pixelmator Pro . Trang hỗ trợ chính thức của Apple cho biết "Một số tính năng trí tuệ nhân tạo của Apple Creator Studio sử dụng các mô hình của bên thứ ba và có thể có giới hạn và hạn chế về cách sử dụng" .

Apple không công bố công khai các mức giới hạn chính xác cho từng tính năng của mỗi mô hình bên thứ ba. Công ty cho biết người dùng có thể tạo ít nhất 50 hình ảnh và 50 bản trình chiếu Keynote (mỗi bản có khoảng 8–10 slide) mỗi tháng, cùng với ghi chú cho người thuyết trình cho 700 slide . Tuy nhiên, nhà phát triển và nhà nghiên cứu bảo mật Steve Troughton-Smith báo cáo rằng các mức giới hạn thực tế dường như thấp hơn đáng kể — một bản trình chiếu Keynote duy nhất đã sử dụng một nửa giới hạn ACS hàng tháng của anh ấy, cho thấy giới hạn chỉ là hai bản trình chiếu .

Tính năng Tạo Hình ảnh và Tạo Hình dạng trong Pixelmator Pro sử dụng các mô hình của bên thứ ba và yêu cầu thiết bị tương thích Apple Intelligence . Apple không công bố các bậc sử dụng chính xác, chi tiết cho từng tính năng AI của bên thứ ba trong Creator Studio. Mức sàn được quảng cáo là 50 bản trình chiếu/hình ảnh AI mỗi tháng, nhưng một số người dùng đã gặp phải các giới hạn hiệu quả thấp hơn .