苹果Private Cloud Compute上云：你的AI请求连谷歌也看不到

当苹果在WWDC 2026上宣布其下一代AI模型将运行在谷歌云上、使用NVIDIA GPU时，注重隐私的用户立刻产生了一个疑问：谷歌能看到我的Siri查询吗？

简短的回答是：不能——但这背后的技术与合同架构值得深入了解。苹果首次将Private Cloud Compute（PCC）扩展到第三方数据中心，创建了一个即使云服务提供商也无法检查数据载荷的系统。

PCC上谷歌云：工作原理

苹果的做法并非一个简单的隐私弹窗。相反，它在现有PCC架构之上叠加了新的合同和硬件级保障。在WWDC 2026上，苹果宣布使用NVIDIA Blackwell GPU、Intel TDX CPU和谷歌Titan安全芯片，在谷歌云上运行PCC工作负载。

同样的PCC隐私承诺——不存储数据、不记录日志、不用用户数据训练模型——现在适用于在谷歌云基础设施上处理的Apple Intelligence请求。苹果安全研究博客和Craig Federighi明确表示：“我们不使用谷歌部署给客户的任何模型”。苹果许可了Gemini模型权重，并在自己的PCC环境中运行，而非谷歌共享的AI基础设施。谷歌被合同禁止对通过苹果PCC管道发送的任何数据进行训练。

哪些数据实际离开了你的设备

并非你对Siri说的每句话都会传到谷歌。苹果采用三层处理策略：

• 第一层——本地设备（大多数常规请求）： 简单任务——设置闹钟、控制音乐、打开应用——完全由运行在你iPhone或Mac上的苹果自有神经模型处理。没有数据被传输到任何地方。
• 第二层——苹果Private Cloud Compute（中等复杂度）： 需要更多算力但未达到最重负荷的查询，会发送到苹果自有的PCC服务器（基于Apple Silicon）。
• 第三层——谷歌云上的PCC（最重查询）： 只有最苛刻的请求——图像理解、生成和高级推理——才会被路由到谷歌云。

离开设备的数据是查询（提示）和生成响应所需的最小上下文。IP地址和请求日志等元数据不会被保留。苹果最新的第三代基础模型包括三个运行在PCC上的服务器端模型，公司称这确保了用户数据“永远不会被存储或分享给任何人，包括苹果”。

苹果更广泛的AI战略：基础模型与谷歌合作

2026年1月，苹果与谷歌达成的多年协议将Gemini置于苹果下一代基础模型的核心。苹果在WWDC 2026上发布了五个新的基础模型——包括两个设备端模型和三个运行在PCC上的模型。其中要求最高的模型AFM 3 Cloud Pro运行在谷歌云内的NVIDIA GPU上。

苹果选择谷歌云作为首个第三方PCC合作伙伴，是因为谷歌的机密计算能力：它在Blackwell GPU上叠加了NVIDIA机密计算，在CPU上使用Intel TDX，并由谷歌Titan芯片锚定信任根。苹果将这一成果描述为“这些原语首次被集成到一个全面的、端到端的机密推理管道中，并能够在全球范围内运营”。

这一架构使苹果能够在提供最先进AI能力的同时，不放弃其隐私优先的品牌形象。WWDC 2026还推出了让开发者通过Swift Package Manager无缝切换AI提供商（苹果设备端、Google Gemini、Anthropic Claude）的工具，无需改动代码。

Apple Creator Studio中第三方AI的使用限制

Apple Creator Studio（年费129美元）在Keynote、Pages、Numbers、Freeform、Final Cut Pro和Pixelmator Pro中集成了AI功能。苹果官方支持页面指出：“Apple Creator Studio的某些人工智能功能使用第三方模型，可能有使用限制和约束”。

苹果并未公开列出每个第三方模型精确的逐功能上限。公司表示，用户每月至少可以生成50张图片和50个Keynote演示文稿（每个约8-10张幻灯片），以及700张幻灯片的演讲者备注。然而，开发者和安全研究员Steve Troughton-Smith报告称，实际限制在实践**中显著更低——单个Keynote幻灯片就用掉了他一半的月度ACS配额，暗示上限可能仅为两个演示文稿。

Pixelmator Pro中的图像和形状生成功能使用第三方模型，并需要支持Apple Intelligence的设备。苹果并未公布Creator Studio中第三方AI的精确、逐功能使用层级。官方宣称的最低标准是每月50个AI演示文稿/图片，但一些用户遇到了更低的实际限制。