Apple Intelligence 隱私:私密雲端運算是什麼
安 iLab學校資安長Apple ID・隱私・帳號安全・依官方資訊整理開始前
門市櫃台前,這個問題每週都會出現好幾次:「我用 iPhone 那個 AI,打的東西會不會被 Apple 看光光?」會擔心很正常,畢竟大家被各種雲端服務蒐集資料蒐集到怕了。但 Apple Intelligence 在這件事上,做法跟你想像的多數雲端 AI 不太一樣,關鍵就在一個叫「私密雲端運算」(Private Cloud Compute,簡稱 PCC)的東西。
老實說,PCC 這名字聽起來很硬,但它要解決的問題只有一個:當 AI 任務太複雜、你的 iPhone 自己跑不動、得借用雲端的算力時,怎麼讓「連 Apple 自己都看不到你的資料」這個承諾還能成立。它的做法是,資料送上去處理完,立刻丟掉,而且整套伺服器系統開放外部資安研究員檢查。
iPhone 自己能做的,其實比你想的多
先講一件很多人不知道的事:Apple Intelligence 大部分時候根本沒上雲端。
你日常會用到的那些——把一段話縮短、改個語氣、幫你摘要一串通知、辨識圖片裡的文字——這些全部都在你 iPhone 上跑完,靠的是裝置裡的 Apple Neural Engine,資料壓根沒離開手機。這是第一層,也是用最多的一層。
只有當任務「真的比較重」,才會輪到第二層的 PCC 出場。比方說 Writing Tools 裡需要更大語言模型去推論的改寫,或是 Siri 要連續做好幾個步驟的整合請求,這時 iPhone 才會把「完成這件事所需的最少資料」傳上 PCC 伺服器,跑完把結果回傳,伺服器接著立刻清掉所有東西。
想確認自己這支手機到底有沒有開 Apple Intelligence,去:設定 → Apple Intelligence 與 Siri → Apple Intelligence,一看就知道。
為什麼說 Apple 自己也看不到
PCC 之所以敢這樣講,是有四個設計撐著,Apple 在技術白皮書裡都寫得很清楚,我用門市跟客人解釋的講法整理一下。
第一,每次都是一次性的。 你的每一筆請求都獨立處理,伺服器不存你的資料、不幫你建檔、不做使用者側寫。換句話說,這次問完就沒了,不會有「下次它還記得你上次說過什麼」這回事。
第二,連工程師都進不去。 就算是 Apple 自家的工程師或系統管理員,也沒辦法直接去讀那台正在處理你資料的伺服器記憶體。這不是靠規定,是靠硬體的 Secure Enclave 安全模組加上嚴格的軟體簽章,從技術層面把門鎖死。
第三,程式碼攤開來給人查。 這點是真的少見——Apple 把每一版 PCC 伺服器軟體的二進位檔公開,還附上加密雜湊值。任何獨立資安研究員都能下載回去,比對「實際跑在伺服器上的程式」跟「Apple 公開宣稱的版本」是不是同一套。不是叫你閉著眼睛相信,是讓你能驗證。
第四,只帶必要的東西上去。 iPhone 傳給 PCC 的,只有完成這個任務需要的最少內容,不會順手把你的 Apple ID、裝置識別碼、聯絡人清單那些無關的資料一起夾帶上去。
想知道哪些操作走了雲端?
老實講,iOS 沒給你一個「這次用了 PCC」的即時指示燈,所以沒辦法每次都當場看到。但你可以從兩個方向去判斷。
一個是看功能本身。比較可能走 PCC 的(要看模型複雜度跟當下伺服器負載),通常是 Writing Tools 裡的「改寫」和「整理成表格」、Image Playground 跟 Genmoji 的圖像生成,還有那種多步驟的 Siri 整合,例如你叫它「找出上週 Maria 傳的照片,幫我附到回覆裡」。反過來,通知摘要、錄音摘要、智慧型回覆建議這幾項,幾乎都是在本機跑的,不上雲。
另一個方向是去看活動記錄:設定 → 隱私權與安全性 → Apple Intelligence 報告。這裡會列出 Apple Intelligence 觸發過哪些請求,讓你大概知道發生了什麼。要先說清楚,它只給你功能類型和時間,不會把你傳出去的實際內容攤給你看。
兩個最常被追問的問題
最後補兩個櫃台最常被追著問的。
「那 Apple 員工真的看不到嗎?」 設計上是看不到的。前面講的「連工程師都進不去」就是 PCC 最核心的承諾,再加上程式碼公開、可由第三方驗證,這讓它的隱私保護比一般企業雲端 AI 高出一個檔次。不過我會誠實補一句:這是「技術架構上的保護」,不等於法律上的免責。萬一日後真有司法調閱的要求,最終還是要看 Apple 怎麼回應,這跟技術做得多好是兩件事。
「我可以乾脆全部關掉、什麼都不上雲嗎?」 可以。直接到設定 → Apple Intelligence 與 Siri → Apple Intelligence,把切換鈕關掉就行。關了之後 Writing Tools、通知摘要、那些 Siri 的 AI 整合功能全部停用,Siri 會退回 iOS 17 以前的傳統模式。如果你其實不排斥 PCC、只是不想用 ChatGPT,那不用整個關,去設定 → Apple Intelligence 與 Siri → ChatGPT,單獨把「使用 ChatGPT」關掉就好。
說到底,隱私這種事,看技術文件不如自己摸過一遍才安心。想搞清楚自己手上這支或打算換的機型支不支援、實際開起來長怎樣,可以用 iLab 的選機小幫手比對,或直接來門市,我們把報告頁面打開帶你走一次,比看一堆白皮書快多了。