苹果AI隐私保护：扭转滞后局势的关键因素

距离那篇观点文章的发布已过去18个月。当时的一个核心判断是：新版Siri的等待虽然令人沮丧，但如果最终能换来同等级别的隐私保护，那这笔账还是算得过来的。

时间过得飞快。用户对持续跳票的不满已经累积到了一个相当高的水平。尽管苹果确实流失了不少路人口碑，但近期的一条公告，还是在沉闷的氛围里撕开了一道口子——隐私保护这件事，或许真能成为苹果在AI战场上的一张底牌。

之前也提到过，2024年对苹果的Siri升级计划来说，绝对不是什么好年份。到了2026年，用户的耐心基本已经见底。就连最铁杆的分析人士，也开始选择放弃等待——毕竟苹果早在2024年就大力宣传过这些功能即将上线，随后又不得不公开承认这一切远未落地。今天是2026年，而你还在等着那句“Hey Siri”变得真正聪明起来。

回到那篇18个月前的分析，当时给出的论点是：这种等待是有价值的。AI功能和用户隐私之间，存在一种根本性的冲突。谷歌的默认做法是将其旗下全系服务中沉淀的用户数据，全部拿来训练AI模型。这确实能最大化AI的能力，但代价是用户的隐私边界被不断蚕食。

但苹果的情况有所不同。即便是Apple Intelligence最终由谷歌的Gemini模型提供底层能力，苹果在隐私保护层面也采取了一套截然不同的策略。针对新版Siri的请求，苹果设计了三种处理方式，层层递进，以最大程度保护隐私为目标——只有在绝对必要的时候，请求才会被升级到下一层。

其中，第三种方式对隐私保护的挑战最大。苹果与谷歌的合作协议已经明确禁止谷歌将苹果用户的查询和指令用于模型训练。而根据昨日的一份报道，苹果更进一步，从技术层面直接锁死了数据泄露的窗口。

具体来说，这份协议要求谷歌云上的Gemini模型必须运行在支持加密处理的英伟达芯片之上。苹果将接入谷歌部署的英伟达Blackwell B200数据中心芯片集群，并启用英伟达的机密计算功能，对芯片处理过程中的数据进行全程加密。

英伟达官方表示，该功能“能够保障部署在Rubin、Blackwell及Hopper GPU上的AI模型的机密性与完整性”，使得“敏感AI工作负载即便在共享或云环境中，也能以接近原生的性能安全运行”。这就好比苹果在自家院子外头装了一道双重锁：本质上是把密钥交给了第三方，但同时又给这把锁上了保险。

毋庸置疑，新版Siri功能的一再延迟——尤其是苹果曾向用户承诺的那些功能，当时几乎只是一个过于乐观的设想——已经让苹果的品牌信誉打了折扣。用户不会轻易忘记这些。

但同样毋庸置疑的一点是：OpenAI、Anthropic、谷歌这些主流AI厂商，未来必然会在隐私问题上翻车。随着各类智能体任务加速推进，AI模型泄露高度敏感个人信息的头条报道，几乎是板上钉钉的事。一旦这类事件集中爆发，苹果那套“隐私优先”的路线，就会在公众眼中显得格外耀眼。

当然，前提是这套隐私保护机制能按预期正常运作。但从苹果为此倾注的大量资源和时间来看，它在避免隐私翻车这件事上，确实比几乎所有竞争对手都更具优势。归根结底，苹果为保护用户隐私所投入的那份心力，或许才是这段曲折历程中最值得被记住的故事主线。

Q&A

Q1：苹果处理新版Siri请求的三种方式分别是什么？

A：苹果为新版Siri设计了一套三级隐私保护处理机制。从本地设备端处理开始，到私有云计算（Private Cloud Compute），再到第三方云服务（如谷歌Gemini），逐级递进。只有在必要时，请求才会被转交到下一层，从而尽可能减少数据流出设备的可能性。

Q2：苹果与谷歌合作使用Gemini模型，用户隐私如何得到保障？

A：协议层面已经明确禁止谷歌将苹果用户的查询内容用于模型训练。与此同时，苹果更进一步，要求谷歌云端的Gemini模型必须运行在支持机密计算功能的英伟达Blackwell B200芯片上，对数据进行全程加密，从技术层面再上双保险。

Q3：苹果新版Siri为什么迟迟未能上线？

A：官方尚未给出明确的技术原因。但从外部观察来看，苹果为了确保AI功能在隐私保护方面达到更高标准，在架构设计、协议条款和技术部署上投入了远超同行的时间。这与谷歌等竞争对手优先提升AI能力、对隐私保护相对宽松的路线形成了鲜明对比，也是新版Siri推进节奏远慢于行业预期的关键原因。