苹果 AI 路线清晰了，但离闭环还差很远
作者：屹松原文来源：未来设备局
特努斯（John Ternus）接手 CEO 后的第一场发布会，开场没讲产品，先讨论了一个问题：一台真正为 AI 准备的设备，应该长什么样？
他列的条件是：能理解个人上下文，一直跟在身上，有能本地跑模型的处理器，也有联网调用云端模型的能力，有足够大的屏幕，有足够好的摄像头和麦克风去看、去听周围，有全天续航，没有学习成本，还要能和你的其他设备、应用、服务连成一件事。条件列完，答案是 iPhone。
于是特努斯给 iPhone 下了一个全新的定义 —— Intelligent Personal Hub，个人智能中枢。
苹果 AI 最新的答案
苹果要解决的矛盾很具体：一个真正有用的 AI，既得知道你的事 —— 邮件、照片、日程、位置，又得保证这些事不被别人拿走。这两件事放在同一个系统里会直接对立，全放端侧，模型就得小到只能干轻活；全放云端，数据就必须离开设备。并且，iPhone 是一个应用数据的中转站。
Apple Intelligence 就是为这个矛盾设计的。它把能力分成三层，每层的任务和约束都不一样。
最底下是设备端，跑苹果自己的端侧模型。这一代 Apple Foundation Models 3 是一个家族，端侧有两颗：最小的 AFM Core 是 30 亿参数的稠密模型，负责听写、摘要、图片理解这类轻任务；更强的是 AFM Core Advanced，200 亿参数，但按稀疏方式工作 —— 权重平时存在闪存里，收到请求只激活其中 10 亿到 40 亿参数。这是默认层，多数请求到这里就结束了。这一层能承担多少，最终由芯片决定，这也是 A20 Pro 的位置：这一代的升级目标只有一个，让端侧模型能做更有价值的事。它的意义不在跑分，而在「个人智能中枢」这个定义能不能立住。
中间是 Private Cloud Compute（以下简称 PCC），苹果自建的服务器集群，端侧算力不够的请求送到这里。在这一层跑的是更大的模型 —— 负责多数云端请求的 Cloud、负责图像的 ADM 3 Cloud，以及做复杂推理和 Agent 工具调用的 Cloud Pro，最强的 Cloud Pro 跑在 NVIDIA GPU 上。
这一层最有意思的不是算力，是苹果给它定的五条硬要求：无状态计算，数据只用来回答这一次请求，用完即删，不留日志也不用于训练；承诺由架构强制执行，不能靠「我们承诺不看」；没有特权运行时访问，苹果工程师也没有后门可以调取数据；不可定向，请求先经第三方中继隐藏 IP，元数据里不含能对应到人的信息，还带一个一次性的匿名凭证；可验证透明，服务器上运行的软件镜像公开，设备在发数据前先验证服务器的加密证明，对不上就拒绝发送。这套东西也开放给安全研究者，找到远程读取请求数据的方法，最高能拿 100 万美元。
最上面是模型接口层。苹果开放了统一的接入方式，端侧模型、PCC 里的模型、第三方本地或云端模型都能进同一套会话，上层逻辑不用重写。
今年这套架构有了个变化：最重的任务 —— 复杂推理和 Agent 工具调用 —— 已经不止跑在苹果自己的机房，部分迁到了 Google Cloud，用的是 Intel TDX 和 NVIDIA 的机密计算，根信任来自 Google 的 Titan 芯片。苹果的说法是安全要求一条没降，软件、证明和透明机制还是自己控制。
这么设计，苹果要的至少有三件事：让 AI 的能力上限不被手机的算力锁死；让数据离开设备的每一步都有明确、可被外部检查的规则；让开发者不用自己搭模型，直接调用系统这一层。
让 App 「活」在系统里
架构讲完，再看苹果 AI 今年主推的三个能力，分工其实很整齐。
Personal Context 解决的是系统层更完整地了解用户。它把散在各个应用里的个人信息变成系统能检索的上下文。开发者要做的是把自家内容建模成 App Entity 送进 Spotlight 的语义索引，这样哪怕你说不清文件名，系统也能按语义找到。
Onscreen Awareness 解决的是「AI 看见什么」。屏幕上正在显示的内容原本只属于那个应用，苹果给了开发者一套办法，把界面元素和 Entity 关联起来。于是你可以指着屏幕说「这张照片」「这份报告」，系统知道你在指哪一个。
App Actions 解决的是「AI 能做什么」。开发者用 App Intent 把应用的动作暴露出来，Siri 就能直接调用它，让应用在后台把任务完成，不一定要跳到前台。
这三个能力共用一个契约，就是 App Schemas：苹果定义的标准结构，用来告诉系统某个东西是什么类型、某个动作是干什么的。它的价值在于，模型的语言理解往前走了，应用不需要重写代码。
举一个例子。你说「把上周那份会议纪要发给 Mary」，这句话要走完下面几步：系统先在 Spotlight 的语义索引里找到那份文档，它是作为 Entity 被送进去的；再确认 Mary 是哪个联系人；然后判断用邮件还是微信；最后调用对应应用的 Intent，让它在后台把文件发出去。整个过程里，你可能一次都没有打开过文件应用。
那句「先打开 App，再找到按钮」的交互，正在被替换成「先说你要做什么，由系统决定调用谁」。过去流量分配发生在主屏、搜索、通知和 App Store，现在多了一层更靠前的分配。
苹果说 Siri AI 上线时已经能和超过 30 万个应用协同工作。但这个数字单纯说明的是覆盖面，不代表这 30 万个应用都能深度整合操作。一个应用只是暴露了「打开页面」，和它允许 Siri 查订单、改信息、完成支付，完全是两件事。
下个时代的门槛，不是做出一台设备
在这套架构之外，还有一场更热闹的仗。这一波 AI 硬件热，行业已经烧了两年多。
Humane 的 AI Pin 在 2024 年上市时拿了 2.4 亿美元融资，上过《时代》年度发明，两年后项目终止 —— 累计销量不到 10 万台，退货率超过 40%，最后被惠普以 1.16 亿美元接盘。Rabbit R1 的曲线也差不多。但同一时间，另一批形态更轻、场景更具体的产品跑起来了：AI 眼镜在 2026 年前五个月上了 31 款新品，IDC 的数据是 2026 年第一季度全球智能眼镜出货 356.6 万台，同比增长 130.1%。
形态这件事上，行业已经交过学费：设备要么顺着已有的佩戴习惯长出来，要么就得给用户一个非常具体的理由。但即便产品成立了，还有一个更底层的问题没解决。
个人上下文的价值，和它能拿到的数据量成正比。一枚戒指知道你睡得好不好，一副眼镜知道你看到了什么，一块手表知道你的心率和位置，这些信息单看都有用，但它们分散在不同品牌、不同账号、不同的云里。任何一家只做单点设备的公司，手上都只有一个片段 —— 而这个片段，很难独立构成「AI 真正懂你」。
隐私是同一件事的另一面。Meta 此前因为训练数据惹上的集体诉讼里，被指控的是外包标注人员接触到了用户拍摄的敏感影像。单点设备采集的恰恰是最贴身的数据，却往往没有能力把安全做到端到端 —— 数据必须上传到它自己的云，而它的云和它积累的信任体系，都不具备苹果的规模。
所以这件事的门槛，从来不是能不能造出一台设备。只有同一个品牌、同一个生态下的协同，才有机会把个人上下文真正用起来：数据在同一个体系里流动，AI 才可能把分散的信息拼成一个完整的人。而苹果是这个行业里唯一从芯片、系统到服务都自己做的玩家。
它也不需要再造一台新设备，只要把已有的设备变成一组分布式的上下文节点：iPhone 有屏幕、相机、位置和账号；Watch 贴着身体，有声音和健康信号；AirPods 在耳朵上；CarPlay 补驾驶；家用摄像头覆盖室内；Vision Pro 知道你在看什么。然后让 Siri 在这些节点之间，保持同一段关系。这也是乔布斯「数字中枢」在 AI 时代的重写。
隐私底线成为了苹果自己的「限高令」
Apple Watch 这代最能说明问题。所谓音频智能，指的是手表把周围的语音转成文字，再在这段文字上做出几个功能：Live Rewind 双击数码表冠，转录刚刚过去 15 秒的内容；Siri Recap 在你设定的时间和地点，为一段谈话生成标题、摘要和要点；Sound Recognition 持续识别警报、门铃和婴儿哭声。
前两个是给谈话用的，第三个是给环境用的。放在手表上有现成的好处：它长期戴在手腕上，不占手，也不用像手机那样掏出来，采集被处理得足够无感。
但苹果在隐私上给得很足。S11 芯片里专门划出硬件隔离区域，原始声音不会形成系统和应用能访问的录音，处理完立即删除，苹果自己也拿不到；转录和摘要经 iCloud 同步时用端到端加密，还需要用户主动开启。
也正是同一份说明里，苹果写了另一句话：不做说话人识别。
这句听起来像隐私承诺的话，同时把功能的上限一并写了。不区分谁在说话，转写就只是一段没有主语的流水账——哪句是家人说的、哪句是同事说的混在一起，身边常常不止一个人，误听到了怎么办，会议场景基本没法用。并且纯转写加摘要，是今天门槛最低的 AI 能力之一。
另外，相比其他穿戴设备，显然手表也不是收音频的最优形态。手腕离嘴有几十厘米，麦克风基线短，波束成形能利用的空间有限，手腕的动作还会带来噪声。相比之下，眼镜的镜腿离嘴和耳朵都近，耳机的麦克风干脆在耳道口 —— 这也是做音频的 AI 眼镜能靠阵列麦克风分出说话人的原因。
要分清「谁在什么时候说了什么」，前提是声音得留下来，哪怕只是加密存在本机；而苹果给 Live Rewind 的，是一段用完即丢的滚动缓冲。功能每往深走一步，都会撞上它自己划的那条安全线。
虽然苹果在这一块目前看来跑的也并不慢，但非常显然，被放在第一位的隐私，最后变成了苹果给自己设的「限高令」。
路线清晰，但离闭环还差很远
把今年这些动作合起来看，苹果其实已经趟出了一条清晰的路。
端侧这一头，A20 Pro 加 AFM Core Advanced 让手机第一次能长期承担推理，延迟、离线、隐私三件事同时成立。云端那一头，苹果用 PCC 把处理不了的部分接上，用和 Google 共研的模型补上能力上限，同时靠软件证明和透明机制把信任攥在自己手里。再往外一圈，是手表、耳机、眼镜、电脑、车机和摄像头组成的设备群，AI 在这些节点之间流动，而不是困在某一个盒子里。
这条路的方向是清楚的，但它今天拿出的新东西能明显看出来主要服务的还是应用生态 —— 让 30 万个应用更顺地被调用，让已经存在系统里的信息更容易被用起来。AI 对生产力的价值，苹果显然也看见了，Mac 那块屏幕、Health 里那些数据、Siri 替人写完的东西，都指向同一个方向，但那更像是下一步，而不是现在这一步。
所以回到最开头那个问题。苹果被自己的隐私承诺卡住了吗？「限高令」是真的，让出去的功能深度也是真的。大陆暂时用不上 Siri AI，只是最容易找的那个理由；把地域问题拿掉，该在的问题一个也不少。
但这件事的另一面是，能同时握住芯片、系统、模型、应用接口和整条硬件产品线的公司本来就不多 —— 而个人智能中枢这条路，恰好只有这种公司走得通。约束还攥在苹果自己手里，什么时候松、松到什么程度，也由它自己说了算。
作者：屹松
编辑：屹松
来源：未来设备局