KeyFrame

2026蘋果AI終於大爆發?從FileVault到PCC,23年隱私戰略終於攤牌!

陳寗 NingSelect·6月10日週三·11 min中文

三句話摘要

Apple 如何透過近 20 年的軟硬體隱私工程積累,讓 Siri AI 能安全存取用戶私人資料而不引發隱私疑慮。 Apple 的隱私優勢來自 20 年軟硬體整合的系統工程,而非單一功能,這才是 Siri AI 能讓用戶「只有期待而沒有害怕」的真正原因。 硬體加密是隱私基礎:Apple 從 FileVault 到 T 晶片,再整合進 M 晶片,用專用硬體處理加解密,解決了軟體加密拖慢 CPU 的根本問題,讓資料讀寫速度維持在數千 MB/s 的同時保持全程加密。

重點整理

重點
  • 1

    硬體加密是隱私基礎:Apple 從 FileVault 到 T 晶片,再整合進 M 晶片,用專用硬體處理加解密,解決了軟體加密拖慢 CPU 的根本問題,讓資料讀寫速度維持在數千 MB/s 的同時保持全程加密。

  • 2

    商業模式決定隱私誠意:Apple 不靠廣告盈利,iCloud 免費額度僅 5GB 且要付費擴充,這使其沒有動機分析用戶資料,與 Google Gmail 用信件內容投放廣告的模式形成根本差異。

  • 3

    PCC 解決雲端運算的隱私矛盾:手機端算力不足以跑完整 AI 模型,必須借助雲端,但雲端會暴露資料。PCC 讓資料從裝置加密傳送、在加密狀態下完成運算再回傳,即便 Apple 員工介入也看不到內容。

  • 4

    承認算力不足、改用 NVIDIA + Google 仍維持隱私框架:Apple 自有 M 晶片伺服器算力不敵專業 AI 晶片廠商,因此改採 NVIDIA 晶片(內建加密功能)搭配 Google 提供的大型語言模型核心,在不交出控制權的前提下補足算力缺口。

實用技巧與重點

乾貨
  • FileVault:Mac 硬碟加密功能,存在近 20 年,加密後即使拆除硬碟也無法讀取
  • T 晶片:Apple 專用加密晶片,後整合入 M 晶片
  • M 晶片:現行 Mac/iPhone 運算晶片,內建加解密模組,Mac SSD 讀寫速度達 2,000–3,000 MB/s 以上
  • iCloud 二階驗證:目前標準登入安全機制
  • iCloud 免費容量:5GB,超額須付費
  • PCC(Private Cloud Computing):Apple 雲端隱私運算架構,資料全程加密傳輸與運算
  • 伺服器晶片轉換:從自有 M 晶片伺服器改為 NVIDIA GPU(內建加密)
  • LLM 核心來源:Google 提供大型語言模型核心,部署於 Apple 掌控的 PCC 架構下
  • iPhone 17 Pro Max 移除照片人物功能耗時:仍需等待 1–2 分鐘
  • 政策案例:庫克時代拒絕 FBI 要求協助解密用戶資料
  • 資安事件案例:美國總統大選期間駭客入侵,相關郵件存於 Apple 伺服器

結論

結論

Apple 的隱私優勢來自 20 年軟硬體整合的系統工程,而非單一功能,這才是 Siri AI 能讓用戶「只有期待而沒有害怕」的真正原因。

完整解析

詳細

Apple 推出 Siri AI 可存取用戶信件、訊息與照片時,最敏感的問題隨之浮現——隱私。這不是 Apple 第一次面對這個議題,事實上,他們在這條路上已走了將近 20 年。

最早的嘗試是 FileVault,一個針對 Mac 硬碟做全碟加密的功能。在過去硬碟可拆卸的年代,一旦電腦被竊,只要抽出硬碟就能繞過開機密碼讀取全部資料,FileVault 解決了這個漏洞。然而彼時加密運算仰賴 Intel CPU,大量的加解密操作確實會拖慢電腦,「開了 FileVault 電腦會變慢」並非都市傳說。為此,Apple 推出了 T 晶片——一顆專職加解密的獨立硬體——將加密運算從 CPU 解放出來。後來 T 晶片整合進自研 M 晶片,使得今日 Mac 的 SSD 讀寫速度動輒達 2,000–3,000 MB/s,加密與效能不再是魚與熊掌。

本地端加密之後,雲端才是更大的戰場。Google Gmail 曾因根據信件內容投放廣告而引發強烈反彈,即便 Google 聲稱不會外洩資料,用戶仍難免疑慮員工是否能接觸內容。Apple 的應對策略有三層:第一,強制 iCloud 二階驗證,從登入端堵住人為疏失;第二,iCloud 上的所有資料全面加密,連 Apple 內部員工也無法讀取明文;第三,商業模式本身就是護城河——Apple 不靠廣告盈利,iCloud 超出 5GB 就要付費,沒有分析用戶資料的動機。更具說服力的是 2016 年庫克直接拒絕 FBI 要求協助解密用戶 iPhone 的要求,用實際行動讓「隱私優先」不只是行銷口號。

當 AI 功能必須依賴雲端算力時,新的矛盾出現了。iPhone 或 Mac 的晶片再強,也難以在本地完整執行大型語言模型,雲端運算不可避免。Apple 的解法是 PCC(Private Cloud Computing):資料從裝置端加密傳送至 Apple 的伺服器,伺服器在加密狀態下完成 AI 運算,結果再回傳至裝置,整個流程中即便 Apple 員工介入也看不到任何明文內容。然而,Apple 自有 M 晶片的伺服器算力終究難以匹敵專門投入 AI 晶片研發的廠商,因此 Apple 務實地改採 NVIDIA GPU(本身已內建加密功能),並引入 Google 提供的大型語言模型核心,在不將資料控制權拱手相讓的前提下補足算力缺口。這個架構讓 Apple 得以在延續隱私承諾的同時,釋放出完整的 AI 能力。

整體而言,Siri AI 的「放心感」並非一夕之間的工程成就,而是 Apple 從軟體、硬體、商業模式到品牌聲譽歷經 20 年系統性積累的結果——每一層都在強化同一個核心主張:你的資料只屬於你。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Claude Cowork vs Codex: 誰才是更好的AI工作助手?
16 min
AI 技術中文6月20日

Claude Cowork vs Codex: 誰才是更好的AI工作助手?

李厂长来了

  • 介面設計哲學不同:Codework 以標籤頁區分聊天、文書與程式碼三種模式,任務彼此隔離不混淆;Codex 則將所有功能整合在單一介面,減少切換成本,但頁面相對雜亂。
  • 第三方整合能力差距明顯:Codework 提供大量連接器並支援 Zapier 擴展,且可針對每個連接器精細設定讀寫權限(如 Gmail 只讀免確認、寫信需批准);Codex 的插件數量較少且缺乏同等級的權限控制機制。
  • 定時任務管理方式影響長期使用體驗:Codework 將同一自動化任務的歷史記錄歸類在同一條目下,便於追蹤;Codex 每次執行都獨立列出,隨任務增多左側欄會越來越臃腫,不利於長期管理。
我贏得 NVIDIA GTC Taipei 2026 的金票啦!這 4 天展期會有什麼不一樣的體驗呢? | Computex 2026
編輯精選
28 min
AI 技術中文6月20日

我贏得 NVIDIA GTC Taipei 2026 的金票啦!這 4 天展期會有什麼不一樣的體驗呢? | Computex 2026

EngineerGary

  • Tokenomics 重新定義 AI 工廠價值:黃仁勛將所有輸出重新框架為 Token = Revenue,傳統工廠生產實體商品,AI 工廠改為生產 Token;對製造端而言,目標是以最低成本產生最多 Token,實現每投入 1 元帶回 3–5 元回報的商業邏輯。
  • 開源策略是市場放大器而非讓利:NVIDIA 釋出 Cosmos 3、Apomile 3 等開源模型,以及通用人型機器人,目的是降低新創進入自動駕駛、World Model、Physical AI 的門檻,擴大整體生態系規模,最終帶動更多算力與服務需求(「The more you buy, the more you earn」)。
  • Deal to Delivery Agent 解決中小企業流程瓶頸:Gary 團隊識別出企業收到客戶需求後,需跨工具手動完成報價、開票、GitHub issue、通知等重複性操作是最大效率殺手;Agent 自動拆解商機、建立 ERP 記錄並推送 Telegram 通知,人類只需在 Draft 狀態下做最終 Review 確認。
黃仁勳親自欽點⁉️執笠手機公司 BlackBerry 變身 AI 機械人主系統🤖下一個大浪提前準備
編輯精選
30 min
AI 技術中文6月20日

黃仁勳親自欽點⁉️執笠手機公司 BlackBerry 變身 AI 機械人主系統🤖下一個大浪提前準備

Coco哥

  • QNX 擁有機器人 OS 三大不可替代技術門檻
  • Windows 響應延遲 200 毫秒,Linux 一旦核心崩潰全部失效,而 QNX 具備毫秒級即時決策、ISO 26262 ASIL-D 與 IEC 61508 SIL-3 最高安全認證,以及微型內核獨立架構(單一模組崩潰不影響其餘系統),三項條件同時達標,現階段競爭對手均未能複製。
  • 40 年護城河非短期可追趕