KeyFrame內部研究專用

2026蘋果AI終於大爆發?從FileVault到PCC,23年隱私戰略終於攤牌!

陳寗 NingSelect·6月10日週三·11 min中文

三句話摘要

Apple 如何透過近 20 年的軟硬體隱私工程積累,讓 Siri AI 能安全存取用戶私人資料而不引發隱私疑慮。 Apple 的隱私優勢來自 20 年軟硬體整合的系統工程,而非單一功能,這才是 Siri AI 能讓用戶「只有期待而沒有害怕」的真正原因。 硬體加密是隱私基礎:Apple 從 FileVault 到 T 晶片,再整合進 M 晶片,用專用硬體處理加解密,解決了軟體加密拖慢 CPU 的根本問題,讓資料讀寫速度維持在數千 MB/s 的同時保持全程加密。

重點整理

重點
  • 1

    硬體加密是隱私基礎:Apple 從 FileVault 到 T 晶片,再整合進 M 晶片,用專用硬體處理加解密,解決了軟體加密拖慢 CPU 的根本問題,讓資料讀寫速度維持在數千 MB/s 的同時保持全程加密。

  • 2

    商業模式決定隱私誠意:Apple 不靠廣告盈利,iCloud 免費額度僅 5GB 且要付費擴充,這使其沒有動機分析用戶資料,與 Google Gmail 用信件內容投放廣告的模式形成根本差異。

  • 3

    PCC 解決雲端運算的隱私矛盾:手機端算力不足以跑完整 AI 模型,必須借助雲端,但雲端會暴露資料。PCC 讓資料從裝置加密傳送、在加密狀態下完成運算再回傳,即便 Apple 員工介入也看不到內容。

  • 4

    承認算力不足、改用 NVIDIA + Google 仍維持隱私框架:Apple 自有 M 晶片伺服器算力不敵專業 AI 晶片廠商,因此改採 NVIDIA 晶片(內建加密功能)搭配 Google 提供的大型語言模型核心,在不交出控制權的前提下補足算力缺口。

實用技巧與重點

乾貨
  • FileVault:Mac 硬碟加密功能,存在近 20 年,加密後即使拆除硬碟也無法讀取
  • T 晶片:Apple 專用加密晶片,後整合入 M 晶片
  • M 晶片:現行 Mac/iPhone 運算晶片,內建加解密模組,Mac SSD 讀寫速度達 2,000–3,000 MB/s 以上
  • iCloud 二階驗證:目前標準登入安全機制
  • iCloud 免費容量:5GB,超額須付費
  • PCC(Private Cloud Computing):Apple 雲端隱私運算架構,資料全程加密傳輸與運算
  • 伺服器晶片轉換:從自有 M 晶片伺服器改為 NVIDIA GPU(內建加密)
  • LLM 核心來源:Google 提供大型語言模型核心,部署於 Apple 掌控的 PCC 架構下
  • iPhone 17 Pro Max 移除照片人物功能耗時:仍需等待 1–2 分鐘
  • 政策案例:庫克時代拒絕 FBI 要求協助解密用戶資料
  • 資安事件案例:美國總統大選期間駭客入侵,相關郵件存於 Apple 伺服器

結論

結論

Apple 的隱私優勢來自 20 年軟硬體整合的系統工程,而非單一功能,這才是 Siri AI 能讓用戶「只有期待而沒有害怕」的真正原因。

完整解析

詳細

Apple 推出 Siri AI 可存取用戶信件、訊息與照片時,最敏感的問題隨之浮現——隱私。這不是 Apple 第一次面對這個議題,事實上,他們在這條路上已走了將近 20 年。

最早的嘗試是 FileVault,一個針對 Mac 硬碟做全碟加密的功能。在過去硬碟可拆卸的年代,一旦電腦被竊,只要抽出硬碟就能繞過開機密碼讀取全部資料,FileVault 解決了這個漏洞。然而彼時加密運算仰賴 Intel CPU,大量的加解密操作確實會拖慢電腦,「開了 FileVault 電腦會變慢」並非都市傳說。為此,Apple 推出了 T 晶片——一顆專職加解密的獨立硬體——將加密運算從 CPU 解放出來。後來 T 晶片整合進自研 M 晶片,使得今日 Mac 的 SSD 讀寫速度動輒達 2,000–3,000 MB/s,加密與效能不再是魚與熊掌。

本地端加密之後,雲端才是更大的戰場。Google Gmail 曾因根據信件內容投放廣告而引發強烈反彈,即便 Google 聲稱不會外洩資料,用戶仍難免疑慮員工是否能接觸內容。Apple 的應對策略有三層:第一,強制 iCloud 二階驗證,從登入端堵住人為疏失;第二,iCloud 上的所有資料全面加密,連 Apple 內部員工也無法讀取明文;第三,商業模式本身就是護城河——Apple 不靠廣告盈利,iCloud 超出 5GB 就要付費,沒有分析用戶資料的動機。更具說服力的是 2016 年庫克直接拒絕 FBI 要求協助解密用戶 iPhone 的要求,用實際行動讓「隱私優先」不只是行銷口號。

當 AI 功能必須依賴雲端算力時,新的矛盾出現了。iPhone 或 Mac 的晶片再強,也難以在本地完整執行大型語言模型,雲端運算不可避免。Apple 的解法是 PCC(Private Cloud Computing):資料從裝置端加密傳送至 Apple 的伺服器,伺服器在加密狀態下完成 AI 運算,結果再回傳至裝置,整個流程中即便 Apple 員工介入也看不到任何明文內容。然而,Apple 自有 M 晶片的伺服器算力終究難以匹敵專門投入 AI 晶片研發的廠商,因此 Apple 務實地改採 NVIDIA GPU(本身已內建加密功能),並引入 Google 提供的大型語言模型核心,在不將資料控制權拱手相讓的前提下補足算力缺口。這個架構讓 Apple 得以在延續隱私承諾的同時,釋放出完整的 AI 能力。

整體而言,Siri AI 的「放心感」並非一夕之間的工程成就,而是 Apple 從軟體、硬體、商業模式到品牌聲譽歷經 20 年系統性積累的結果——每一層都在強化同一個核心主張:你的資料只屬於你。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。