Siri AI 与自托管助手 — 记忆归谁所有？

苹果在 2026 年 6 月 8 日的 WWDC 上发布了重做的 Siri AI — 一个独立应用、屏幕内容感知、从设备语义索引中提取的个人上下文，以及一套让任何应用都能把自己的数据和操作暴露给助手的开发者接口。开发者权限当天就开放了，正式版将随今秋的 iOS 27 一起发布。

这确实是扎实的工作，也值得准确理解——因为细节透露出来的东西，比营销话术有意思得多。

新版 Siri 实际是怎么处理你的请求的

一共三层，你的请求落在哪一层，取决于你问什么。

第一层——设备端。计时器、音乐、智能家居开关、打开应用。苹果自己的模型在设备的神经引擎上运行，请求根本不离开手机。这一层在最强的意义上是真正私密的。

第二层——Private Cloud Compute。总结文档、解决日程冲突、回答关于你邮件的问题。这些请求会送到无状态运行的 Apple Silicon 服务器上，不保留数据，也没有特权级的运行时访问。这是任何一家主流厂商交付过的最严格的云端隐私架构。

第三层——世界知识。那些需要超出你设备与苹果自有模型之外的知识的、更宽泛的问题。

下面这部分在台上被讲得少一些：2026 年苹果与 Google 和 Nvidia 达成合作，Apple Intelligence 的云端推理如今跑在 Google 云基础设施内部的 Nvidia GPU 上，Private Cloud Compute 与 Nvidia 的机密计算并行工作。隐私保证依然被主张着，背后的工程也确实是真的。但执行你最私人查询的那台物理机器，既不属于你，在那一层里也不属于苹果。

安全研究者把这一点说得更尖锐：私密的推理并不等于私密。即便机密计算做得毫无瑕疵，那也意味着你要在自己无法亲手触及的硬件上，去信任一条自己无法亲自检验的证明链。

发布会上没人提的三个约束

硬件门槛。Apple Intelligence 至少需要 8 GB 内存，而新的 Siri 各层要求 iPhone 15 Pro 或更新机型。存量设备中有相当大的一部分，直接被排除在外。

地域。Siri AI 不会在欧盟和中国上线。欧盟的 Mac、Apple Watch 和 Vision Pro 用户可以用支持的语言使用它，但这个全球第二大高端市场里的 iPhone 用户不在这次推送范围内。与此同时，欧盟委员会正在推动让竞争对手的助手获得与苹果和 Google 同等的曝光与访问权限——苹果以隐私为由提出反对，认为这会迫使它把用户私人数据的直接访问权交给任何一个虚拟助手。无论你怎么看待这场对峙，对今天的欧洲用户来说，实际后果只有一句：苹果宣传的那个助手，不是他们能拿到的那个。

生态引力。Siri 的能力来自 App Intents——应用主动把自己的内容和操作暴露给苹果的助手。这是实打实的能力，而它恰好止步于苹果生态的边界。你的助手可以在 iPhone 上那些参与其中的应用内部行动，但它没法替你登录一个网站，没法在凌晨三点跑一个任务，也没法把一个项目持续推进一整周。

自托管助手的不同之处

这个对比不是「谁更好谁更差」。它们是两类不同的东西，把它们混为一谈，正是人们最后失望的原因。

Siri 是通向你设备的接口。自托管助手则是一个拥有自己基础设施的工人。Siri 在被呼唤时回答。跑在你自己服务器上的助手会在没人盯着的时候执行排定的工作——早间简报、周报，或者一项跨越数天的任务。

状态的记忆 vs 历史的记忆。Siri 的个人上下文来自你设备上此刻内容的语义索引。自托管助手积累的是带类型的长期记忆：会在变化时被覆盖的事实、永远不会改动的带时间戳的事件、能覆盖行为的更正，以及它自己那些若不被重新确认就会衰减的推断。索引告诉助手什么东西存在，记忆则告诉它你们之间发生过什么。

积累下来的东西存在哪里。这就是整个论点。Siri 较重的处理发生在你无法掌控的基础设施上。自托管助手把关于你的那份积累起来的画像——对话、记忆数据库、文件——放在一台每月几美元的 VPS 上的某个文件夹里，而它只对你负责。模型调用仍然会按请求发出去，但你如何思考的那份记录留在家里。我们写过这个区别在实践中意味着什么。

覆盖范围。没有硬件门槛，没有分地区推送，也没有应用生态的边界。只要一台小 Linux 机器能跑起来，它就能跑，对所有人开放，包括欧盟。

那么，苹果这一步对自托管是坏消息吗

老实说：有一部分是，这一点值得直说。数亿人即将免费拿到一个了解他们上下文、而且已经预装好的称职助手。如果一个人想要的只是手机上更好用的语音命令，这个需求现在已经被满足了，任何自托管方案都不该假装不是这样。

但同一场发布也印证了那个更难讲的论点。苹果花了数年时间和巨额工程资本，试图做出一个你可以信任的云端助手——定制芯片、无状态服务器、机密计算、公开的证明机制。而诚实的最终状态依然是：请信任我们的证明，在我们合作伙伴的硬件上，前提是你住在对的国家、买了对的手机。

这不是苹果的失败，这是这个模式的天花板。没有人能把对自己所拥有的基础设施的可验证控制权交到你手上，因为可验证的控制权，恰恰就是他们一旦交出去就不再属于他们的那个东西。

如果两个都想要，现实的搭配是什么

它们并不互斥，务实的答案是各用其长。让内置助手去做它擅长的设备级事情：计时器、播放控制、家居开关、关于屏幕内容的快速提问。而那些牵涉到你积累下来的人生的工作——长期项目、业务流程、你做过什么决定以及为什么——留在一个你拥有的助手上。你甚至可以把两者桥接起来：手机上的一个快捷指令可以把语音请求发给你自己的助手，再把答案念回来，这样内置的那一层就变成了麦克风，而不是终点。

分界线不在能力，而在于：你人生中的某一块，是否应该待在一个你能指得出来的地方。

常见问题

新版 Siri 私密吗？
比大多数云端助手私密得多：简单请求根本不离开设备，较重的请求跑在无状态的 Private Cloud Compute 上。但在 2026 年，苹果的云端推理跑在 Google 云基础设施内部的 Nvidia GPU 上，所以这份保证是一个关于你无法检验的硬件的工程承诺。

为什么 Siri AI 在欧盟用不了？
苹果在首批推送中不会在欧盟和中国的 iPhone 上提供 Siri AI。欧盟用户可以在 Mac、Apple Watch 和 Vision Pro 上用支持的语言访问它。另外，苹果单独反对了欧盟那项会迫使它向任何虚拟助手开放用户私人数据直接访问权的要求。

我需要换新 iPhone 吗？
Apple Intelligence 至少需要 8 GB 内存，新的 Siri 各层面向 iPhone 15 Pro 及更新机型。

Siri AI 什么时候发布？
重做后的 Siri AI 已于 2026 年 6 月 8 日面向开发者开放，与 iOS 27、iPadOS 27、macOS 27 和 visionOS 27 同步推出。公开测试版在 2026 年晚些时候跟进，完整版本则与秋季 iOS 27 的正式发布绑定。

Siri AI 有哪些替代方案？
如果你不在支持的地区、用的是较老的机型，或者只是想要另一种取舍，现实的 Siri 替代方案分为两类。ChatGPT、Gemini、Claude 这类云端助手给你最前沿的模型，同时把你的历史记录留在它们的服务器上。自托管助手则跑在你自己拥有的硬件上：助手这一层、它的记忆和你的对话存档都在你的机器里，只有模型调用按需发出去。只有后一类，才能让关于你的那份不断积累的记录不成为别人的资产。

自托管助手能取代 Siri 吗？
设备控制方面不能——它没有对你手机的系统级访问权。它取代的是 Siri 够不到的那一层：持久记忆、自主的定时工作、苹果生态之外的集成，以及对它所积累的关于你的数据的完全所有权。

自托管实际要花多少钱？
一台每月 5～15 美元的小 VPS 就够了，因为服务器承载的是状态而不是推理——语言模型仍然通过 API 到达。