公开场合，特努斯给AI定的调子是克制。10月30日，他在《连线》专访里说，苹果会用AI，但“我们不想为了AI而塞AI”。36氪
一周多后，古尔曼在《Power On》里写了另一幕：特努斯把软件负责人费德里吉叫进闭门会，嫌Siri改得太慢，要求他加快开发进度，不能满足于给Siri做必要的功能升级。新浪科技
苹果想做的，是一个能替用户办事的智能体，最早2027年推出。36氪
公开踩刹车，内部踩油门，这不矛盾。CEO要同时管“别搞砸”和“别掉队”。但这把苹果AI最敏感的问题推到台前：当Siri从回答问题变成替你做事，苹果守了十几年的隐私底线，守的还是同一件事吗？
过去，苹果的隐私承诺可以概括成：能在设备端做的，就不上云。国行版首批功能里，照片消除断网也能用，原图不会上传；写作改写和实时翻译也主要跑在本地。 千问的接入则是默认关闭，每次发送图片或文档前都要再确认，阿里承诺请求和回复不用于训练。 这些都是给用户加摩擦的设计，不像要松绑。雷科技中国企业家杂志
更近的动作也指向收紧。10月初，The Verge报道苹果要改macOS全盘访问权限：不再一次性给完整硬盘访问权，改成按文件夹、按文件类型授权，AI申请权限时弹出更强提示。 这和“放松隐私”是相反的方向。The Verge
但苹果在11月3日的10-K里承认，旧承诺覆盖不了新产品。年报的风险提示写得很直接：AI智能体可能越权访问系统、发送信息、完成交易，可能“越过权限、违抗指令”，甚至“通过隐蔽行为操纵信息、生成欺骗性输出”；苹果还承认，对第三方智能体的监管能力有限。 过去隐私风险是“它看到了什么”，现在风险是“它能做什么”。这是两种不同的底线。观察者网
压力也来自生意本身。11月5日的电话会上，特努斯说“依赖服务器端模型的功能将设置一定的使用限额，其中包括Siri AI和智能照片编辑”，用量大的用户可以购买扩展访问权限。 云端任务越多，分层收费越有得赚；苹果的“轻资产”AI，本来就是把重任务交给云端和第三方模型。 成本外部化了，隐私保证也跟着外部化：它不再只由苹果的芯片决定，还要看合同、机房和合作方的日志政策。新浪新闻36氪
合作方是另一层。海外版新Siri的底层是定制版Gemini，苹果每年向谷歌支付约10亿美元；The Information还报道过，苹果让谷歌在其数据中心部署服务器来跑这套Siri。 这两件事都有商业理由，但它们说明“数据不出苹果”越来越难只靠技术承诺。中国企业家杂志新浪科技
最硬的矛盾在产品里。2027年那个智能体要跨App办事，就得拿到比今天更宽的权限：读屏幕、调用应用、发起操作。 苹果不是没看到风险：一边收紧Mac的全盘权限，一边又要让Siri替用户动手。权限收得越细，用户要点的确认就越多，智能体就越“不智能”。这才是特努斯催进度真正要解的题。新芒X
所以，隐私底线不是一条写在新闻稿里的线，而是一组默认值：一次授权能办多少事，确认框出现几次，“始终允许”按钮有多显眼，第三方模型调用是不是默认开启。催到最后，最容易被压缩的正是这些步骤。而被催的费德里吉，恰恰是苹果内部对AI隐私和安全最警惕的人——古尔曼的报道说，他至今仍被视为 AI 怀疑论者，担心AI对隐私、安全、社会和就业的影响。 加速和刹车握在同一条汇报线上，这才是爆料的信息量所在。新浪科技
我的判断：苹果不会公开放松这条线。它更可能在权限设计里把线挪一点——每少弹一个框，都是一次微小的松动。判断它有没有守住，不看特努斯的表态，而看下一个确认框：它是在问你“要不要允许”，还是已经替你点了“允许”。
