摘要：随着生成式人工智能技术的迅速普及，它正在从根本上改变我们的生活和工作方式。 另一方面，为了让我们使用人工智能，我们必须将大量的个人数据加载到人工智能中，并将其大部分行为留给技术。

随着生成式人工智能技术的迅速普及，它正在从根本上改变我们的生活和工作方式。 另一方面，为了让我们使用人工智能，我们必须将大量的个人数据加载到人工智能中，并将其大部分行为留给技术。

是时候仔细研究用户如何通过自己的态度和行为来保护自己的隐私了。

在这个时代，了解科技公司如何处理用户隐私是衡量公司或其提供的产品和服务可靠性的重要指标。

我们通过对负责产品和服务隐私相关计划的 Eric Neuenschwander 的采访，询问了 Apple 的想法。

苹果的隐私方法基于十多年前制定的“四项基本原则”。

Neuenschwander 说，第一个原则是“保护用户隐私最基本和最有效的”，是“尽量减少数据收集”。

这个想法是，产品或服务只收集提供出色体验所需的最少数据量。

这一原则不仅适用于个人用户数据，也适用于匿名化数据，并严格评估收集的必要性。

第二个原则是尽可能多地“在设备上进行处理”。

如果可以在IPhone等具有强大安全功能的设备上完成AI功能，而无需使用云服务器等外部平台，那么用户个人数据泄露给外界的风险就可以从一开始避免。

Neuenschwander 解释说，设备上的处理与前面提到的“数据最小化”相结合，可以显着减少对隐私的威胁。

第三个原则是“提高透明度并允许用户选择他们如何处理数据”。

就苹果而言，它制定了规则，向自己的公司和 App Store 开发商等外部合作伙伴明确披露其向用户提供的服务和产品如何收集和使用用户的个人数据，以达到什么目的。

例如，苹果于 2020 年 12 月在 iOS 14.3 发布的同时向 App Store 引入了“隐私营养标签”。

该应用程序获取的与用户隐私相关的个人数据通过将其与食品的营养信息标签进行比较，称为“营养标签”。

所有开发者在将应用提交到 App Store 或进行更新时都会声明此隐私标签，由 Apple 专家组成的 App 审核团队会进行严格的审核。

此时，Neuenschwander表示，如果在审查实际应用前后发现“恶意行为”，其行为与向苹果报告的隐私政策不同，将不会发布到App Store或被删除。

第四个原则是“提供尖端的安全技术”。

Neuenschwander 表示，“强大的安全性是保护用户隐私的基础。

这有两个方面：确保安全实施上述三个原则的“安全设计”，以及保护数据本身的“加密”。

例如，自 2011 年推出苹果正版应用程序 iMessage 以来，端到端设备之间应用了强大的加密技术。 除消息的发送者和接收者外，任何第三方都不能窥探内容。

目前，除“消息”应用程序外，处理用户隐私的服务都有严格的规则和技术，甚至不允许苹果访问用户的个人信息。

这些原则对所有 Apple 产品和服务都“默认启用”。

因此，Neuenschwander 强调它是“具有先进安全措施的用户体验的基础”，用户不必担心复杂的设置或处理数据。

近年来，采用生成式人工智能等先进人工智能技术的服务和产品备受关注。

如果我们要在“人工智能时代”所需的产品和服务上实现突破，可以这么说，是否担心诺伊恩施万德先生所宣扬的苹果“四项原则”会因为优先考虑用户隐私而成为进化的障碍？

针对这个问题，Neuenschwander明确回答了为什么苹果在AI时代的努力是有用的。

“如果它是一款像 iPhone 一样保护您隐私安全的受信任设备，那么随时提供您的个人信息应该不会有任何问题。

保护隐私相关信息并不是人工智能时代开始的挑战。

例如，十多年来，Apple 已经建立了保护您当前位置和消息内容的技术。

任何高级功能对于用户来说都意义重大，能够在他们可以信任的设备或服务上使用它。

如上所述，苹果已经建立了一种技术，可以处理设备上与用户隐私相关的信息，并在通信过程中应用强大的加密。

此外，苹果还开发了Apple Intelligence的私有云计算，即使在AI时代也能安全地实现各种功能。

利用AI技术的设备的一些功能和服务需要大规模和复杂的AI模型，这些模型很难在单个设备上处理。

为了确保此类处理安全进行，苹果在 WWDC 2024 上宣布 Apple Intelligence 时宣布了“私有云计算”。

它是一种将仅靠 iPhone 等设备芯片组无法完成的复杂 AI 模型的处理卸载并返回到配备 Apple 芯片的专用云服务器的机制。

当用户向私有云计算发送请求时，它会使用强加密进行通信，仅与处理所需的最少信息量进行通信。

用户的数据不存储在云端，仅用于处理请求。 同样，Apple 无权访问参与私有云计算的用户的数据。

Neuenschwander 简单地解释了这项技术的特点，他说：“基于云的计算处理也可以在与设备上相同的强大隐私政策下执行。 他说，他已经引入了一个“可验证的隐私程序”，以确保其可信度。

这使得外部独立的安全技术专家可以验证在私有云计算上运行的代码，以便任何人都可以验证 Apple 的说法是否属实。

当用户在 iPhone 等设备上使用 Apple Intelligence 功能时，他们可以简单安全地使用它们，而无需意识到他们是在设备上处理还是使用私有云计算。

例如，当使用苹果第三方提供的人工智能模型时，隐私保护得到了彻底的保护，例如与Siri配合使用的ChatGPT。

在传输数据之前，始终请求用户的权限，IP 地址是匿名的，并且该请求不会用于训练 AI 模型。

苹果正在创建一个系统，以实现整体上的高水平隐私保护，同时不仅自己的产品和服务，而且从 App Store 提供应用程序的外部开发者也参与到生态系统中。一个典型的例子是前面提到的 App Store 隐私标签。

此外，iPhone、iPad等苹果设备还具有允许用户控制应用跟踪权限的功能（App Tracking Transparency = App Tracking Transparency）。

在 App Store 上分发的所有应用程序都必须征得用户的许可，然后才能在第三方网站和应用程序上跟踪用户或 iPhone，以便与广告或数据经纪人共享个人信息。

Neuenschwander 表示，自从苹果发布此功能以来，用户和开发者都被提醒在通过应用程序使用和提供服务时谨慎处理个人数据和隐私的重要性。 具体结果是，据说它还具有促进应用程序收集的数据最小化的效果。

虽然“应用程序跟踪透明度”是一项革命性功能，赋予用户选择隐私的权利，但也有人指出，有一个方面会导致“同意疲劳（=同意疲劳）”，因为用户每次使用新应用程序或服务时都会看到一个弹出窗口，并选择同意或拒绝。

Neuenschwander 承认隐私和便利性之间的平衡是全球范围内的一项挑战，他说：“重要的是设计体验，使其不会影响用户的便利性。

何时征求用户同意目前由开发人员设计每种体验。

通过一年一度的全球开发者大会 （WWDC），Apple 提供了许多工具来创造更好的用户体验和整个生态系统，同时与开发者进行膝盖对话。

Neuenschwander 乐观地认为，他将继续与开发人员密切沟通，并最终交付能够改善用户体验的设计。

苹果的许多竞争对手认为人工智能相关的功能和服务将以基于云的方式进行管理和使用。

Neuenschwander强调，两者态度的差异并不是从AI时代开始的。

一些公司可能会访问用户的个人信息，即使是为了获取和保留用户数据，并提供他们认为的“好服务”。

Neuenschwander 指出，或者一些公司将其用作货币化工具并证明其合理性。

Neuenschwander一再强调，苹果与其他公司的数据利用策略有明显区别，是苹果致力于“将用户利益放在首位”。

苹果很快将在秋季正式发布包括 iOS 26 在内的新作系统。 iPhone 版 iOS 26 将实施利用设备端人工智能的“呼叫筛选”功能。

iPhone 会自动接听未知号码的电话，询问对方的姓名和事项，只有在对方接听时才向用户发送来电通知，这是一项方便的功能。 它很可能可以有效对抗欺诈和未经请求的电话。

消息应用程序还添加了一个“垃圾邮件过滤器”，可自动将来自陌生发件人的邮件分类到专用文件夹中。 我也在作系统的公测版中尝试过，都是实用的功能。

我相信，苹果在安全利用个人数据的同时加强“保护用户”和扩展创新功能的立场将通过下一代作系统传达给许多用户。

来源：智视角