特努斯闭门敲打Siri团队：苹果AI落后，国行版仍只换了个动画

约翰·特努斯（John Ternus）出任苹果 CEO 才满两个月，就已经按捺不住。

上周在 Apple Park，他把软件工程高级副总裁克雷格·费德里吉（Craig Federighi）叫进一间关起门来的会议室。费德里吉掌管软件工程已有十余年。

彭博社记者 Mark Gurman 透露，特努斯在这场闭门会议中对软件团队发出了此前罕见的严厉提醒：苹果在 AI 上已经被竞争对手甩在后面，团队必须拿出和对手一样的紧迫感去拥抱 AI，把路线图提速，尽快跨过「仅仅对 Siri 进行必要修补」这一步。

新任掌门人担心的是生态优势守不住；而几乎同时，国行 iOS 27.3 测试版在大洋彼岸推送，国行用户的 Siri 终于不再是底部那个万年不变的玻璃球，换成了跑马灯。

不过苹果官方新闻稿的附注写得很清楚，下一代 Siri AI 和欧盟等市场一样，暂时还轮不到。即便在已经能用上 Siri AI 的地区，实际体验也谈不上惊艳，多数场景停在屏幕摘要和单步指令，离真正能自主替用户办事的智能体还差得远。

这种被动局面，正是特努斯急着要翻过来的。

一张迟到了两年的答卷

为了让 Apple 智能进入中国，刚转任执行董事长的蒂姆·库克（Tim Cook）过去两年跑得很勤。2024 年秋天在北京，面对媒体追问，他的说法很谨慎，称正在推进具体的监管流程；2025 年在上海苏河湾，他谈的重点换成了「如何将 AI 真正整合进日常系统」。

上个月他到上海前滩太古里的「蓝盒子」探店，接受爱范儿专访时终于亲口确认，首批功能获批落地。

从一轮轮合规沟通，到选定阿里千问做云端模型伙伴，苹果的「两年之期」算是到了。

可按爱范儿的实际上手体验，这次国行 AI 用起来一言难尽：系统底层缺少主动交互框架，Siri 调千问更像一个生硬的外挂，和第三方 AI App 比也没拉开差距。

国内 Android 阵营和手机 AI 助手已经在试跨应用点外卖、查票打车这类长链条操作，苹果在全球最大的 iPhone 市场拿出来的还是两年前的方案，仍旧是「单次请求、单次反馈」的老逻辑。

双面特努斯

上周苹果发布 2026 财年第四财季业绩，特努斯在分析师电话会上交出就任 CEO 后的首份成绩单，语气平稳体面。说到 Siri AI，他给足了肯定，告诉分析师苹果「终于拥有了自己一直想要的 Siri」。

被问到更进一步的自主 Agent 方向时，他同样答得毫无破绽，反复强调苹果一贯的谨慎：哪些权限交给了 AI，用户得心里有数，单纯追自主而拿隐私去换，这种事苹果不干。

可台下那间开头提到的会议室里，这位做硬件工程十多年、刚坐上头把交椅的新 CEO，耐性已经快见底了。

硬件那边，节奏向来是 3 到 5 年一个周期，从芯片制造到工业设计，路线高度确定；软件工程出身、掌舵软件十余年的费德里吉则相反，更习惯 12 到 18 个月的小周期滚动推进，对生成式 AI 的安全隐患和幻觉问题一直不太放心。

彭博社披露，费德里吉在软件团队里作风相当强硬，会上常拿自己掌握的技术细节压阵推立场，团队里不少更激进的探索因此推不动。

外面整个手机和大模型生态都在往「接管屏幕、自主代劳」的 Agent 路线上转，软件团队这种按部就班的修补节奏，跟特努斯看到的外部竞争一比，温差相当明显。

提速的齿轮，与隐私的边界

其实苹果并非没动过跨出去的心思。WWDC26 上它演示过一个最接近未来 Agent 形态的原型：系统密码管理工具发现弱密码后，能自己拉起 Safari 打开目标站点、自动改完再把新密码写回钥匙串。

可这个功能在测试版里只匆匆露了一面，随后就被悄悄拿掉了。它被暂缓，很能说明苹果做智能体时的犹豫。十几年来 iOS 靠的是一套相当保守的秩序——每个 App 待在自己的安全格子里，每一步都得用户亲手点、亲口确认。

而「自动改密码」这类智能体任务，要求系统直接替用户接管浏览器，在陌生的网页里认表单、点提交，甚至处理异常弹窗。目标网站一改版或者一卡顿，整个流程就很难自己走完。

苹果的软件架构一向是「人下一条指令、系统动一步」，对这套习惯来说，要让 AI 替用户连续代劳，迈这道坎比预想的要难得多。

僵局要破，苹果内部的工程节奏已经开始小幅调整。

彭博社披露，下一代代号 iOS 28 的研发中，首阶段（M1）沿用多年的「4 周编码 + 4 周系统整合」，被正式改成「6 周编码探索 + 2 周系统整合」。

重心明显往前挪，就是要给底层工程师留出自由试错的时间，逼着团队去碰激进的 Agent 架构。

对外生态的开放也在跟上。财报会第二天，苹果开发者官网就上线了面向 iOS 27.3 的新工具，一边深化 App Intents，一边推出全新的「Skills」框架，想把复杂工作流做成模块化的积木，靠开发者的力量补上系统级操作能力的缺口。

自家的 iWork 套件和 Creator Studio 里，苹果也在替 Agent 铺路，加进了对 MCP 接口的支持。

不过，比改开发流程更难迈过去的坎，是苹果的立身之本——隐私。

这些年苹果在 AI 上有一种对手很难照搬的克制：比如海外版 Siri 的音频摘要（Siri Recap）功能，系统承诺不留存任何原始录音文件，转出来的文本一律去掉发言者姓名，只生成不含身份信息的结构化摘要。

这种「不记名、无原件」的端侧处理，正是用户愿意让手机一直保持感知的信任底子。

可自主干活的Agent，靠的恰恰是个人「长期记忆」——连续、细碎、全都得记下来。若用户几点几分跟谁说了什么、常去哪家餐厅，这些都被物理抹掉，那一个能提前订餐、安排假期的全自主管家，从逻辑上就立不住。

系统替你操作到哪一步，你才肯把手机控制权真交出去？这是工程上的取舍，也是苹果得向用户交代清楚的信任问题。

两年前库克在WWDC24首次念出「Apple Intelligence」时，苹果给外界画的是一幅体面的平衡图景：有大模型的智慧，个人隐私也不用搭进去。

如今它卡在从「单次交互助手」到「真正Agent」的门槛前，在隐私与方便之间反复试探。

特努斯就站在这道门槛边上。会议室的门一关，他要求费德里吉踩深油门、把方向盘打向更激进的Agent，苹果的选择其实已经落定：靠审慎防守、小步慢跑就能赢来满堂彩的日子，过去了。

要做出一台真正懂你的下一代智能设备，苹果只能从守了十余年的安全区里大步跨出来。