特努斯闭门敲打Siri团队：苹果AI不能再修补了事

约翰·特努斯（John Ternus）出任苹果 CEO 才两个月，就已经按捺不住。

上周，在 Apple Park 的一间会议室里，门关得严严实实。坐在他对面的，是管了软件工程十几年的高级副总裁克雷格·费德里吉（Craig Federighi）。

彭博社记者 Mark Gurman 爆料称，这场闭门会上，特努斯对软件团队撂下了此前从未有过的重话。

他直言，苹果在 AI 上已经被对手甩开很远；团队得拿出和对手一样的紧迫感去拥抱 AI，把路线图往前赶，尽快迈过「只给 Siri 做必要修补」这道坎。

新掌门人担心的是生态阵地守不住；而在地球另一边，国行 iOS 27.3 测试版刚推送到用户手上，中国大陆的 Siri 总算告别了多年不变的底部玻璃球，换成跑马灯样式。

不过，苹果官方新闻稿的附注写得很清楚：下一代 Siri AI 和欧盟等市场一样，暂时还不会来。

即便在已经能用上 Siri AI 的地区，实际感受也谈不上惊艳，多半停在屏幕摘要和单步指令上，离真正能自己替用户办事的智能体差得很远。

特努斯想扭转的，正是这种被动。

一份迟到了两年的答卷

为了让 Apple 智能进入中国，刚转任执行董事长的蒂姆·库克（Tim Cook）过去两年跑得很勤：

2024 年秋天在北京，被媒体追问时，他说得比较谨慎，只表示正在推进具体监管流程；2025 年在上海苏河湾，他聊的重点换成了「如何将 AI 真正整合进日常系统」。

上个月，库克去了上海前滩太古里的「蓝盒子」，接受爱范儿专访时终于松口，确认首批功能获批落地。

合规问题来回谈、云端模型伙伴选定阿里千问，苹果的「两年之期」总算走到了头。

可爱范儿实际拿在手上试下来，这次国行 AI 的体验很难让人满意：系统底层缺一套主动交互框架，Siri 调用千问更像硬装上去的系统外挂，和第三方 AI App 比也没拉开差距。

国内 Android 阵营和手机 AI 助手已经在试跨应用点外卖、查票打车这类长链条操作；苹果在全球最大的 iPhone 市场端出来的，仍是两年前的方案，还是「单次请求、单次反馈」那套旧逻辑。

双面特努斯

上周，苹果公布 2026 财年第四财季业绩。面向分析师的电话会上，特努斯交出了就任 CEO 后的第一份成绩单，语调平稳，场面体面。

说到 Siri AI，他给足了肯定，告诉分析师苹果「终于拥有了自己一直想要的 Siri」。

被问到更强调自主行动的 Agent 方向时，他的回答同样挑不出毛病，反复重申苹果一贯的谨慎立场：AI 拿到了哪些权限，用户得心里有数，绝不能为了追自主性就把隐私底线丢掉。

可台下的情况不一样。开头说到的那间会议室里，这位管了十多年硬件工程、如今坐上帅位的新 CEO，耐性已经快磨没了。

硬件研发的节奏向来是 3 到 5 年一个周期，从芯片制造到工业设计都讲究高度确定；费德里吉则不同，他在软件工程岗位上干了十余年，习惯 12 到 18 个月的小周期滚动推进，对生成式 AI 的安全隐患和幻觉问题一直持谨慎态度。

彭博社披露，费德里吉在软件团队里作风很强硬，开会时常拿自己掌握的技术细节压阵、推自己的主张，团队里不少更激进的尝试因此推不动。

外部整个手机与大模型生态都在往「接管屏幕、自主代劳」的 Agent 路线上转，软件团队这种按部就班的修补速度，跟特努斯看到的外部竞争一比，落差相当明显。

提速的齿轮，与隐私的边界

其实苹果也动过这一步的念头。WWDC26 上，苹果演示过一个最接近未来 Agent 形态的原型：系统密码管理工具发现弱密码后，能自己打开 Safari 进入目标站点，自动改好密码再写回钥匙串。

可这个功能在测试版里只短暂出现了一下，随后就被悄悄拿掉。它的推迟很能说明苹果做智能体时的犹疑。过去十几年，iOS 靠的是一套偏保守的规矩——每个 App 待在自己的安全格子里，每一步都得用户亲手点、亲口确认。

而「自动改密码」这类智能体任务，要求系统直接替用户接管浏览器，在陌生网页里认表单、点提交，甚至处理异常弹窗。目标网站一改版或者加载一卡，流程就很难自己走完。

苹果的软件架构一向是「人下一条指令、系统动一步」，要迈过让 AI 连续替用户代劳这道坎，比原先设想的麻烦得多。

为了打破僵局，苹果内部的工程节奏正在做小幅调整。

彭博社披露，下一代代号 iOS 28 的系统研发中，苹果把首阶段（M1）沿用多年的「4 周编码 + 4 周系统整合」改成了「6 周编码探索 + 2 周系统整合」。

重心明显往前提，就是为了给底层工程师留出自由试验的时间，逼着团队去碰更激进的 Agent 架构。

对外放生态的动作也在跟上。财报会第二天，苹果开发者官网就上线了面向 iOS 27.3 的新工具，一边深化 App Intents，一边推出全新的「Skills」框架，想把复杂工作流打包成模块化的积木，借开发者的手补上系统级操作能力的缺口。

在自家的 iWork 套件和 Creator Studio 里，苹果也在给 Agent 铺路，加入了 MCP 接口的支持。

但比改开发流程更难迈过去的，是苹果立身的根本——隐私。

长期以来，苹果在 AI 上有一种对手很难学的克制：比如海外版 Siri 的音频摘要（Siri Recap）功能，系统承诺不留任何原始录音，转译出来的文本都去掉了发言者姓名，只生成不带身份信息的结构化摘要。

这种「不记名、无原件」的端侧处理方式，正是用户敢让手机持续感知周围的信任基础。

可自主行动的 Agent，其根基偏偏是连贯、细致到每个细节的个人「长期记忆」，这一点与端侧不留痕的做法相冲突。

换个角度看，用户几点钟、跟谁说过什么、常去哪家餐厅，这些若都被从物理层面抹掉，想让全自主管家提前订餐、安排假期，逻辑上就根本走不通。

系统帮你操作到哪一步，你才肯把手机的控制权真正交出去？这道题既是工程上的取舍，也是苹果得向用户交代清楚的信任考题。

两年前库克在 WWDC24 首次念出「Apple Intelligence」时，苹果给出的是一套体面的平衡方案：大模型的智慧要有，个人隐私也不必牺牲。如今它却卡在从「单次交互助手」跨向「真正 Agent」的关口，在隐私与方便之间反复试探。

特努斯就站在这道关口边上。他关上会议室的门，要费德里吉把油门踩深、把方向盘打向更激进的 Agent，苹果的选择其实已经落定：靠审慎防守、小步慢跑就能赢得满堂彩的日子，过去了。

想造出一台真正懂你的下一代智能设备，苹果就得从守了十余年的安全区里，大步走出来。