特努斯向Siri掌门人施压：苹果AI提速与隐私底线如何取舍

上周，Apple Park一间关着门的会议室里，他把管了软件工程十几年的高级副总裁克雷格·费德里吉（Craig Federighi）叫到了自己对面。

彭博社记者 Mark Gurman 透露，这场闭门会上，特努斯对软件团队发出的警告严厉程度前所未有：

苹果在 AI 上已经被对手甩开很远，得拿出同样的紧迫感去拥抱 AI，把路线图推快，尽快走出「只是给 Siri 做必要修补」的阶段。

一头是新掌门人担心生态防线失守的焦虑；另一头，大洋彼岸的国行 iOS 27.3 测试版刚推送——国行用户的 Siri 终于不再是那个常年待在底部的玻璃球，换成了跑马灯。

不过苹果官方新闻稿的附注写得很清楚：下一代 Siri AI 和欧盟等市场一样，暂时还不会来。

即便在已经用上 Siri AI 的地区，实际体验也谈不上惊艳，多数场景停在屏幕摘要和单步指令，离真正替用户自主办事的智能体还差得远。

特努斯想扭转的，正是这种被动局面。

一张迟到了两年的答卷

为了让 Apple 智能进入中国，刚转任执行董事长的蒂姆·库克（Tim Cook）过去两年跑得很勤：

2024 年秋天在北京，被媒体追问时，他的说法比较谨慎，称正在推进具体监管流程；2025 年在上海苏河湾，他聊的重点换成了「如何将 AI 真正整合进日常系统」。

上个月他到上海前滩太古里的「蓝盒子」探店，接受爱范儿专访时终于亲口确认，首批功能已经获批落地。

反复沟通合规，选定阿里千问做云端模型伙伴，苹果的「两年之期」总算走到了。

可按照爱范儿的实际体验，这次国行 AI 用起来一言难尽——系统底层缺少主动交互框架，Siri 调千问更像一个生硬的外挂，和第三方 AI App 比也没拉开差距。

国内 Android 阵营和手机 AI 助手已经在试跨应用点外卖、查票打车这类长链条操作，苹果在全球最大 iPhone 市场拿出来的还是两年前的方案，仍旧是「单次请求、单次反馈」的老逻辑。

双面特努斯

上周苹果发布 2026 财年第四财季业绩。面向分析师的电话会上，特努斯交出就任 CEO 后的首份成绩单，语气平稳，也算体面。

说到 Siri AI，他给足了肯定，告诉分析师苹果「终于拥有了自己一直想要的 Siri」。

被追问更自主的 Agent 路线时，他答得滴水不漏，特意强调苹果的审慎：用户得清楚自己给了 AI 哪些权限，苹果不会为了追自主性盲目牺牲隐私底线。

可台下、也就是开头那间会议室里，这位管了硬件工程十几年才走上帅位的新 CEO，耐心快用完了。

硬件研发讲究 3 到 5 年一个周期，从芯片制造到工业设计都高度确定；而执掌软件工程十几年的费德里吉，过去更习惯按 12 到 18 个月的小周期滚动开发，对生成式 AI 的安全性和幻觉一直持审慎态度。

彭博社披露，费德里吉在软件团队里风格很强硬，习惯拿自己掌握的技术细节在会上推自己的立场，团队里不少更激进的探索因此推不动。

外部整个手机与大模型生态都在转向「接管屏幕、自主代劳」的 Agent 路线，软件团队按部就班的修补节奏，和特努斯看到的外部竞争之间温差明显。

提速的齿轮，与隐私的边界

其实苹果也想过迈出这一步。WWDC26 上，苹果演示过一个最接近未来 Agent 形态的原型：系统密码管理工具识别到弱密码后，能自己启动 Safari 访问目标站点，自动改好再把新密码写回钥匙串。

但这项功能在测试版里只匆匆露了一面，就被悄悄撤下。它的暂缓很能说明苹果做智能体时的犹豫。过去十几年，iOS 靠的是一套相当保守的秩序——每个 App 守在自己的安全格子里，每一步都得用户亲自点击、确认。

拿「自动改密码」这类智能体任务来说，系统得直接替用户接管浏览器，在陌生网页里辨认表单、点击提交，连异常弹窗也得处理。目标站点一改版，或者加载稍微卡一下，流程就很难自己跑完。

苹果的软件架构一向是「人发一条指令、系统动一步」。要跨过让 AI 替用户连续代劳的那道坎，难度比预想的大得多。

僵局要破，苹果内部的工程节奏已经开始小幅调整。

彭博社透露，下一代系统代号 iOS 28，研发首阶段（M1）沿用了多年的「4 周编码 + 4 周系统整合」，如今正式改成「6 周编码探索 + 2 周系统整合」。

重心明显往前挪，为的是给底层工程师留出自由试验的时间，逼着团队去试更激进的 Agent 架构。

对外生态的开放也在同步推进。财报会第二天，苹果开发者官网就上线了面向 iOS 27.3 的新工具，App Intents 进一步深化之外，还拿出全新的「Skills」框架，想把复杂工作流打包成模块化积木，靠开发者的力量补上系统级操作能力的缺口。

自家产品线同样在给 Agent 铺路：iWork 套件和 Creator Studio 都开始支持 MCP 接口。

不过，比改开发流程更难迈过去的，是苹果的立身之本——隐私。

苹果在 AI 上一直有种对手很难模仿的克制。海外版 Siri 的音频摘要（Siri Recap）功能就是例子：系统承诺不留存任何原始录音，转译出的文本也全部去掉发言者姓名，只生成不含身份信息的结构化摘要。

「不记名、无原件」，这种端侧处理方式，正是用户愿意让手机持续感知周围的信任基础。

可自主型 Agent 要跑起来，靠的恰恰是高度连贯、细到每一笔的个人「长期记忆」。

用户什么时间、跟谁说了什么、常去哪家餐厅，这些如果都要被物理抹掉，那一个能提前订餐、规划假期的全自主管家，在逻辑上根本立不住。

系统替你操作到哪一步，你才肯真正交出手机控制权？这不只是工程上的取舍，也是苹果必须向用户讲清楚的信任问题。

两年前，库克在 WWDC24 上第一次说出「Apple Intelligence」这个名字，苹果给外界画的是一幅体面的平衡图景：有大模型的智慧，又不牺牲个人隐私。

眼下它卡在从「单次交互助手」走向「真正 Agent」的门槛前，在隐私和方便之间来回试探。

特努斯就站在这道门槛边上。会议室的门一关，他要求费德里吉把油门踩深、方向盘打向更激进的 Agent，苹果实际上已经选了边：靠审慎防守、小步慢跑就能赢满堂彩的日子，过去了。

要做出一台真正懂你的下一代智能设备，苹果只能从守了十余年的安全区里，大步走出来。