Apple的方法是分层的：一个约30亿参数的设备端模型在设备的神经引擎上完全处理快速任务（智能回复、文本编辑、基础摘要）。更复杂的任务发送到Apple的私有云计算——运行Apple Silicon的服务器，处理请求但不保留用户数据，并接受独立安全审计。超出Apple能力的任务（如深度研究问题）可以在用户明确许可下路由到第三方模型。
Apple的云端AI隐私架构在技术上雄心勃勃：服务器运行在Apple Silicon上（与设备相同的架构），软件已公开供独立验证，请求端到端加密，Apple声称即使在自己的服务器上也无法访问用户数据。这是一种与“请信任我们会保护你的数据”截然不同的隐私模型——它是“验证我们无法看到你的数据”。这一承诺是否完全兑现取决于持续的安全研究。
