Ausgerechnet auf der Infrastruktur des direkten Konkurrenten verarbeitet Apple künftig einen Teil seiner anspruchsvollsten KI-Anfragen. Mit der Ausweitung von Private Cloud Compute auf die Google Cloud verlässt Apples Datenschutz-Architektur zum ersten Mal die eigenen Rechenzentren – und Apple verspricht, dass sich an den Schutzgarantien dabei nichts ändert.
Als Apple Private Cloud Compute 2024 einführte, war das System die Antwort auf eine heikle Frage: Wie lassen sich KI-Berechnungen, die für das iPhone selbst zu aufwendig sind, in die Cloud auslagern, ohne den Datenschutz preiszugeben? Bislang lief diese Verarbeitung ausschließlich auf Apple-Silicon-Servern in Apples eigenen Rechenzentren. Mit der nächsten Generation von Apple Intelligence ändert sich das nun grundlegend: Für besonders rechenintensive Aufgaben setzt Apple künftig auf die Google Cloud. Der Schritt fügt sich nahtlos in die bereits zuvor angekündigte Neuausrichtung der Apple Foundation Models auf Googles Gemini-Modelle und Googles Cloud-Technik ein und macht erstmals greifbar, was diese Partnerschaft technisch bedeutet.
Was Private Cloud Compute überhaupt leistet
Private Cloud Compute, kurz PCC, ist Apples Cloud-System für die private Verarbeitung von KI-Anfragen. Ein Großteil der Apple-Intelligence-Funktionen läuft direkt auf dem Gerät, doch sobald eine Aufgabe mehr Rechenleistung benötigt, als lokal verfügbar ist, übernimmt PCC die Berechnung in der Cloud – nach Apples Darstellung, ohne dass Daten gespeichert oder ausgewertet werden. Genau diese Verarbeitung war seit der Einführung an Apple-Silicon-Server in Apples eigenen Rechenzentren gebunden. Mit der Erweiterung auf die Google Cloud übernehmen nun erstmals fremde Server einen Teil dieser Last, und Apples Datenschutzversprechen reicht damit zum ersten Mal in ein Rechenzentrum eines Drittanbieters hinein.
Warum Google und NVIDIA ins Spiel kommen
Im Hintergrund steht die Zusammenarbeit, die Apple in diesem Jahr mit Google eingegangen ist: Die Technik hinter Googles Gemini-Modellfamilie bildet das Fundament der nächsten Generation der Apple Foundation Models, die wiederum die Apple-Intelligence-Funktionen antreiben. Diese Modelle reichen vom Gerät bis in die Cloud. Gerade die anspruchsvollsten Aufgaben – das eigenständige Ausführen mehrstufiger Befehle und komplexes Schlussfolgern, wie es die runderneuerte Siri in iOS 27 leisten soll – lassen sich nicht vollständig lokal erledigen. Für diese Fälle hat Apple gemeinsam mit Google und NVIDIA seine PCC-Infrastruktur auf Google-Cloud-Systeme ausgeweitet, die mit NVIDIA-GPUs arbeiten. Apple bezeichnet das als die erste Ausdehnung seiner PCC-Datenschutzzusagen auf Rechenzentren außerhalb des eigenen Hauses.
Welche Technik auf Googles Servern arbeitet
Während PCC ursprünglich allein auf Apple Silicon aufsetzte, kommt in der Google Cloud eine andere Hardware-Grundlage zum Einsatz. Apple nennt drei Bausteine: NVIDIA Confidential Computing in Verbindung mit NVIDIA-GPUs, Intel-Prozessoren mit der Sicherheitserweiterung TDX sowie Googles eigenen Titan-Chip. Diese Komponenten übernehmen in Googles Rechenzentren die Rolle, die in Apples eigenen Anlagen die Apple-Silicon-Server spielten. Apple betont, dass die Auslagerung gelungen sei, ohne die bestehenden Schutzmechanismen aufzuweichen – die Implementierung sei neu, die Sicherheitsanforderungen blieben dieselben.
Fünf Grundregeln bleiben unangetastet
Im Kern stützt sich PCC auf fünf Prinzipien, die Apple ausdrücklich auch in der Google Cloud unverändert beibehält: zustandslose Verarbeitung ohne dauerhafte Datenspeicherung, technisch durchsetzbare Garantien, kein privilegierter Laufzeitzugriff auf die Systeme, die Nicht-Adressierbarkeit einzelner Nutzeranfragen sowie eine überprüfbare Transparenz, die externe Sicherheitsforscher kontrollieren können. Diese fünf Punkte sind das Versprechen, an dem sich PCC seit jeher messen lässt – und sie gelten nach Apples Angaben auf fremder Hardware genauso wie auf der eigenen.
Schutz über Confidential Computing hinaus
Apple verlässt sich nach eigener Darstellung nicht allein auf die Confidential-Computing-Technik der Partner. Angriffe, die privilegierten Zugriff außerhalb der vertraulichen Recheneinheit ausnutzen – darunter Seitenkanal-Angriffe -, sollen zusätzlich abgesichert sein, indem Apple jede Ebene vom Firmware-Stack über das Host- und Gast-Betriebssystem bis zum Anwendungscode als Teil seiner vertrauenswürdigen Rechenbasis behandelt.
Gegen manipulierte Hardware in der Lieferkette führt Apple ein kryptografisch überprüfbares, ausschließlich erweiterbares Register sämtlicher Google-Cloud-Hardware, die zur PCC-Flotte gehört. Bei Komponenten, über die sich im Fall einer Kompromittierung Nutzerdaten abgreifen ließen, stützt sich die Software-Attestierung auf mindestens zwei voneinander unabhängige Vertrauensanker verschiedener Anbieter.
Auch architektonisch übernimmt PCC auf Google Cloud die Muster, die sich bereits auf Apple Silicon bewährt haben: Das erste Auslesen eingehender Netzwerkdaten geschieht in einem eigenen Prozess mit abgeschottetem Namensraum, gemeinsam genutzte Inferenz-Software wird in kurzen Abständen verworfen und neu aufgesetzt, und die attestierten Schlüssel liegen in einer separaten, gegen externe Eingaben isolierten vertraulichen Recheneinheit.
Die Kontrolle bleibt bei Apple
Unabhängig davon, wo die Infrastruktur steht, behält Apple die vollständige Hoheit über die PCC-Software. Apple-Geräte vertrauen ausschließlich PCC-Software, die Apple kryptografisch freigegeben hat – ein Server in einem Google-Rechenzentrum ändert daran nichts. Damit, so die Argumentation, bleiben Nutzerdaten auch jenseits von Apples eigener Hardware durch dieselben Sicherheits- und Datenschutzeigenschaften geschützt, die PCC von Anfang an ausgezeichnet haben.
Schrittweiser Start über den Sommer
Vollständig umgesetzt ist PCC auf Google Cloud noch nicht. Apple bringt den kompletten Satz an Schutzmaßnahmen erst nach und nach über die sommerliche Vorschauphase hinweg auf die Plattform – also parallel zum Beta-Test der nächsten Systemgeneration. Die jetzt veröffentlichten Details beschreiben somit den Zielzustand, nicht den fertigen Stand zum Start.
Offene Prüfung für Sicherheitsforscher
An seinem Transparenzversprechen will Apple auch bei der neuen Plattform festhalten: Sämtliche Binärdateien von PCC auf Google Cloud sollen zur öffentlichen Begutachtung bereitstehen. Über das Apple Security Bounty Program stellt Apple zudem öffentliche Forschungswerkzeuge und Zugang zu aktiven PCC-Knoten im Forschungsmodus bereit, damit externe Fachleute die Datenschutzzusagen unabhängig nachprüfen können. Weitere technische Einzelheiten kündigt Apple für den Confidential Computing Summit später in diesem Monat an; ein aktualisierter PCC-Sicherheitsleitfaden und Details zum Forschungsprogramm sollen im weiteren Jahresverlauf folgen.
Apple: Private KI auf fremden Servern – jetzt zählt der Beweis
Datenschutz ist seit Jahren Apples zentrales Verkaufsargument, und ausgerechnet einen Teil der privatesten Berechnungen nun auf der Cloud eines großen KI-Wettbewerbers laufen zu lassen, ist symbolisch heikel. Apple begegnet diesem Widerspruch nicht mit Vertrauensappellen, sondern mit Architektur: nachprüfbare Transparenz, ein kryptografisches Hardware-Register und die Aussage, dass die Geräte ohnehin nur von Apple signierte Software akzeptieren. Ob diese Konstruktion in der Praxis hält, was sie verspricht, werden ausgerechnet jene unabhängigen Sicherheitsforscher beurteilen, denen Apple den Zugang zu den Live-Systemen öffnet. Genau darin liegt die eigentliche Pointe: Apple stellt sein Datenschutzmodell nicht trotz, sondern gerade wegen des fremden Standorts zur offenen Überprüfung – und macht den Beweis damit zur Bedingung des ganzen Schritts. (Bild: Apple)
- Siri AI ist kostenlos – iCloud+ hebt die KI-Tageslimits an
- iOS 27 und Co.: Die Neuerungen abseits der WWDC-Bühne
- iOS 27 räumt die AirPods-Einstellungen auf
- iOS 27: Hinweise auf das faltbare iPhone verdichten sich
- Xcode 27 und neue KI-Frameworks für Entwickler
- tvOS 27: Das sind die neuen Funktionen fürs Apple TV
- iOS 27, macOS 27 und Co.: Apple startet die Developer Betas
- App Store: Apple gibt Entwicklern neue Werkzeuge an die Hand
- Apple baut die Kindersicherung mit neuen Funktionen aus
- Siri AI in der EU: DMA verzögert Start auf iPhone und iPad
- Apple Intelligence: Die nächste Generation ist da
- Siri AI: Apple stellt die runderneuerte Assistentin vor
- Tim Cook stimmt mit einem „Good Morning“-Video auf die WWDC ein
- Gemini könnte zur Obergrenze für Apples KI-Ambitionen werden
- Großbritannien fordert von Apple eine Funktion, die es längst gibt
- UK droht Tech-Chefs mit Haft, wenn Kinder Nacktbilder sehen können
- Epic Games kontert Apples Vorstoß vor dem Supreme Court
- Apple Arcade: Neun neue Spiele im Juni und Juli
- App Store: Ökosystem erreicht 1,4 Billionen Dollar
- Apple TV zeigt den Trailer zu „Lucky“ mit Anya Taylor-Joy
- Apple eröffnet Europas erstes Developer Center in Berlin
- Apple legt im Indien-Kartellstreit die Umsatzzahlen offen
