Apple 私密運算首度進駐第三方雲　攜手 Google + NVIDIA 推動 AFM Cloud Pro

WWDC 2026 主題演講結束後，Apple 在 6 月 8 日由 AI 資深副總 Amar Subramanya、Craig Federighi 與平台副總 Sebastien Marineau-Mes 三人共同站台，公布名為「Apple Foundation Model Cloud Pro（AFM Cloud Pro）」的雲端旗艦模型。DIGITIMES 與 CNBC 同日報導指出，這是 Apple 首次把 PCC 架構延伸到非自家基礎設施：原本 2024 年僅以 Apple Silicon 機櫃運行的 PCC node，現在首次部署到 Google Cloud 區域，並由 NVIDIA H200／Blackwell GPU 提供 confidential computing 加速。MoneyDJ 引述現場指出，Subramanya 明確表示「這是 PCC 第一次在 Apple 機房以外運行」，象徵 Apple AI 雲端正式進入「多雲混合」時代。

技術細節方面，Ars Technica 與 Apple Machine Learning Research 同步釋出白皮書。AFM Cloud Pro 採用約 700B 參數的 dense MoE（Mixture of Experts）架構，context window 達 1M tokens，訓練資料量 15T tokens，訓練階段使用 Apple 自建 AFM cluster 加上 Google TPU v6 補強。Subramanya 在會中展示的公開 benchmark 顯示，AFM Cloud Pro 在 MMLU-Pro、GPQA Diamond、HumanEval+、SWE-bench Verified 等測項上，與 Google Gemini 2.5 Pro 差距小於 2%，並在多輪對話與工具呼叫項目中超越 Gemini 2.5 Pro。Wccftech 補充，這是 Apple 首次在自有研發模型上「公開對標」外部前沿模型，等於宣告 Apple 不再迴避通用 AI 競賽。同步發表的裝置端 AFM 3 則維持在 20B 參數級距，主打「on-device first」路線，並採用新架構降低記憶體峰值。

在 PCC 安全層的設計上，MacRumors 與 Mashdigi 整理的 5 層保護機制包括：Transparent server runtime（可公開審計的開源映像）、Stateless request processing（每個請求獨立、不保留用戶資料）、Attestation（由 Apple Secure Enclave 簽發憑證，僅與通過認證的 PCC node 溝通）、Confidential VM（attested keys 儲存在與外部輸入隔離的 confidential VM 中，連 Google 內部工程師也無法存取）、Data privacy at the silicon（Apple Silicon 自家機房 + NVIDIA H200 Confidential Computing 第三方雲端，達成同級隱私保證）。9to5Mac 引述 Federighi 的說法強調，「PCC 的安全模型在搬到第三方雲後沒有任何妥協」；Ars Technica 則指出，Apple 已釋出 PCC 映像的開源稽核工具，並邀請第三方資安研究員驗證，這是 2024 年 PCC 問世以來首次對外完整公開稽核介面。

產業面影響最深的是 NVIDIA。CNBC 與 MEXC 引述分析師估算，Apple 預計 2026 至 2027 年合計向 NVIDIA 採購約 8,000 至 12,000 顆 H200／B200 GPU，部署於 Google Cloud 區域供 AFM Cloud Pro 推論使用，並搭配部分 Blackwell B200 進行 fine-tuning。這是 Apple 史上最大規模的 NVIDIA 採購案之一，也讓 NVIDIA 在既有的 Microsoft、Meta、AWS、Oracle、xAI 等客戶之外，再添一個年出貨量以「千顆」為單位的一線客戶。Google 方面，The Decoder 與 AppleInsider 都指出，Apple 補強訓練階段會使用 Google TPU v6，使 TPU 業務在 Anthropic 之外再添一個大客戶；Vertex AI 平台也因為 Apple Intelligence SDK 開放第三方 App 呼叫 AFM Cloud Pro，預期將吸引企業客戶導入。至於被邊緣化的 Microsoft／OpenAI，CNBC 與 9to5Mac 都提到，Apple 已調整 Siri AI 的 fallback 設計：預設走 AFM Cloud Pro，僅在「進階外部知識查詢」場景才走 ChatGPT，整合深度較 2024 年的純 OpenAI 路線明顯下降。

地緣政治與監管層面的不確定性同樣顯著。DIGITIMES 與 EBC Financial Group 整理，歐盟 AI Act 要求 high-risk AI 系統必須在歐盟境內完成資料落地與獨立稽核，Apple 因此須在 Google Cloud 的 EU region（愛爾蘭、芬蘭、荷蘭）獨立部署 AFM Cloud Pro cluster，並接受第三方資安稽核；中國市場方面，Apple Intelligence 至今未在中國上線（Siri AI 卡關中國），這次的多雲合作短期內也不會進入中國，至於美國本土，FTC 與歐盟 DMA 都可能對 Google × Apple 在 AI 推論上的合作啟動反壟斷審查，特別是 Google 已是 Apple Safari 預設搜尋引擎，每年支付約 200 億美元，雙方疊加 AI 合作勢必成為焦點。Mashdigi 補充，Apple 也同步更新 Apple Intelligence 的開發者條款，允許第三方 App 透過 Private Cloud Compute SDK 呼叫 AFM Cloud Pro，並要求所有呼叫必須在 confidential VM 中執行，這是 Apple 首次對開發者開放 PCC 內部 API。

後續觀察重點有三：第一，AFM Cloud Pro 將於 2026 年 7 月隨 iOS 27 / macOS 27 對開發者釋出 preview API，9 月正式上線消費者端，初期只在美國、英國、德國、日本、新加坡等 8 個國家推出；第二，PCC 第三方稽核機制的實際強度，包括是否能邀請外部資安公司在「不通知 Apple」的情況下完成映像驗證；第三，Apple Silicon 自研 GPU 的回收期，根據 MLQ.ai 與 The Decoder 的推算，Apple 內部 AFM cluster 仍在擴張，但若 AFM Cloud Pro 主要 inference 走向 Google Cloud，自研 GPU 的資本回收期將從原本估計的 2028 年延後到 2029 至 2030 年。短期內，Apple 多雲混合策略可緩解 PCC 產能瓶頸；長期來看，這是 Apple 雲端戰略 15 年來最大一次讓步，也將成為觀察 Apple AI 能否在「隱私承諾」與「規模化競爭」之間取得平衡的關鍵指標。