苹果这家公司有个出了名的执念：芯片自己设计，系统自己写，机房自己建，能不靠别人就不靠别人。
6 月 8 日的 WWDC 上，这条铁律破了个口子。苹果最能打的那个 AI 模型，要跑在谷歌的云上——用的还是英伟达的芯片。
先说苹果这次到底拿出了什么
这次发布的是第三代 Apple Foundation Models，一共五个，分两拨。
装在你手机、电脑里的两个：
- AFM 3 Core：30 亿参数的稠密模型
- AFM 3 Core Advanced：200 亿参数，但用的是稀疏架构，每次只激活 10 到 40 亿——意思是块头大、跑起来不费电
放在云端的三个：
- AFM 3 Cloud：主打快和省
- ADM 3 Cloud：专门做图，生成和编辑
- AFM 3 Cloud Pro：最能扛复杂推理的那个，也是这次的主角
苹果一位 AI 业务高管说，Cloud Pro 的能力跟谷歌最前沿的 Gemini 是一个水平。不过把话说回来，苹果官方的技术页里只拿它跟自家去年的模型比，没敢直接和 Gemini 摆一块。
破例的地方在这
主角 AFM 3 Cloud Pro，是跟谷歌和英伟达一起做的——苹果把自己的 Private Cloud Compute（私有云计算）延伸到了谷歌云里的英伟达 GPU 上。
翻成大白话：苹果最聪明的模型，跑在租来的谷歌机房，算力是英伟达的 Blackwell 芯片。
这对苹果是真破例。一家把”端侧””隐私””自研”挂在嘴边的公司，最关键的那块算力，交给了搜索、广告、安卓的老对手。
更微妙的是细节。有媒体扒出来，苹果在台上把英伟达的功劳夸了又夸，对谷歌的贡献却轻描淡写——可这五个模型，谷歌全程都搭了手。租了人家的地，还不太愿意提房东，这分寸拿捏得挺有意思。
一边用，一边防
把活交出去，苹果不放心，于是搞了一套”用归用、信不信另说”的机制。
它那条隐私底线一个字没松：
“我们对私有云计算的核心要求一点没变：无状态计算、可强制执行的保证、没有特权运行时访问、不可定向、可验证的透明性。”
具体怎么做？英伟达开了个叫机密计算的功能，数据在芯片里处理时全程加密；苹果还对谷歌云里的每一台硬件做密码学验证，专门防供应链被人动手脚。
说白了——地是你的，芯片是你的，但我得用密码学盯死你，确认你碰不到我用户的数据。
这步棋背后
苹果不是不想自己干，是这一轮真追不上了。
最能打的模型得靠租谷歌的云、英伟达的芯片，本身就说明：在最前沿那一档，苹果手里的算力和模型还差着身位。能撑住体面的，是它那套别人学不来的隐私架构——把”我用你的云，但你别想看我的数据”做成了能拿出来讲的卖点。
至于这条”租来的最强 AI”能撑多久，得看苹果自家的模型什么时候追上来。这个故事，才刚开了头。
参考来源：Introducing the Third Generation of Apple's Foundation Models（Apple Machine Learning Research）；Apple's Private AI Will Run on Google's Servers（MacRumors）；Apple partnering with Google and Nvidia for most advanced AI model（CNBC）；Apple Removes The Fog Around Its New Cloud-Based AI Models（Wccftech）