Слово «приватность» в этих двух продуктах означает разные вещи, и пока это не разложено, любое сравнение будет спором о терминах. Apple строит модель, в которой вычисления происходят либо на устройстве, либо в инфраструктуре, устройство которой компания описывает публично, и предлагает доверять этому описанию. Persona строит модель, в которой архив физически лежит на машине, которую вы контролируете, и предлагает проверять это самостоятельно — правда, не по коду: репозиторий закрыт, публичной лицензии в нём нет.
Обе модели имеют смысл, и обе имеют слабое место. Разберём, где именно.
О фактах честно: подтверждённой первичной фактуры по требованиям к устройствам, составу функций, языкам и региональной доступности Apple Intelligence у нас нет. Ни одного такого параметра в статье не будет — всё это требует проверки на официальных страницах Apple, включая доступность в вашем регионе. Сравнение ведётся на уровне моделей доверия, а они меняются медленнее списков поддерживаемых устройств.
#Две модели приватности рядом
| Что предлагается | Apple Intelligence | Persona |
|---|---|---|
| Основание доверия | описание архитектуры вендором | физическое расположение данных |
| Что можно проверить самому | немногое | где лежит база и что в ней |
| Кто отвечает за защиту | вендор | вы: диск и учётная запись |
| Зависимость от вендора | полная | развёрнутый экземпляр работает без нас |
| Аудит кода | ✗ | ✗ |
Обратите внимание на последнюю строку: аудит кода недоступен ни у них, ни у нас. Это ровно та ситуация, где нам нечем крыть, и разница между продуктами лежит не по линии открытости, а по линии того, у кого физически хранится архив. Общая рамка вопроса разобрана в материале приватный ИИ локально.
#Где Apple объективно сильнее: интеграция
Это раздел не для вида, и он идёт раньше наших аргументов.
Интеграция уровня операционной системы недостижима для стороннего продукта. Ассистент, встроенный в систему, имеет доступ к почте, сообщениям, календарю, фотографиям и контактам как к структурированным данным и работает с ними в терминах системы, а не в терминах пикселей на экране. Мы смотрим на экран и слышим звук — и на задачах внутри системных приложений это объективно хуже.
Ноль установки и обслуживания. Функции включаются в настройках. У Persona подписанного установщика нет вообще: развёртывание — это работа руками, и её придётся делать вам.
Мобильные устройства. У нас мобильного приложения с фоновым захватом нет и не планируется, синхронизации между устройствами нет. Если ассистент нужен вам на телефоне — вопрос закрыт не в нашу пользу.
Аппаратная защита. Здесь стоит быть точным: конкретные механизмы защиты Apple мы не проверяли и приводить их не будем. Скажем про себя — и это проверяемое утверждение: у Persona отдельной биометрии на доступ к архиву нет, а защита захваченных данных сводится к защите диска и учётной записи на машине. Продукты, у которых ключи хранятся в аппаратном модуле, а просмотр требует биометрии, по этому критерию нас превосходят; подтверждённый пример такого устройства — в разборе Persona и Microsoft Recall.
#Где проходит наша граница
Persona не претендует на встроенность и не может её получить. Её позиция в другом.
Источник шире, чем одна экосистема. Захват экрана и звука не различает, в каком приложении вы работали: браузер, редактор кода, мессенджер, терминал, созвон в стороннем клиенте. Ассистент внутри системы знает системные приложения; захват знает всё, что было на дисплее.
Архив остаётся у вас и переживает смену условий продукта. Развёрнутый у вас экземпляр не зависит от нашего сервера: захват, база и граф лежат на вашей машине и продолжают работать, даже если проект сменит владельца или направление. Отбирать у вас архив в такой установке нечем — облачного бэкенда в ней нет.
Модель выбираете вы. Либо своя Ollama — тогда переписка не покидает машину, где всё развёрнуто, либо ключ облачного провайдера — тогда текст запросов уходит именно этому провайдеру. Persona запросы не проксирует. Что имеет смысл запускать на железе Apple, разобрано в материале про локальные модели на Apple Silicon и Metal.
Обязательные оговорки, которые относятся ровно сюда: захват экрана и звука, таймлайн, поиск, заметки и брифинг доступны только владельцу инстанса; ключи участников хранятся в базе в открытом виде; на размещённой версии persona.getdoday.ru работает Яндекс.Метрика с вебвизором — при развёртывании у себя счётчика нет.
#Где интуиция подводит обе стороны
Заблуждение первое: «локально — значит безопасно». Локальный архив защищён ровно настолько, насколько защищены диск и учётная запись. Украденный или незашифрованный ноутбук отдаёт всю историю целиком, и никакая архитектура этого не меняет. Перечень реальных угроз локального сценария собран в материале про угрозы локального ИИ.
Заблуждение второе: «облачная обработка — значит утечка». Не обязательно; это зависит от условий конкретного сервиса, а не от самого факта. Ошибка симметричная первой и такая же грубая.
Заблуждение третье: «раз обе стороны закрыты, разницы нет». Разница есть, но она не в аудите, а в том, кто владеет носителем. Если проект прекратится, экземпляр на вашей машине продолжит работать; функция, встроенная в чужую систему, живёт по решению вендора.
#Кому что подойдёт
- Работа целиком в экосистеме Apple, нужен помощник в системных приложениях, устраивает доверие к описанию вендора → Apple Intelligence, и внешний инструмент здесь лишний.
- Нужен ассистент на телефоне → снова не мы: мобильного приложения нет.
- Нужна память о работе за пределами системных приложений и архив на своей машине → Persona, при условии, что вы принимаете отсутствие установщика, публичной лицензии и биометрии на доступ к архиву.
- Критично прочитать код → не подходит ни один из двух вариантов; смотрите проекты со свободной лицензией.
#Частые вопросы
#Работает ли Apple Intelligence в России?
Региональная доступность, список поддерживаемых устройств и языков у нас не проверялись — это требует проверки на официальных страницах Apple, и эти параметры менялись. Обзоры по такому вопросу устаревают быстрее, чем публикуются; проверяйте первоисточник до покупки устройства ради конкретной функции.
#Persona заменит Apple Intelligence на Mac?
Не заменит встроенность: доступа к системным приложениям как к структурированным данным у стороннего продукта нет. Persona добавляет другое — захват экрана и звука независимо от приложения, память между сессиями с указанием источника факта и граф связей. Это разные слои, а не конкуренты.
#Чья приватность лучше?
Это разные утверждения, а не разные уровни одного. Apple предлагает доверять описанию своей архитектуры; Persona предлагает держать архив на вашей машине. Первое проверить нельзя, второе можно — но код у обеих сторон закрыт, поэтому аргумент «прочитайте и убедитесь» не работает ни у нас, ни у них.
#Есть ли в Persona биометрия на доступ к архиву?
Нет. Захваченные данные защищены ровно настолько, насколько защищены диск и учётная запись на машине. Если вашей основной угрозой является физический доступ к устройству, продукты с аппаратным хранением ключей и биометрией на каждый просмотр объективно сильнее нас.
#Можно ли запускать локальную модель на Mac и подключить её к Persona?
Да, это штатный сценарий: локальная модель запускается на той же машине, Persona ходит к ней за ответами, и тогда переписка не покидает эту машину. Что именно потянет конкретное железо — вопрос памяти и размера модели, он разобран в материале про запуск моделей на Apple Silicon.
#Что произойдёт с архивом, если проект Persona остановится?
База, снимки и граф останутся на машине, где развёрнут экземпляр, и он продолжит работать — облачного бэкенда, который можно выключить, в такой установке нет. Обновлений не будет, и форкнуть проект вы не сможете: репозиторий закрыт, публичной лицензии нет. Полная матрица альтернатив — в разборе Persona против всех.
#Вывод
Спор здесь не о том, кто приватнее, а о том, какое основание доверия вам ближе: описание архитектуры от вендора или физическое владение носителем. У обеих моделей есть слабое место, и они разные — у одной нельзя проверить утверждения, у другой защита сводится к вашей же дисциплине с диском и паролем.
Если вы живёте в экосистеме Apple и вам нужен помощник в системных приложениях — берите встроенное решение, сторонний продукт эту роль не сыграет. Если нужна память о работе шире одной экосистемы и архив на своей машине — посмотрите Persona, принимая, что ни установщика, ни публичной лицензии, ни биометрии на доступ к архиву у неё нет.