掌舵蘋果剛滿兩個月，新任 CEO 約翰·特努斯（John Ternus）坐不住了。
上周，在 Apple Park 一間關起門來的會議室里，他把掌管軟體工程十餘年的高級副總裁克雷格·費德里吉（Craig Federighi）叫到了對面。
據彭博社記者 Mark Gurman 披露，特努斯在閉門會議里向軟體團隊發出了前所未有的嚴厲提醒：
蘋果在 AI 上已遠落後於競爭對手，必須拿出與對手同等的緊迫感擁抱 AI，加速推進路線圖，迅速超越「僅僅對 Siri 進行必要修補」的階段。
一邊是新任掌門人對生態護城河失守的深深焦慮，另一邊，則是大洋彼岸剛剛推送的國行 iOS 27.3 測試版——國行用戶的 Siri 終於從萬年不變的底部玻璃球，變成了跑馬燈。
該圖片疑似使用了AI生成技術，請謹慎甄別
但在蘋果官方新聞稿的附註里，下一代 Siri AI 與歐盟等市場的待遇一樣，暫時缺席。
而就算在那些已經能用上 Siri AI 的地區，實際體驗也相當平淡，大多停留在螢幕摘要和單步指令上，距離真正自主幫用戶辦事的智能體依然相去甚遠。
這正是特努斯迫切想要扭轉的被動局面。
一張遲到了兩年的答卷
為了推動 Apple 智能入華，剛剛轉任執行董事長的蒂姆·庫克（Tim Cook）在過去兩年間頻繁奔走：
2024 年秋天在北京，面對媒體追問，他謹慎表示正在努力推進具體的監管流程；2025 年在上海蘇河灣，他的話題重心變成了「如何將 AI 真正整合進日常系統」。
到了上個月探訪上海前灘太古里的「藍盒子」，庫克在接受專訪時，終於親口確認了首批功能獲批落地。
從反覆溝通合規、選定阿里千問作為雲端模型夥伴，蘋果的「兩年之期」終於到了。
但在的實際上手體驗中，蘋果這次端上來的國行 AI 使用體驗一言難盡——由於缺乏系統底層的主動交互框架，Siri 調用千問更像是一個生硬的系統外掛，體驗與第三方 AI App 拉不開差距。
當國內各家 Android 陣營和手機 AI 助手已經開始嘗試跨應用點外賣、查票叫車等長鏈條操作時，蘋果在全球最大 iPhone 市場拿出的，還是兩年前的方案，停留在「單次請求、單次反饋」的舊邏輯里。
該圖片疑似使用了AI生成技術，請謹慎甄別
雙面特努斯
上周，蘋果發布了 2026 財年第四財季業績。在面向分析師的電話會上，特努斯交出了就任 CEO 後的首張成績單，語氣平穩而體面。
談及 Siri AI 時，他毫不吝嗇肯定，向分析師表示蘋果「終於擁有了自己一直想要的 Siri」。
而在被追問更具自主性的 Agent 路線時，他也應對得滴水不漏，格外強調了蘋果的審慎哲學：用戶必須清楚自己給了 AI 哪些權限，蘋果絕不會為了盲目追求自主性而犧牲隱私底線。
但在台下、開頭提到的那間會議室里，這位掌管硬體工程十餘年走上帥位的新 CEO，耐心正在被耗盡。
硬體研發習慣了以 3 到 5 年為周期、從晶片製造到工業設計高度錨定的確定性路線；而執掌軟體工程十餘年的費德里吉，過往更傾向於按 12 到 18 個月的小周期滾動開發，對生成式 AI 的安全性與幻覺長期持審慎態度。
彭博社披露，費德里吉在軟體團隊中風格極為強勢，習慣用掌控的技術細節在會議中力推自己的立場，這讓團隊內部很多更激進的探索難以推行。
當外部整個手機與大模型生態全面轉向「接管螢幕、自主代勞」的 Agent 路線時，軟體團隊按部就班的修補節奏，與特努斯眼裡的外部競爭產生了劇烈的溫差。
提速的齒輪，與隱私的邊界
事實上，蘋果並不是沒有想過跨出這一步。在 WWDC26 上，蘋果曾演示過一個最接近未來 Agent 形態的原型：系統密碼管理工具在識別到弱密碼後，能自主啟動 Safari 訪問目標站點、自動完成修改並將新密碼寫回鑰匙串。
但這個功能在測試版里匆匆露了一面，便被悄然撤下。它的暫緩，其實很典型地暴露了蘋果做智能體的猶豫。過去十幾年，iOS 依賴一套非常保守的秩序——每個 App 守在自己的安全格子裡，用戶必須親自點擊、確認每一步。
而像「自動改密碼」這樣的智能體任務，需要系統替你直接接管瀏覽器，穿梭在未知的網頁里識別表單、點擊提交甚至處理異常彈窗。一旦目標網站稍有改版或者加載卡頓，流程便很難自主閉環。
對於習慣了「人發一條指令、系統動一步」的蘋果軟體架構而言，要跨出讓 AI 替用戶連續代勞的門檻，遠比預想中複雜。
為了打破僵局，蘋果內部的工程節奏正在發生微調。
彭博社披露，在針對下一代代號為 iOS 28 的系統研發中，蘋果將首階段（M1）延續多年的「4 周編碼 + 4 周系統整合」模式，正式調整為「6 周編碼探索 + 2 周系統整合」。
將重心明顯前移，正是為了給底層工程師騰出自由試驗的時間，倒逼團隊探索激進的 Agent 架構。
對外開放生態的動作也在跟進。財報會次日，蘋果開發者官網正式上線了面向 iOS 27.3 的新工具，除了深化 App Intents，還推出了全新的「Skills」框架，試圖將複雜工作流打包成模組化積木，借開發者之力補齊系統級操作能力的短板。
在自家的 iWork 套件和 Creator Studio 中，蘋果也在為 Agent 提前鋪路，引入了 MCP 接口的支持。
然而，比重構開發流程更難跨越的，是蘋果立足的根本——隱私。
長期以來，蘋果在 AI 上擁有一種讓競爭對手難以效仿的克制：例如在海外版 Siri 的音訊摘要（Siri Recap）功能中，系統承諾不留存任何原始錄音文件，所有轉譯文本均去除了發言者姓名，只生成無身份資訊的結構化摘要。
這種「不記名、無原件」的端側處理，構成了用戶敢於讓手機保持感知的信任基石。
但自主型 Agent 的底層邏輯，恰恰需要建立在高度連貫、巨細靡遺的個人「長期記憶」之上。
如果連用戶在什麼時間、與誰說了什麼、習慣去哪家餐廳都要被物理抹除，那麼一個能夠提前替你訂餐、規劃假期的全自主管家便在邏輯上不可實現。
系統究竟替你操作到哪一步，你才願意真正把手機控制權交出去？這不僅是工程實現上的取捨，也是蘋果必須向用戶答清楚的信任考卷。
兩年前，當庫克在 WWDC24 第一次念出「Apple Intelligence」的名字時，蘋果向外界描繪了一個體面的平衡：既擁有大模型的智慧，又不必犧牲個人隱私。
現在，它卡在了從「單次交互助手」邁向「真正 Agent」的門檻前，在隱私與方便的邊界之間來回試探。
特努斯站在了這道門檻的邊緣。當他關上會議室的大門、要求費德里吉把油門踩深、方向盤打向更激進的 Agent 時，蘋果其實已經做出了選擇：那個靠著審慎防守、小步慢跑就能贏得滿堂彩的時代結束了。
要打造一台真正理解你的下一代智能設備，蘋果不得不從它固守了十餘年的安全區里，大步邁出來。
