Perplexity выпустила функцию Hybrid Compute для Mac с локальным шлюзом конфиденциальности

Ключевой элемент — встроенный «приватный шлюз», распознающий персональные данные на устройстве до их отправки в облако. Для аудитории дайджеста это прямой ответ на вопрос о фактических границах обработки данных в сторонних ИИ-инструментах — и одновременно повод проверить, что именно остаётся локальным, а что всё-таки уходит в облако.

Механика шлюза и распределение задач

Шлюз работает на устройстве и классифицирует имена, адреса, номера счетов, секреты до того, как данные покинут Mac. Логика реакций — четыре сценария:

• Маскировка информации перед отправкой в облако.
• Удержание данных локально на устройстве.
• Отказ в выполнении действия.
• Запрос согласия пользователя перед облачной обработкой.

Perplexity не публиковала метрики ошибок классификатора — ни false positive, ни false negative в материалах не приведены. Заявленная точность распознавания персональных данных не подтверждена цифрами, что критично для любых compliance-оценок.

Координатор Computer объединяет облачную и локальную части рабочего процесса — пользователю не нужно вручную разбивать задачу на отдельные промпты. Разделение нагрузки по источнику:

• Облако: рассуждения, веб-поиск, планирование.
• Локальная модель: защищённые файлы, действия на устройстве.

Заявленные сценарии применения — финансовая проверка, креативная работа агентств, юридические исследования. Публичные данные идут в облако, конфиденциальные документы остаются на Mac. Граница между «публичным» и «конфиденциальным» определяется классификатором, а не пользователем — это ещё одно основание для требования публичных метрик.

Условия доступа и корпоративный контроль

Hybrid Compute доступна подписчикам Pro, Max и Enterprise. Требования к железу жёсткие: Apple silicon, macOS 15 или новее, минимум 24 ГБ унифицированной памяти. На старте — три локальные модели, включая Gemma 4 E4B и Qwen3.6 35B-A3B.

Для корпоративных подписчиков администраторы задают общеорганизационные правила: что остаётся локально, что маскируется, что требует одобрения перед облачным использованием. Это закрывает часть претензий по compliance внутри компании, но не заменяет аудит самого классификатора — администраторские политики зависят от той же неопубликованной точности распознавания.

Вердикт

Инструмент сдвигает границу обработки данных на устройство пользователя. Архитектурное разделение между облаком и локальной моделью реализовано через координатор, а не через ручную работу пользователя. До публикации метрик ошибок шлюза заявление о приватности остаётся декларацией, а не проверяемым свойством продукта — для фактчекинга этого недостаточно.