藏在 iOS 27 程式碼裡的秘密：Apple「Model Delegation」機制可讓 Claude 或 GPT-5.6 取代 Siri 的大腦

就在 Apple 隨 iOS 27 正式向大眾推出全新改版 Siri AI 的隔天，一位深入挖掘作業系統私有框架的開發者，找到了 Apple 在 WWDC 舞台上從未提過的東西：一套隱藏的管線，看起來正是為了讓第三方 AI 模型——Claude、ChatGPT 或其他家——完整接管 Siri 的大腦而設計。

這項發現由代號 pdfu 的程式碼研究員於 9 月 13 日公開，顯示 iOS 27 與 macOS 27「Golden Gate」內含私有掛鉤（hooks），可讓 App 加入 Siri Extensions，並以第三方模型取代 Siri AI 的伺服器端後端。9to5Mac 已於 9 月 14 日、也就是 Siri AI 公開上線數小時後跟進報導。

程式碼究竟揭露了什麼

框架裡埋著兩套截然不同的機制：

一、Model Delegation API。 透過 App Intents 裡的一組私有介面，第三方助理——pdfu 以 Anthropic 的 Claude 實際示範——可以註冊為 Siri Extension。註冊之後，Claude 會直接出現在 Siri 的「Ask…」選單中，接收使用者的請求並回答。關鍵在於：當需要真正的系統權限、例如設定提醒事項時，Claude 可以把原始或修改過的請求轉回給 Siri，由 Siri 以原生權限完成。整條路徑由一個私有 entitlement 把關：com.apple.developer.model-delegation。

二、Inference Providing 協定。 這套走得更遠。App extension 可以使用 Model Manager Services 裡的「Inference Providing」協定，直接替換 Siri AI 平時呼叫的伺服器模型。在 pdfu 的示範中，接收 Apple 原生 Siri 規劃器提示詞與工具定義 的不再是 Apple 那顆客製化 Gemini 核心，而是 GPT-5.6 Terra。第三方模型接著可以發出執行系統動作的工具呼叫、接收含個人資料的工具回傳結果，最後透過 Siri AI 自己的介面與語音回應，還支援互動式元素。

換句話說：Siri 的介面、Siri 的聲音、Siri 的工具權限——背後跑的是別人家的模型。

這串推文還證實了一個先前未曾公開記載的 Apple 內部架構細節：Siri AI 本身執行一個能力有限的本機「Skimmer」規劃器，把大部分任務交給 Apple 的伺服器模型處理。而 Model Delegation 掛鉤的位置，正是這個交接點。

尚未啟用——目前為止

必須先說清楚這是什麼、不是什麼。你今天無法啟用這些功能。掛鉤在程式碼裡看得到，但目前並未開啟；entitlement 是私有的，第三方也無法申請。這是 Apple 已經建好但保持關閉的能力——軟體版的「門裝好了、門把還沒裝」。

但方向很難看不出來。Apple 據報在歐盟一直承受壓力，要求依 DMA 對預設助理與選擇畫面（choice screen）的規範，向競爭對手助理開放 Siri；9to5Mac 的 Ben Lovejoy 也指出，這項功能「很有可能」會先在歐盟境內啟用，因為 Apple 先前已被迫在當地做過一連串類似調整。美國及其他地區的使用者能否獲得同樣選擇，目前仍是未知數。

為什麼重要

對使用者而言，這是選擇權。在 9to5Mac 先前的民調中，約三分之二的讀者絕對希望能自選 AI 來取代 Siri AI，另有 15% 傾向支持；強烈反對的只有 6%。如果你工作流程離不開 Claude、或偏好 ChatGPT 的回答，手機 Home 鍵喚起的那個助理，終於可以說你的模型語言。

對 Apple 而言，這是一個商業邏輯很有意思的避險。Siri AI 的核心是一顆約 1.2 兆參數的客製化 Google Gemini 模型，每年授權費約 10 億美元。開放 delegation 等於把「追上前沿聊天機器人品質」這個吃力不討好的工作外包給專家，Apple 則守住協調者角色——規劃器、工具、隱私架構、使用者關係。Apple 變成各家 AI 競逐的平台，而非眾多競爭者之一。風險在於：這等於邀請使用者在 Apple 的王牌介面裡養成對競爭品牌的習慣。

對 AI 實驗室而言，利害一目了然。能被安裝為 Siri 後端，等於拿到地表最肥的散布通路——Apple Intelligence 已在約 9.4 億台活躍裝置上運行，每天處理超過 10 億次 Siri 查詢。Claude 出現在「Ask…」選單，實質上就是全球最大 AI 商店裡的黃金貨架。

對企業而言，這是即將到來的治理頭痛。正如企業分析師在 Extensions 概念首次曝光時警告的：讓員工把 Siri 語音聽寫路由到第三方模型，意味着公司資料將流經外部供應商的隱私政策。Model Delegation 路徑 arguably 比整套後端替換乾淨——Apple 的系統工具呼叫與逐次查詢的資料授權仍在迴路內——但 CISO 們會希望在上線前先有 delegation 的 MDM 管控選項，而目前一個都沒宣布。

揮之不去的資安疑問

pdfu 示範裡更深層的故事，是 Inference Providing 協定所隱含的信任問題。被委派的模型會收到 Apple 的原生規劃器提示詞、可以執行系統層級的工具呼叫，而且工具回傳結果帶有個人資料。這正是那種會讓「換助理」從介面偏好變成攻擊面決策的系統級代理權。私有 entitlement 設計暗示 Apple 很清楚這點，打算審核誰能取得這項特權——就像它對電信商設定或支付憑證的把關一樣。但程式碼證明這條能力鏈端到端存在，連示範影片都有，請求還清楚可見地被記錄在 OpenAI 的平台上。

後續觀察指標

自然的下一步訊號包括：Apple 在未來的 beta 版把 entitlement 從私有改為可申請；明年 WWDC（或在歐盟監管壓力下更早）的正式宣布；以及哪些模型供應商被點名為首波合作夥伴——示範中接線的是 Claude 與 ChatGPT，而六月 Extensions 相關報導指出 Gemini 與 Grok 也會加入。

Apple 花了兩年重建 Siri，核心只有一個想法：助理應該是協調者（orchestrator），而不只是一個聊天機器人。Model Delegation 的程式碼顯示了這個想法的終局——一個對自身地位有把握到可以讓別家模型來思考的協調者。

---

本文基於 pdfu（@itspdfu）2026 年 9 月 13 日發布的程式碼分析，以及 9to5Mac 2026 年 9 月 14 日的報導。文中所述功能存在於程式碼但未啟用；Apple 尚未對 Model Delegation 的開放時程做任何公開宣布。