Ваши файлы остаются на месте: гибридный ИИ от Perplexity защищает конфиденциальные данные от облака

Perplexity сегодня представила гибридные вычисления для своей агентной платформы Computer — системы, которая позволяет одному ИИ-агенту распределять задачи между передовыми моделями в облаке и более компактными моделями с открытыми весами, работающими локально на базе процессоров Apple Silicon. Конфиденциальные данные при этом направляются на локальное устройство и никогда его не покидают.

Компания утверждает, что это первый случай, когда ИИ-агент может начать выполнение задачи в облаке и динамически передать конфиденциальные части этой же задачи модели, работающей на собственном железе пользователя, без перезапуска процесса и потери контекста. Функция становится доступна уже сегодня через десктопное приложение Perplexity для подключившихся корпоративных клиентов, а также подписчиков тарифов Pro и Max на любых компьютерах Mac с процессорами Apple Silicon под управлением macOS 15 или новее.

«Гибридный подход невероятно убедителен, потому что работа, требующая конфиденциальности, зачастую является самой важной для безошибочного выполнения, поэтому точность здесь имеет колоссальное значение», — заявил Джон Стафф (Jon Staff), руководитель команд разработки macOS и iOS в Perplexity, в ходе пресс-конференции, которую посетил VentureBeat. «Объединяя эти два компонента, мы получаем максимальный уровень интеллекта от передовых моделей, но в то же время обеспечиваем безопасность и конфиденциальность, которые дает локальная среда».

Как локальный шлюз конфиденциальности Perplexity защищает чувствительные данные от попадания в облако

Архитектура работает по принципу диспетчера. Передовая модель в облаке разбивает задачу на подзадачи и направляет каждую из них в подходящее место. Веб-исследования, долгосрочное планирование и сложные рассуждения выполняются в облаке, в то время как все, что затрагивает личные файлы, локальные данные или действия на самом устройстве, делегируется субагенту, работающему непосредственно на Mac.

Ключевым элементом здесь выступает так называемый Privacy Gate (шлюз конфиденциальности) от Perplexity — обученный компанией классификатор, который работает на устройстве и сканирует текст на предмет наличия личной информации (имен, адресов, номеров счетов, секретных данных) до того, как что-либо будет передано в облако. Когда шлюз обнаруживает конфиденциальный контент, пользователь сам выбирает, должна ли эта часть задачи выполняться локально или передаваться дальше.

«Мы хотели убедиться, что всё, что отправляется облачному оркестраторщику, является безопасным», — отметил Стафф. «Мы создали и обучили собственный классификатор PII [персональных данных], который интегрирован непосредственно в приложение для Mac».

Он подробно описал процесс передачи данных: «Облачный оркестратор разбивает задачу на основе промпта и определяет, как направить ее различным субагентам… он делегирует задачу субагенту, работающему на вашем Mac, и эта часть задачи выполняется полностью локально. Ни один из этих токенов не уходит в облако».

Экономика вопроса также имеет значение для компании, которая тарифицирует использование облака с помощью кредитов. Токены, сгенерированные локально, ничего не стоят. «Вы платите за электричество, вы платите за железо, поэтому мы не берем за это плату», — пояснил Стафф. «Кредиты расходуются исключительно на оркестрацию и делегирование».

Юристы, фонды прямых инвестиций и основатель в Uber: гибридные вычисления в действии

Демонстрации Perplexity были построены вокруг именно тех задач, которые большинство профессионалов никогда бы не доверили агенту, работающему исключительно в облаке. В первом сценарии юрист, подгоняемый дедлайном, дорабатывал проект юридического документа, используя защищенные адвокатской тайной материалы дела, хранящиеся на Mac, в то время как облачный агент параллельно извлекал публичную прецедентную практику из открытого интернета — отправляя наружу, как заявляет Perplexity, исключительно обезличенные юридические вопросы. «Ни на одном этапе их конфиденциальная информация не передавалась в облако», — подчеркнул Стафф. «Она никогда не покидала Mac».

Во время второй демонстрации агент сотрудника инвестиционного фонда дорабатывал финансовую модель на основе конфиденциальных прогнозов руководства, сопоставлял сделку с публичными рыночными аналогами и выдал пятую итерацию презентации для инвестиционного комитета. Задача выполнялась в фоновом режиме около 40 минут без участия человека — на такую работу ушли бы часы ручного перекладывания данных между локальными таблицами и облачными поисковыми системами.

Третий сценарий подчеркивал непрерывность работы между устройствами. Основательница магазина керамики, находясь на заднем сиденье Uber, запустила маркетинговый анализ со своего iPhone. Computer запросил разрешение на доступ к ее Mac в студии, задействовал локальный субагент для обработки интервью с клиентами и данных о выручке, а затем объединил их с результатами облачного анализа публичных цен конкурентов. «Неважно, на каком расстоянии она находится от своего компьютера», — сказал Стафф.

«Подобные задачи невозможны ни в полностью локальной, ни в полностью облачной конфигурации», — добавил он. «Вам нужна безопасность и конфиденциальность локальной среды, но также необходим интеллект передовой модели».

Почему китайская модель Qwen на корпоративных Mac вызывает вопросы

Состав моделей, доступных на старте, сразу же вызвал закономерный вопрос. Пользователям предлагается выбрать одну из трех локальных моделей: Gemma E4B от Google, Qwen3.6 35B-A3B от Alibaba и дообученную Perplexity версию Qwen3.6 35B (она является рекомендованным компанией вариантом). На вопрос VentureBeat о том, не выражали ли корпоративные или государственные клиенты опасения по поводу предоставления модели китайской разработки доступа к их машинам, Стафф ответил, что локальный инференс нивелирует геополитические риски.

«Главное преимущество этих моделей заключается в том, что они имеют открытые веса. Мы можем самостоятельно оценивать их», — заявил он. «Когда эта модель запускается локально на вашем компьютере, данные не покидают сам компьютер… Вы не отправляете эти токены какому-либо облачному провайдеру, размещенному в другой стране. Более того, вся облачная инфраструктура моделей Perplexity развернута в США».

Он добавил, что встроенный в macOS механизм песочницы под названием Seatbelt ограничивает реальные возможности агента на устройстве: «Если локальное исполнение пытается сделать то, чего делать не следует, система просто моментально блокирует это действие и запрашивает разрешение у пользователя».

Для корпоративных клиентов администраторы могут задать единую для всей организации политику конфиденциальности и вести полный аудит того, что покидает каждое устройство — эта функция ориентирована непосредственно на команды комплаенса в юридическом, финансовом и медицинском секторах. Тем не менее, вопросы со стороны обычных потребителей остаются. Отвечая на вопрос о том, как данные об использовании влияют на обучение моделей, Стафф указал на режим инкогнито в Perplexity и давно существующий переключатель отключения сбора данных, а также отметил, что корпоративные контракты могут включать условия нулевого удержания данных (zero-data-retention). Представитель компании сообщил, что Perplexity «не использует эти данные для последующего обучения» на глобальном уровне, и пообещал предоставить подробности по аккаунтам, не относящимся к корпоративному сектору.

Проблема корпоративной конфиденциальности, которую пытается решить гибридный ИИ

Анонс появился на фоне более широкого переосмысления в индустрии фундаментальной проблемы: наиболее ценная корпоративная работа связана именно с теми данными, которые компании меньше всего готовы отправлять на чужие серверы. Профиль рисков генеративного ИИ от NIST относит конфиденциальность данных и утечку информации к ключевым угрозам технологии, а исследования McKinsey о состоянии сферы искусственного интеллекта неизменно показывают, что организациям трудно перейти от этапа экспериментов к реальной ценности, причем управление данными является одним из главных препятствий. Компания Gartner со своей стороны включила гибридные вычисления в число главных стратегических технологических трендов на 2025 год, прогнозируя распространение архитектур, распределяющих вычисления между различными средами.

Perplexity делает ставку на то, что решением является не выбор между облачным интеллектом и локальной конфиденциальностью, а создание уровня оркестрации, который управляет взаимодействием между ними в реальном времени. Это сильная позиция для компании, которая всегда позиционировала себя как нейтральный брокер («Perplexity похожа на Швейцарию тем, что мы работаем со всеми», — заявил представитель компании на брифинге), находясь на уровне приложений поверх любых моделей, которые лидируют в данный момент.

«Как только любая из этих составляющих становится лучше, улучшается и сама Perplexity», — сказал Стафф о взаимосвязи локальных моделей, передовых моделей и процессоров Apple. «В этом и заключается прелесть нашего положения на уровне приложений, где мы оркестрируем все различные компоненты вместе».

От стартапа стоимостью $520 млн до агентной платформы на $20 млрд за три года

Гибридные вычисления стали венцом исключительно агрессивной продуктовой стратегии компании. В июле 2025 года Perplexity запустила браузер Comet AI, изначально доступный подписчикам тарифа Max за 200 долларов в месяц — это была первая попытка сделать агентов, а не чат, главным интерфейсом для работы с компьютером. Платформа Computer вышла в марте 2026 года, за ней последовали десктопные приложения для Mac и Windows. Буквально на прошлой неделе компания выпустила локальную версию Computer для аппаратного обеспечения NVIDIA DGX Spark, которая запускается на устройстве пользователя и передает задачи облачным моделям только при наличии разрешения. Сегодняшний запуск переворачивает эту схему: приоритет отдается облаку с возможностью делегирования вниз.

Динамика бизнеса была не менее стремительной. В январе 2024 года Perplexity оценивалась в $520 млн; к сентябрю 2025 года компания закрыла раунд финансирования при <оценке в $20 млрд>. Попутно она сделала дерзкое предложение в размере $34,5 млрд о покупке браузера Google Chrome на фоне антимонопольного разбирательства в отношении Google, а агентство Bloomberg сообщало, что руководители Apple проводили внутренние переговоры о покупке стартапа — впечатляющий контекст для продукта, который теперь создан с расчетом на демонстрацию возможностей процессоров Apple Silicon.

Стратегия не лишена трудностей. В июле Reuters сообщало, что иск Reddit против Perplexity о сборе данных прошел стадию предварительного отклонения — это часть волны исков об авторских правах и данных, с которыми сталкивается компания. Такой контекст делает ее ориентированный на конфиденциальность подход как коммерчески умным шагом, так и репутационной необходимостью. Сохраняются и практические ограничения: Perplexity рекомендует иметь не менее 32 ГБ объединенной памяти для работы старших локальных моделей, Стафф откровенно признал, что самый младший вариант «значительно уступает по производительности» более крупным моделям Qwen, а поддержка Windows и Linux появится позднее.

Более глубокий вопрос кроется в том, что пользователи не могут легко проверить самостоятельно. Сам по себе Privacy Gate представляет собой классификатор машинного обучения, а классификаторы свойственно ошибаться; ложноотрицательный результат означает, что чувствительные данные все же попадут в облако. Ответом Perplexity является прозрачность — пользователи могут развернуть и изучить именно то, что отметил шлюз, прежде чем что-либо будет отправлено, а корпоративные клиенты получают журналы аудита на уровне устройств. Тем не менее, базовая концепция предлагает профессионалам доверить одному ИИ принимать решения о том, что разрешено видеть другому ИИ. Для индустрии, которая на протяжении трех лет убеждала юристов, банкиров и врачей держать свою самую чувствительную работу подальше от облака, ставка Perplexity сводится к тому, что решением было не строительство более высокой стены, а создание более умного шлюза.