Ваши файлы останутся на месте: гибридный ИИ от Perplexity обеспечивает сохранность конфиденциальных данных вне облака.

Майкл Нуньес

Компания Perplexity сегодня представила гибридные вычислительные ресурсы для своей агентной платформы Computer — систему, которая позволяет одному ИИ-агенту распределять свою работу между перспективными моделями, работающими в облаке, и более мелкими моделями с открытым исходным кодом, работающими локально на компьютерах Mac с процессорами Apple Silicon, — направляя конфиденциальные данные на локальный компьютер, чтобы они никогда не покидали устройство.

Компания заявляет, что это первый случай, когда ИИ-агент может начать задачу в облаке и динамически передать конфиденциальные части этой же задачи модели, работающей на собственном оборудовании пользователя, без перезапуска задачи и потери контекста. Эта функция становится доступна сегодня через настольное приложение Perplexity для корпоративных клиентов, которые подключатся к ней, а также для подписчиков Pro и Max, на любом компьютере Mac с процессором Apple Silicon под управлением macOS 15 или более поздней версии.

«Гибридный подход действительно привлекателен, потому что зачастую именно работа, требующая соблюдения конфиденциальности, является наиболее важной, поэтому точность имеет огромное значение», — сказал Джон Стафф, руководитель инженерных групп Perplexity по macOS и iOS, во время пресс-брифинга, на котором присутствовал VentureBeat. «Объединив эти два подхода, мы можем получить максимальную отдачу от передовых моделей, а также обеспечить безопасность и конфиденциальность, которые дает локальный подход».

Как встроенная в устройство система защиты конфиденциальности Perplexity предотвращает передачу конфиденциальных данных в облако.

Архитектура работает как диспетчер. Модель обработки данных в облаке разбивает задачу на подзадачи и направляет каждую из них в соответствующее место. Веб-исследования, долгосрочное планирование и сложные логические вычисления выполняются в облаке, в то время как все, что касается личных файлов, локальных данных или действий на устройстве, делегируется субагенту, работающему на самом Mac.

Ключевым элементом является то, что Perplexity называет «шлюзом конфиденциальности»: разработанный компанией классификатор, который работает на устройстве и сканирует его на наличие персональных данных — имен, адресов, номеров счетов, секретной информации — прежде чем что-либо будет передано в облако. Когда шлюз обнаруживает конфиденциальный контент, пользователь выбирает, будет ли эта часть задачи выполняться локально или будет передана третьим лицам.

«Наша цель заключалась в том, чтобы убедиться в безопасности всего, что передается в этот облачный оркестратор», — сказал Стафф. «Мы разработали и обучили собственный классификатор персональных данных, который интегрируется непосредственно в приложение для Mac».

Он подробно описал процесс передачи задачи: «Облачная оркестровка разобьет задачу на основе запроса и определит, как направить ее различным субагентам… она делегирует это субагенту, работающему на вашем Mac, и затем эта часть задачи будет выполняться полностью локально. Ни один из этих токенов не отправляется в облако».

Экономический аспект также имеет значение для компании, которая учитывает использование облачных сервисов с помощью кредитов. Токены, сгенерированные локально, ничего не стоят. «Вы платите за электроэнергию, вы платите за оборудование, поэтому мы не взимаем с вас плату за это», — сказал Стафф. «Кредиты используются только для оркестрации и делегирования».

Юристы, частные инвестиционные компании и основатель Uber: гибридные вычисления в действии.

Компания Perplexity построила свои демонстрации именно на том типе работы, которую большинство профессионалов никогда бы не доверили агенту, работающему только в облаке. В первой демонстрации юрист, работающий в условиях сжатых сроков, обновлял черновик судебного документа, используя конфиденциальные материалы дела, хранящиеся на Mac, в то время как облачный агент одновременно извлекал общедоступные судебные прецеденты из открытого интернета, отправляя, по словам Perplexity, только анонимизированные юридические вопросы. «Ни в какой момент их конфиденциальная информация не передавалась в облако», — сказал Стафф. «Она никогда не покидала Mac».

Во второй демонстрации агент сотрудника частной инвестиционной компании переработал финансовую модель, сопоставив ее с конфиденциальными прогнозами руководства, сравнил сделку с публичными аналогами и подготовил пятую версию презентации для инвестиционного комитета. Эта задача выполнялась в фоновом режиме примерно 40 минут без участия человека — работа, которая потребовала бы нескольких часов ручной обработки данных из локальных электронных таблиц и облачных сервисов.

Третья демонстрация подчеркивала непрерывность работы на разных устройствах. Основательница гончарной мастерской, ехавшая в такси Uber, запустила маркетинговый анализ со своего iPhone. Компьютер запросил разрешение на доступ к ее Mac в студии, запустил местного субагента для обработки данных опросов клиентов и выручки, а также объединил это с облачным исследованием цен конкурентов. «Неважно, как далеко она находится от своего компьютера», — сказал Стафф.

«Подобные задачи невозможно решить в полностью локальной или полностью облачной среде», — добавил он. «Вам нужна безопасность локальной среды и конфиденциальность, но вам также необходима интеллектуальная составляющая, присущая передовым технологиям».

Почему использование китайской модели Qwen на корпоративных компьютерах Mac вызывает вопросы

Представленный на старте модельный ряд сразу же вызвал острый вопрос. На момент запуска пользователи могут выбирать из трех локальных моделей: Gemma E4B от Google, Qwen3.6 35B-A3B от Alibaba и версии Qwen3.6 35B, прошедшей постобучение с помощью Perplexity — рекомендуемого компанией варианта. На вопрос VentureBeat о том, высказывали ли корпоративные или государственные клиенты опасения по поводу предоставления доступа к своим машинам модели, разработанной в Китае, сотрудники ответили, что локальный вывод нейтрализует геополитический риск.

«Главное преимущество этих моделей в том, что они имеют открытый вес. Мы можем оценивать их сами», — сказал он. «Когда модель работает локально на вашем компьютере, данные не выходят за пределы вашего компьютера… Вы фактически не отправляете эти токены какому-либо облачному провайдеру, размещенному в другой стране. Фактически, все модели Perplexity размещены в США».

Он добавил, что встроенная в macOS система изоляции процессов, известная как Seatbelt, ограничивает то, что агент может фактически делать на машине: «Если локальное выполнение пытается сделать что-то, чего делать не следует, оно просто остановит это и запросит разрешение у пользователя». По его словам, Perplexity в настоящее время не разрешает неограниченное выполнение в режиме «YOLO», хотя «я не удивлюсь, если в какой-то момент мы разрешим это некоторым пользователям».

Для предприятий администраторы могут установить единую политику конфиденциальности для всей организации и проводить аудит полного списка того, что покидает каждое устройство — функция, ориентированная непосредственно на команды по соблюдению нормативных требований в юридической, финансовой и медицинской сферах. Однако вопросы остаются и со стороны потребителей. На вопрос о том, как данные об использовании используются для обучения модели, сотрудники указали на режим инкогнито Perplexity и давно существующую опцию отказа от использования данных, а также заявили, что корпоративные контракты могут включать условия нулевого хранения данных. Представитель компании заявил, что Perplexity «не использует это для постобучения» в глобальном масштабе и пообещал предоставить более подробную информацию по некорпоративным учетным записям.

Проблема конфиденциальности в корпоративной среде, которую пытается решить гибридный ИИ.

Это объявление появилось на фоне более широкого отраслевого переосмысления давней проблемы: наиболее ценная работа предприятия связана именно с теми данными, которые компании меньше всего готовы отправлять на чужие серверы. В профиле рисков генеративного ИИ, составленном NIST, конфиденциальность данных и утечка информации указаны в числе основных рисков этой технологии, а исследования McKinsey о состоянии ИИ неизменно показывают, что организациям трудно перейти от экспериментов к извлечению выгоды, при этом управление данными является одним из главных препятствий. Gartner, в свою очередь, назвала гибридные вычисления одним из главных стратегических технологических трендов на 2025 год, прогнозируя появление архитектур, объединяющих вычислительные ресурсы в разных средах.

Компания Perplexity делает ставку на то, что решение заключается не в выборе между облачным интеллектом и локальной конфиденциальностью, а в создании уровня оркестрации, который будет регулировать эти взаимодействия в режиме реального времени. Это обоснованная позиция для компании, которая всегда позиционировала себя как нейтральный посредник — «Perplexity похожа на Швейцарию в том смысле, что мы работаем со всеми», — сказал представитель компании на брифинге, — занимая позицию на уровне приложений, над теми моделями, которые в данный момент являются доминирующими.

«Каждый раз, когда один из этих компонентов улучшается, Perplexity тоже улучшается», — сказал Стафф, говоря о взаимодействии между локальными моделями, передовыми моделями и чипами Apple. «В этом и заключается действительно крутая особенность нашего положения на уровне приложений — мы координируем работу всех различных компонентов вместе».

От стартапа с капитализацией в 520 миллионов долларов до агентской платформы с оборотом в 20 миллиардов долларов за три года

Гибридные вычисления завершают чрезвычайно агрессивную стратегию развития продуктов. Компания Perplexity запустила свой браузер Comet AI в июле 2025 года, первоначально для подписчиков Max за 200 долларов в месяц — это была ранняя попытка сделать интерфейсом для вычислений не чат, а агентов. Платформа Computer, полноценная платформа для работы с агентами, появилась в марте 2026 года, за ней последовали настольные приложения для Mac и Windows. Буквально на прошлой неделе компания запустила локальную версию Computer на оборудовании NVIDIA DGX Spark, которая запускается на устройстве пользователя и переходит в облачную модель только с его разрешения. Сегодняшний запуск меняет этот подход: облачные вычисления в первую очередь, делегирование задач.

Бизнес-траектория компании также была стремительной. В январе 2024 года Perplexity оценивалась в 520 миллионов долларов; к сентябрю 2025 года компания завершила раунд финансирования, достигнув оценки в 20 миллиардов долларов. В ходе этой сделки она сделала смелое предложение в размере 34,5 миллиарда долларов за браузер Chrome от Google во время антимонопольной борьбы Google, а Bloomberg сообщил, что руководители Apple вели внутренние переговоры о приобретении компании — поразительный фон для продукта, который теперь создан для демонстрации возможностей процессоров Apple.

Стратегия не лишена трудностей. В июле агентство Reuters сообщило, что иск Reddit против Perplexity по поводу сбора данных выдержал проверку на предмет отклонения иска, что стало частью волны судебных разбирательств по вопросам авторского права и данных, с которыми столкнулась компания — контекст, в котором ее позиция, ориентированная на конфиденциальность, является одновременно коммерчески выгодной и необходимой с точки зрения репутации. Практические ограничения сохраняются: Perplexity рекомендует не менее 32 ГБ унифицированной памяти для более дорогих локальных моделей, сотрудники откровенно отметили, что самый маленький вариант «значительно уступает» более крупным моделям Qwen, а поддержка Windows и Linux появится только позже.

Более глубокий вопрос заключается в том, что пользователям нелегко проверить информацию. Система Privacy Gate сама по себе является классификатором машинного обучения, а классификаторы могут что-то упускать; ложноотрицательный результат означает, что конфиденциальные данные все равно попадают в облако. Решение Perplexity — прозрачность: пользователи могут расширить и просмотреть, что именно система отметила перед отправкой, а предприятия получают журналы аудита на уровне устройств. Но по сути, предложение сводится к тому, чтобы профессионалы доверили одному ИИ решать, что разрешено видеть другому ИИ. Для отрасли, которая три года убеждала юристов, банкиров и врачей держать свою самую конфиденциальную работу подальше от облака, Perplexity делает ставку на то, что решение заключалось не в возведении более высокой стены, а в создании более «умной» системы контроля.

Источник: venturebeat.com