新 Siri 能读你多少数据，怎么关

iOS 27 里的 Siri 换了个样子，更像聊天机器人，还能直接翻你的备忘录、短信和邮件。问它一句「Bill 最后发我的照片是什么」，它就能把答案给你。

问题在于，你几乎永远分不清它是在手机本地算的，还是把你的内容发到了云端。这是电子前哨基金会（EFF）在一篇文章里反复强调的一点。助理越聪明，摸到的数据就越多，边界却越来越看不清。

一、发生了什么

据 EFF 介绍，iOS 27 的新版 Siri 和 Spotlight 合并了。默认情况下，它会搜索苹果自带应用里的内容，比如备忘录、信息、邮件。开发者如果主动接入，第三方应用的内容也会被它读到。

处理有时在设备本地完成，有时走苹果的私有云计算服务（PCC），也就是把数据送出手机。用户看不到即时提示，不知道数据何时离开了设备。

EFF 特别提醒，即使 Apple 声称 PCC 处理完不存储，对开了「高级数据保护」的用户来说，把端到端加密的数据送进云端，本身就是一次风险重估。另外有一项「屏幕感知」功能，可以总结你正在看的任意内容，这项目前用户和开发者都没法屏蔽。

本地还是云端，对用户来说是个黑箱，这才是 EFF 最担心的地方。看不到边界，就没法做选择。

如果你开了高级数据保护：那些本应端到端加密的内容，被 Siri 送到云端后，风险模型就变了，值得认真权衡。加密的初衷是不让云端碰，现在却要主动送上去。

如果你用注重隐私的聊天软件：Siri 默认读不到没接入的第三方应用，但「屏幕感知」可以绕过，别在敏感界面里主动召唤它总结。屏幕感知是个你关不掉的旁路。

如果你只是普通 iPhone 用户：至少去把训练数据和逐应用搜索权限关掉，这是成本最低的两步。两步操作，能挡掉一大块数据外流。

如果你是企业或开发者：你的应用一旦接入，用户的数据就会进 Siri 的检索范围。要不要接、怎么告知用户，是个需要提前想清楚的问题。

关闭逐应用的搜索：设置 > 应用 > 选一个应用 > 搜索，关掉「在搜索中显示内容」。关了之后，问 Siri 一般问题就不会再翻这个应用。逐个关虽然麻烦，但每个应用都能单独控制。
关闭训练数据：设置 > 隐私与安全 > 分析与改进，关掉「改进 Siri 与听写」，撤销把音频和文字用于训练的授权。这一条管的是"你的数据被拿去训练"这件事。
想彻底不用新版：设置 > 屏幕使用时间 > 内容与隐私限制，开启后进 Siri，把「允许的 Siri 版本」选成「Siri 经典版」。经典版功能更旧，但数据访问也更保守。

只要关掉 Siri，数据就不会被读。 错。Siri 和 Spotlight 已经合并，下拉搜索也在调用它，单纯「关掉 Siri」不代表相关权限都收紧了。关了语音，未必关了搜索。

「屏幕感知」能靠设置关掉。 错。EFF 明确指出，这项功能目前用户和开发者都无法屏蔽，只能靠自己别在敏感界面上用它。管不住系统，就只能管住自己。

本地处理就等于绝对安全。 错。用户无从分辨何时在本地、何时送云端，EFF 认为这是最大的问题：隐私边界没有被讲清楚。连数据去了哪都不知道，谈安全就还早。

新 Siri 更聪明，代价是更深的数据访问；不用的权限，现在就去关掉。

功能与价格以官方公告为准。本文写于 2026 年 10 月 21 日。