掌舵苹果刚满两个月，新任 CEO 约翰·特努斯（John Ternus）坐不住了。
上周，在 Apple Park 一间关起门来的会议室里，他把掌管软件工程十余年的高级副总裁克雷格·费德里吉（Craig Federighi）叫到了对面。
据彭博社记者 Mark Gurman 披露，特努斯在闭门会议里向软件团队发出了前所未有的严厉提醒：
苹果在 AI 上已远落后于竞争对手，必须拿出与对手同等的紧迫感拥抱 AI，加速推进路线图，迅速超越「仅仅对 Siri 进行必要修补」的阶段。
一边是新任掌门人对生态护城河失守的深深焦虑，另一边，则是大洋彼岸刚刚推送的国行 iOS 27.3 测试版——国行用户的 Siri 终于从万年不变的底部玻璃球，变成了跑马灯。
该图片疑似使用了AI生成技术，请谨慎甄别
但在苹果官方新闻稿的附注里，下一代 Siri AI 与欧盟等市场的待遇一样，暂时缺席。
而就算在那些已经能用上 Siri AI 的地区，实际体验也相当平淡，大多停留在屏幕摘要和单步指令上，距离真正自主帮用户办事的智能体依然相去甚远。
这正是特努斯迫切想要扭转的被动局面。
一张迟到了两年的答卷
为了推动 Apple 智能入华，刚刚转任执行董事长的蒂姆·库克（Tim Cook）在过去两年间频繁奔走：
2024 年秋天在北京，面对媒体追问，他谨慎表示正在努力推进具体的监管流程；2025 年在上海苏河湾，他的话题重心变成了「如何将 AI 真正整合进日常系统」。
到了上个月探访上海前滩太古里的「蓝盒子」，库克在接受爱范儿专访时，终于亲口确认了首批功能获批落地。
从反复沟通合规、选定阿里千问作为云端模型伙伴，苹果的「两年之期」终于到了。
但在爱范儿的实际上手体验中，苹果这次端上来的国行 AI 使用体验一言难尽——由于缺乏系统底层的主动交互框架，Siri 调用千问更像是一个生硬的系统外挂，体验与第三方 AI App 拉不开差距。
当国内各家 Android 阵营和手机 AI 助手已经开始尝试跨应用点外卖、查票打车等长链条操作时，苹果在全球最大 iPhone 市场拿出的，还是两年前的方案，停留在「单次请求、单次反馈」的旧逻辑里。
该图片疑似使用了AI生成技术，请谨慎甄别
双面特努斯
上周，苹果发布了 2026 财年第四财季业绩。在面向分析师的电话会上，特努斯交出了就任 CEO 后的首张成绩单，语气平稳而体面。
谈及 Siri AI 时，他毫不吝啬肯定，向分析师表示苹果「终于拥有了自己一直想要的 Siri」。
而在被追问更具自主性的 Agent 路线时，他也应对得滴水不漏，格外强调了苹果的审慎哲学：用户必须清楚自己给了 AI 哪些权限，苹果绝不会为了盲目追求自主性而牺牲隐私底线。
但在台下、开头提到的那间会议室里，这位掌管硬件工程十余年走上帅位的新 CEO，耐心正在被耗尽。
硬件研发习惯了以 3 到 5 年为周期、从芯片制造到工业设计高度锚定的确定性路线；而执掌软件工程十余年的费德里吉，过往更倾向于按 12 到 18 个月的小周期滚动开发，对生成式 AI 的安全性与幻觉长期持审慎态度。
彭博社披露，费德里吉在软件团队中风格极为强势，习惯用掌控的技术细节在会议中力推自己的立场，这让团队内部很多更激进的探索难以推行。
当外部整个手机与大模型生态全面转向「接管屏幕、自主代劳」的 Agent 路线时，软件团队按部就班的修补节奏，与特努斯眼里的外部竞争产生了剧烈的温差。
提速的齿轮，与隐私的边界
事实上，苹果并不是没有想过跨出这一步。在 WWDC26 上，苹果曾演示过一个最接近未来 Agent 形态的原型：系统密码管理工具在识别到弱密码后，能自主启动 Safari 访问目标站点、自动完成修改并将新密码写回钥匙串。
但这个功能在测试版里匆匆露了一面，便被悄然撤下。它的暂缓，其实很典型地暴露了苹果做智能体的犹豫。过去十几年，iOS 依赖一套非常保守的秩序——每个 App 守在自己的安全格子里，用户必须亲自点击、确认每一步。
而像「自动改密码」这样的智能体任务，需要系统替你直接接管浏览器，穿梭在未知的网页里识别表单、点击提交甚至处理异常弹窗。一旦目标网站稍有改版或者加载卡顿，流程便很难自主闭环。
对于习惯了「人发一条指令、系统动一步」的苹果软件架构而言，要跨出让 AI 替用户连续代劳的门槛，远比预想中复杂。
为了打破僵局，苹果内部的工程节奏正在发生微调。
彭博社披露，在针对下一代代号为 iOS 28 的系统研发中，苹果将首阶段（M1）延续多年的「4 周编码 + 4 周系统整合」模式，正式调整为「6 周编码探索 + 2 周系统整合」。
将重心明显前移，正是为了给底层工程师腾出自由试验的时间，倒逼团队探索激进的 Agent 架构。
对外开放生态的动作也在跟进。财报会次日，苹果开发者官网正式上线了面向 iOS 27.3 的新工具，除了深化 App Intents，还推出了全新的「Skills」框架，试图将复杂工作流打包成模块化积木，借开发者之力补齐系统级操作能力的短板。
在自家的 iWork 套件和 Creator Studio 中，苹果也在为 Agent 提前铺路，引入了 MCP 接口的支持。
然而，比重构开发流程更难跨越的，是苹果立足的根本——隐私。
长期以来，苹果在 AI 上拥有一种让竞争对手难以效仿的克制：例如在海外版 Siri 的音频摘要（Siri Recap）功能中，系统承诺不留存任何原始录音文件，所有转译文本均去除了发言者姓名，只生成无身份信息的结构化摘要。
这种「不记名、无原件」的端侧处理，构成了用户敢于让手机保持感知的信任基石。
但自主型 Agent 的底层逻辑，恰恰需要建立在高度连贯、巨细靡遗的个人「长期记忆」之上。
如果连用户在什么时间、与谁说了什么、习惯去哪家餐厅都要被物理抹除，那么一个能够提前替你订餐、规划假期的全自主管家便在逻辑上不可实现。
系统究竟替你操作到哪一步，你才愿意真正把手机控制权交出去？这不仅是工程实现上的取舍，也是苹果必须向用户答清楚的信任考卷。
两年前，当库克在 WWDC24 第一次念出「Apple Intelligence」的名字时，苹果向外界描绘了一个体面的平衡：既拥有大模型的智慧，又不必牺牲个人隐私。
现在，它卡在了从「单次交互助手」迈向「真正 Agent」的门槛前，在隐私与方便的边界之间来回试探。
特努斯站在了这道门槛的边缘。当他关上会议室的大门、要求费德里吉把油门踩深、方向盘打向更激进的 Agent 时，苹果其实已经做出了选择：那个靠着审慎防守、小步慢跑就能赢得满堂彩的时代结束了。
要打造一台真正理解你的下一代智能设备，苹果不得不从它固守了十余年的安全区里，大步迈出来。
