macOS 27のプライベート推論インターフェースでSiriのプランニングモデルを置き換え可能、ただしサードパーティAPIではない

9月14日にコミュニティの注目を集めたmacOS 27のリバースエンジニアリング実験により、新しいSiri AIの内部には少なくとも2段階のモデル置換レイヤーが存在することが示された。浅いレイヤーの`Model Delegation`では、現在のChatGPT拡張機能と同様に、Siriがリクエストを処理できない場合にClaudeが引き継げる。より深い`Inference Providing`では、Siriのサーバー側プランニングモデルそのものを置き換えられる。デモでは、GPT‑5.6 TerraがAppleネイティブのplanner promptと20種類のツール定義を受け取り、システムにメールを検索させ、ツールから返された個人データを取得し、メッセージを送信したうえで、Siriのインターフェースと音声を通じて結果を提示できた。

この設計は、技術的には言語モデルとOSの実行レイヤーを分離するものだ。Appleがツールの実装、権限、UIを維持し、外部モデルがプランニングとツール呼び出しの生成を担う。将来公開されれば、開発者はデスクトップエージェント一式を作り直すことなく、クラウドモデルやローカルモデルを置き換えられる可能性がある。同じレイヤーを集中型のポリシーゲートウェイとして利用し、どのデータを外部へ送信できるか、どの操作に確認が必要かを判断することも可能だ。一方で、外部providerがSiriのシステムプロンプト、メールの内容、連絡先データ、ツールの実行結果にアクセスする可能性があるため、機密情報を扱う境界も拡大する。モデルprovider側のプライバシー設定だけでは十分ではない。

現時点での制約は明確だ。この実験では、非公開のExtensionKitエンドポイント`com.apple.modelmanager.inferenceprovider`とAppleのプライベートentitlementが使用され、開発時にはSIPとAMFIも無効化する必要があった。また、macOS 27の正式なインターフェースにある「Ask…」で現在利用できるのはChatGPTのみだ。Appleは完全なplanner置換機能を公開することも正式には約束していない。したがって、これは出荷済みフレームワークの能力を検証したものであり、製品発表ではない。エンジニアは今後、Appleがentitlementを公開するか、ツール権限が項目ごとに付与されるか、個人データをデバイス上に保持できるか、そしてサードパーティproviderのログ記録、アクセス取り消し、監査モデルがどう設計されるかに注目すべきだ。