北京时间6月9日凌晨，苹果WWDC 2026主题演讲结束。这是库克作为CEO的最后一届WWDC；他将于9月1日卸任，由硬件工程负责人约翰·特努斯接任。
但与人事变动相比，在浏览了所有已发布的内容后，我发现了三件与企业IT领导者直接相关的事情——在某些方面，它们比新硬件更为重要。
首先：Siri已成为独立应用，核心运行谷歌Gemini
苹果正式发布Siri AI——不是升级，而是彻底重构。全新的Siri拥有独立应用、跨应用上下文感知和视觉识别能力。它能理解你在“信息”中讨论的内容，在“邮件”中找到对应的邮件，然后帮你创建提醒或备忘录。
关键细节隐藏在表面之下：Siri AI的底层模型由Google Gemini驱动。苹果自家的Apple Foundation Models是与谷歌合作开发的。苹果软件主管克雷格·费德里吉在台上反复强调隐私——“我们相信AI中的隐私是不可妥协的”——并承诺外部专家可随时验证数据使用情况。但他没有明确说明的是：当员工的Siri请求被打包发送至谷歌云端模型时，数据沿途会经过多少个节点。
This is not a technical issue, but a compliance issue. If your company has data cross-border review requirements, the reworked Siri on employees' phones is now a new entry point that needs to be included in the scope of data governance.
第二件事：iOS 27将支持第三方AI模型的自由切换
尽管苹果官方新闻稿未提及此事，但TechCrunch及多家科技媒体已证实：iOS 27开放了第三方AI模型切换功能。当Siri遇到无法回答的问题时，用户无需离开Siri界面即可无缝切换至ChatGPT、Claude或其他第三方模型。
此设计在企业场景中的影响大于消费端。过去，员工使用第三方AI工具时，至少需要主动打开网页或应用——IT部门至少知道这一行为正在发生。如今，这一开关已内置于系统层，员工甚至可能意识不到自己正在使用哪个模型。
这个功能本身并不差。问题在于：企业的数据分类、DLP策略和终端管理策略能否跟上这一变化。
Number of Siri AI features available to users in mainland China on iOS 27. Apple officially confirmed: Due to regulatory requirements, Siri AI and new Apple Intelligence features are initially completely unavailable in mainland China.
第三件事：中国大陆被明确排除在Siri AI之外
苹果在新闻稿中的措辞更为委婉——“正在满足监管要求”。但这意味着什么呢？这意味着对于中国大陆的苹果设备用户来说，本次WWDC上公布的核心AI功能将随设备一同推出，但功能会有所缩减。
这对企业IT产生了两个层面的影响。
第一层很简单：如果你的公司给员工配发iPhone，那么Siri AI相关的安全策略暂时可以不用考虑——因为它根本用不了。不过，欧洲市场的DMA合规限制也带来了不确定性——苹果在欧盟地区的iOS/iPadOS上限制了Siri AI，但在Mac上却可以使用。如果你在欧洲分支机构有员工，那么政策需要按设备类型分别管理。
第二层更为微妙：即便在中国大陆无法使用，也不意味着中国大陆公司的员工不会想办法使用它。VPN、切换Apple ID区域、侧载——这些手段在上一轮ChatGPT限制期间已经出现过。通过将AI功能直接整合到系统层，苹果实际上可能强化了“绕过”使用的动机。
还有几个细节值得注意
给CIO和IT领导者的实用建议
如果你是企业IT经理，没有必要为WWDC召开紧急会议。不过，有几件事值得在未来几周内完成：
首先，更新终端安全策略。Siri AI在中国大陆暂时不可用，但这给了你一个时间窗口。在iOS 27（今年秋季）正式推出之前，明确Siri AI的数据流路径——它究竟将哪些数据发送到哪些服务器——然后根据你公司的数据分类分级标准做出判断。
第二，为“自带AI上班”制定管理预案。苹果开放第三方模型切换后，员工在企业设备上使用AI将更加隐形。与其届时被动应对，不如现在就开始起草初步的AI使用政策——至少明确“哪些数据不能输入AI工具”这一条规则。
第三，关注苹果“隐私可验证”承诺能否真正落地。费德里吉表示，外部专家可以随时验证数据处理方式。如果这一机制真正建立，或将成为企业AI合规的新范式——但目前来看，这仍然只是一个承诺。
WWDC 2026三大事件：Siri重塑、Gemini登场，以及在中国大陆不可用。对企业IT而言，前两者是技术问题，而第三个则将技术问题变成了合规风险。窗口期大约三个月——时间足够。
