Apple öffnet die Siri-Architektur für externe KI
Private Frameworks in iOS 27, iPadOS 27 und macOS Golden Gate zeigen eine neue Architektur für Siri. Solche Frameworks sind interne Software-Bausteine, die noch nicht als öffentliche Schnittstelle für Entwickler bereitstehen. Entdeckt wurden darin zwei Mechanismen, mit denen sich externe KI-Modelle tief in Siri integrieren lassen.
Die erste Variante trägt den Namen „Model Delegation“. Damit kann ein Modell wie Claude über ein „Ask...“-Kontextmenü als Siri-Erweiterung angesprochen werden. Das Prinzip entspricht der bereits vorhandenen ChatGPT-Erweiterung, geht bei der Aufgabenübergabe an Apple-Dienste aber deutlich weiter.
Zwei Wege für die Integration von Claude und GPT-5.6
| Mechanismus | Funktion | Zugriff |
|---|---|---|
| Model Delegation | Bindet ein alternatives Modell als Siri-Erweiterung ein | Das Modell interpretiert Anfragen und übergibt Systemaufgaben an Siri |
| Inference Providing | Ersetzt das serverseitige Siri-Modell vollständig | Das Drittmodell erhält Planer-Prompt, Tool-Definitionen und persönliche Daten |
Bei Model Delegation kann Claude beispielsweise eine natürlich formulierte Anfrage verstehen und Siri anweisen, eine Erinnerung in Apples Reminders-App anzulegen. Aufgaben außerhalb der bisherigen Siri-Funktionen lassen sich ebenfalls bearbeiten. In einer Demonstration erzeugte Claude etwa eine CSV-Datei und gab diese direkt in der Siri-Oberfläche zurück.
Das zweite Protokoll heißt „Inference Providing“ und ist Teil der Model Manager Services. Es ermöglicht, das serverseitige Siri-Modell vollständig durch ein anderes Modell zu ersetzen. Demonstriert wurde dies mit GPT-5.6 Terra.
„Eine App-Erweiterung ersetzt das Servermodell von Siri AI durch GPT-5.6 Terra. Das Modell erhält Apples nativen Siri-Planer-Prompt sowie die Tool-Definitionen und kann damit Systemaktionen ausführen.“ Sinngemäße Übersetzung der veröffentlichten technischen Beschreibung.
Drittmodelle erhalten Zugriff auf E-Mails und Systemaktionen
Bei einer vollständigen Ersetzung bleibt Siri die sichtbare Oberfläche. Das externe Modell plant jedoch die Verarbeitung, ruft Apple-Systemfunktionen auf und verarbeitet deren Ergebnisse. Antworten erscheinen anschließend weiterhin über die Siri-Oberfläche und können mit der Siri-Stimme ausgegeben werden.
In einem am 13. September 2026 veröffentlichten Demonstrationstest suchte GPT-5.6 über Siri nach bestimmten E-Mails. Das Modell fasste Inhalte und Aufgaben zusammen und verschickte anschließend eine Nachricht über die Messages-App. Die Anfrage wurde zugleich auf der Plattform von OpenAI protokolliert.
Gerade diese Protokollierung ist für Unternehmen relevant. Sobald externe Modelle auf E-Mails, Kontakte, Nachrichten oder Dateien zugreifen, verlassen potenziell sensible Daten die unmittelbare Kontrolle des Betriebssystems. Apples parallele Pläne, Siri AI mit Nutzerdaten zu trainieren, zeigen zusätzlich, wie wichtig klare Regeln für Datenverarbeitung und Zweckbindung werden.
Freigabe für Entwickler bleibt offen
Im Release Candidate von macOS Golden Gate, also macOS 27, ist die offizielle „Ask...“-Funktion weiterhin auf ChatGPT beschränkt. Claude steht dort nicht allgemein zur Auswahl. Auch die notwendigen Berechtigungen für Model Delegation sind bislang weder für alle Entwickler noch für Endnutzer freigegeben.
| Punkt | Stand |
|---|---|
| ChatGPT-Erweiterung in macOS 27 | Im Release Candidate vorgesehen |
| Claude über Model Delegation | Technisch demonstriert, nicht allgemein verfügbar |
| Vollständiger Modelltausch | In privaten Frameworks nachgewiesen, nicht öffentlich freigegeben |
| Self-Hosting und lokale Endpunkte | Bislang nicht bestätigt |
| Compliance-Vorgaben | Von Apple noch nicht konkretisiert |
Damit ist auch offen, ob Unternehmen später eigene Modelle, selbst gehostete Open-Source-Systeme oder interne Endpunkte anbinden können. Die vorhandene Architektur legt Modellwechsel technisch nahe, belegt aber keine Öffnung für beliebige Anbieter. Ebenso fehlen Angaben dazu, welche Datenschutz-, Prüf- und Berechtigungsvorgaben Apple durchsetzen wird.
EU-Regulierung dürfte die Öffnung beschleunigen
Ein möglicher Treiber ist der Digital Markets Act der Europäischen Union. Er verpflichtet große Plattformanbieter zu wirksamer Interoperabilität, wenn eigene Dienste auf bestimmte Funktionen des Betriebssystems zugreifen können. Die Europäische Kommission hat dieses Prinzip ausdrücklich auch auf Siri bezogen.
Für Unternehmen im DACH-Raum könnte daraus langfristig mehr Wahlfreiheit auf verwalteten Apple-Geräten entstehen. Statt ausschließlich Apples Standardmodell zu verwenden, ließen sich perspektivisch Modelle mit passenden Datenschutz-, Kosten- oder Compliance-Eigenschaften anbinden. Ob auch vollständig unternehmenseigene Lösungen zugelassen werden, bleibt jedoch offen.
Weniger Lock-in, aber neue Abhängigkeiten
Ein austauschbares Siri-Modell würde den klassischen Vendor-Lock-in auf Betriebssystemebene abschwächen. Unternehmen könnten das Sprachinterface von Apple nutzen, ohne für jede KI-Funktion zwingend an Apples Modellstrategie gebunden zu sein. Das passt zu einem breiteren Trend, bei dem Organisationen ihre Abhängigkeit von einzelnen Plattformen reduzieren, etwa durch offene Alternativen zu geschlossenen Software-Suiten.
Der Modellwechsel beseitigt Abhängigkeiten allerdings nicht automatisch. Wer Claude oder GPT als Siri-Kern einsetzt, verlagert die Bindung lediglich zu einem anderen Cloud-Anbieter. Hinzu kommen variable Nutzungskosten, externe Protokollierung und die Frage, wie lange personenbezogene Inhalte gespeichert werden.
Datenschutzoptionen wie Zero Data Retention bei Anthropic können einen Teil dieses Risikos begrenzen. Entscheidend bleibt jedoch, ob Apple solche Betriebsmodelle unterstützt und Berechtigungen für E-Mails, Nachrichten, Kontakte und Dateien granular steuerbar macht. Ohne ein belastbares Rechte- und Prüfmodell wäre die technische Offenheit zugleich ein erhebliches Sicherheitsrisiko.