Eine Meldung von MacRumors vom 14. September 2026 kam binnen weniger Tage auf mehr als 80 Kommentare. Grundlage war eine einzelne Code-Analyse. In iOS 27 und macOS Golden Gate fanden sich private Frameworks, die darauf hindeuten, dass Apple seine neue Siri-Architektur von Anfang an für fremde KI-Modelle ausgelegt hat.
Der Code-Sleuth pdfu hat die Stellen in einem Video auf X dokumentiert. Die Fundstellen verschieben die Grenze zwischen fester Systemfunktion und austauschbarer Zutat. Was dort technisch passiert, was davon schon funktioniert und wo Fragen offen bleiben – darum geht es im Folgenden.
Zwei Protokolle mit unterschiedlicher Reichweite
Der Fund umfasst zwei Mechanismen mit sehr unterschiedlicher Tragweite. Der erste heißt Model Delegation und bindet ein fremdes Modell als Erweiterung in Siri ein, nach demselben Muster, das Apple schon für die eingebaute ChatGPT-Erweiterung nutzt. Das zweite Protokoll geht weiter: Ein Inference Provider in den „Model Manager Services“ kann Apples serverseitiges Siri-Modell komplett ersetzen, im dokumentierten Beispiel durch GPT-5.6.
Stellen wir uns Siri als Kellner vor. Er nimmt die Bestellung auf, kennt den Tisch, weiß, wer was wollte, und trägt am Ende das Essen aus. Die Küche dahinter ist kein fester Teil des Hauses, sondern ein Dienstleister, den man wechseln kann. Bei der Model Delegation holt Siri nur für eine einzelne Aufgabe einen Spezialisten an den Tisch, behält aber Bedienung, Besteck und Rechnung in der Hand. Beim zweiten Protokoll tauscht Apple die Küche komplett aus, der Gastraum bleibt gleich.
Die Unterscheidung beschreibt zwei völlig verschiedene Arten von Abhängigkeit. Im ersten Fall bleibt Siri die Schaltzentrale und reicht nur Teilaufgaben weiter. Im zweiten übernimmt ein fremdes Modell die eigentliche Denkarbeit, inklusive der Frage, welche Systemwerkzeuge überhaupt gebraucht werden. Damit wird aus einer Funktion eine Architekturentscheidung.
So läuft die Siri-Claude-Integration im gezeigten Beispiel ab
In dem Video von pdfu öffnet der Nutzer unter macOS die „Search or Ask“-Leiste und wählt über ein Kontextmenü namens „Ask…“ ein KI-Modell aus. Nach dem Aktivieren der Claude-Erweiterung bittet er Siri, Claude zu fragen, ob dieser eine Erinnerung in Apples Reminders-App anlegen kann. Claude versteht die Anfrage, Siri legt die Erinnerung tatsächlich an.
Entscheidend ist die Rückgabe. Sobald eine Anfrage Zugriff auf eine Systemfunktion von Apple braucht, gibt Claude die Aufgabe offenbar an Siri zurück. Das fremde Modell darf formulieren und verstehen, aber nicht selbst ins System greifen. Wer Siri gegen Claude tauschen will, bekommt also keine zweite Systemstimme, sondern einen zusätzlichen Gesprächspartner innerhalb der bestehenden Oberfläche.
Im zweiten Beispiel bekommt Claude in einem Konversationsfenster der Siri-App die Aufgabe, eine CSV-Datei zu erzeugen. Das kann Siri allein nicht, und hier zeigt sich der praktische Nutzen: Das fremde Modell liefert das Ergebnis, Siri den Rahmen. Ob sich so eine Verbindung dauerhaft wie ein eigenständiger Assistent anfühlt oder wie ein Werkzeug in einer Werkzeugkiste, hängt davon ab, wie sauber Apple diese Übergaben später gestaltet.
Der tiefere Eingriff: Wenn ChatGPT Apples Siri-Planer ersetzt
Interessanter ist das zweite Protokoll aus derselben Analyse. Ein Inference Provider in den „Model Manager Services“ erlaubt es offenbar, Apples eigenes serverseitiges Siri-Modell durch ein fremdes zu ersetzen. In diesem Szenario bekommt ChatGPT den Planer-Prompt von Siri samt Definition der verfügbaren Werkzeuge. Es kann also selbst Systemaktionen anfordern, die zurückgelieferten persönlichen Daten entgegennehmen und daraus eine Antwort formulieren, die Siri anschließend mit eigener Oberfläche und eigener Stimme präsentiert.
Im Video bittet der Nutzer das ChatGPT-Modell in der Siri-App, E-Mails zu einem Thema zu finden, Inhalt und Handlungspunkte zusammenzufassen und danach über die Nachrichten-App eine Nachricht an eine Person aus den Kontakten zu senden. Die Antwort erscheint danach in der Web-Oberfläche von OpenAI als protokollierte Anfrage. Der Vorgang läuft also nicht nur lokal zwischen zwei Apple-Komponenten ab.
Für dieses zweite Protokoll heißt das: Die persönliche Datenschicht bleibt in Apples Verantwortung, die Verarbeitung kann aber bei einem Dritten stattfinden. Wer die Siri-ChatGPT-Integration so aktiviert, sollte wissen, welche Inhalte das Gerät verlassen. Die Frage ist dann nicht mehr, ob ein Modell gut antwortet, sondern wo die E-Mails, Kontakte und Kalendereinträge am Ende ausgewertet werden.
Warum die EU-Regulierung hier eine Rolle spielt
Der Digital Markets Act der Europäischen Union dürfte Apples Vorgehen mitgeprägt haben. Er verpflichtet Apple, Dritten einen wirksamen Zugang zu den Hardware- und Softwarefunktionen zu gewähren, die auch Apples eigene Dienste nutzen. Die Europäische Kommission hat ausdrücklich erklärt, dass dieses Prinzip auch für Siri gilt.
In den Kommentaren unter der Meldung findet sich diese Lesart wieder. Ein Nutzer schreibt, der abgeschottete Plattform-Ansatz halte nicht mehr, wenn ein so großer Teil des Arbeitsalltags auf dem Gerät stattfinde, und bedankt sich bei der EU. Ein anderer meint, der Fund belege, dass die Kommission von Anfang an recht gehabt habe und Apple unnötiges Theater veranstaltet habe. Man muss diese Einschätzungen nicht teilen, um zu sehen, dass die Regulierung hier als treibende Kraft hinter einer technischen Öffnung wirkt.
Gleichzeitig wäre es zu einfach, den Fund allein als erzwungene Zugeständnisse zu lesen. Wer sich die Architektur ansieht, erkennt ein durchdachtes Schichtenmodell, das auch ohne Regulierung sinnvoll wäre. Ein Assistent, der Aufgaben weiterreichen kann, ist leistungsfähiger als einer, der alles selbst können muss. Die Vorschrift dürfte den Zeitplan beschleunigt haben, nicht die Idee erfunden.
Was heute schon funktioniert und was noch fehlt
Die „Ask…“-Umsetzung ist im Release Candidate von macOS 27 Golden Gate derzeit auf die ChatGPT-Erweiterung beschränkt. Claude ist dort noch nicht verfügbar, obwohl die Mechanismen im Code schon angelegt sind. Wer eine Anleitung sucht, um Siri mit Claude zu verbinden, wird momentan noch auf die ChatGPT-Variante verwiesen.
Außerdem hat Apple die Berechtigung für die Model Delegation noch nicht für Dritte geöffnet. Der Mechanismus ist nicht nach außen sichtbar und nicht als Einstellung für normale Nutzer erreichbar. Man kann die Siri-ChatGPT-Erweiterung aktivieren, aber nicht frei zwischen Anbietern wählen. Der Code zeigt damit eher die geplante Richtung als ein fertiges Produkt.
In den Foren ist die Stimmung gespalten. Ein Kommentator hält Siri für deutlich besser, weil der Assistent nun konversations- und kontextbewusst arbeite, und nennt als Beispiel eine Frage nach dem Gitarristen eines laufenden Pink-Floyd-Stücks, die korrekt und schnell beantwortet wurde. Ein anderer merkt an, dass austauschbare On-Device-Modelle die Beschränkung auf neuere iPhone-Generationen überflüssig machen würden. Beide Beobachtungen betreffen denselben Punkt: Wenn das Modell austauschbar ist, verschiebt sich die Frage nach dem Wert des Geräts.
Was das konkret bedeutet
Für Nutzer ändert sich vorerst wenig. Siri in iOS 27 bekommt die neuen Fähigkeiten, die Apple angekündigt hat, und die Auswahl zwischen mehreren Modellen bleibt Zukunftsmusik. Der Unterschied liegt darin, dass die Entscheidung nicht mehr grundsätzlich offen ist, sondern nur noch zeitlich. Siri gegen ChatGPT oder Claude zu tauschen ist damit kein Hack mehr, sondern eine vorgesehene Betriebsart.
Für Apple verschiebt der Fund das Selbstverständnis. Siri wird von einem Produkt zu einer Plattform, und eine Plattform lebt davon, dass andere darauf aufbauen dürfen. Die Stimme, die Oberfläche und der Zugriff auf persönliche Daten bleiben in Cupertino, die Rechenleistung dahinter wird verhandelbar.
Für Anbieter wie Anthropic und OpenAI entsteht ein neuer Vertriebskanal, der ohne eigenen App-Store-Auftritt funktioniert. Wer in Siri als Modell ausgewählt wird, erreicht Menschen in genau dem Moment, in dem sie eine Frage haben. Gleichzeitig bleibt die Abhängigkeit: Ohne Apples Freigabe und ohne die Berechtigung für die Model Delegation passiert gar nichts. Die Macht, Modelle zu öffnen, liegt weiterhin bei dem Unternehmen, das die Oberfläche kontrolliert.
Bleibt die Frage nach den Daten. Ein Assistent, der E-Mails zusammenfasst und Nachrichten verschickt, verarbeitet das Privateste, was ein Gerät zu bieten hat. Wandert diese Verarbeitung zu einem fremden Anbieter, muss klar sein, was übertragen wird, wie lange es gespeichert bleibt und wer es einsehen kann. Der Code zeigt eine Möglichkeit. Ob sie gut wird, entscheidet sich nicht in der Bibliothek, sondern daran, wie ehrlich Apple und seine Partner darüber sprechen.
Quelle: macrumors.com
