Perplexity permite que la IA procese datos confidenciales sin salir del Mac

Perplexity ha lanzado el cómputo híbrido para su plataforma agéntica Computer, un sistema que permite a un solo agente dividir su trabajo entre modelos de frontera en la nube y modelos de pesos abiertos que se ejecutan localmente en Macs con chip Apple. La clave es que los datos confidenciales nunca abandonan el dispositivo físico del usuario.

Un clasificador decide qué se envía a la nube

La arquitectura funciona como un despachador. El modelo en la nube rompe la tarea en subtareas y decide dónde procesar cada una. La investigación web y el razonamiento pesado se quedan en la nube, mientras que cualquier acción que toque archivos privados o datos locales se delega a un subagente en el Mac. El componente crítico es lo que Perplexity llama Privacy Gate, un clasificador entrenado por la empresa que escanea la información personal identificable antes de transmitir nada.

Jon Staff, quien lidera los equipos de ingeniería de macOS e iOS en Perplexity, explicó durante la presentación que el objetivo era garantizar que solo lo seguro llegara al orquestador de la nube. "Construimos y entrenamos nuestro propio clasificador de PII que se integra directamente en la aplicación Mac", afirmó. Cuando el sistema detecta contenido sensible, el usuario decide si esa parte se procesa localmente o se comparte. Según Staff, "ninguno de esos tokens va a la nube" cuando se ejecuta localmente.

Este enfoque tiene implicaciones económicas. Perplexity cobra por créditos el uso de la nube, pero los tokens generados localmente no cuestan nada. Staff aclaró que solo se cobra por la orquestación y la delegación, no por la inferencia local, aunque el usuario pague la electricidad y el hardware.

Casos de uso en tiempo real

La empresa demostró el sistema con tres escenarios. Un abogado actualizó un borrador de alegato contra archivos privilegiados almacenados en su Mac mientras un agente en la nube buscaba jurisprudencia pública. "En ningún momento su información privilegiada se compartió con la nube", señaló Staff. En otro caso, un asociado de private equity reestructuró un modelo financiero con proyecciones confidenciales y generó una presentación para el comité de inversión en aproximadamente 40 minutos, sin intervención humana.

El tercer ejemplo mostró continuidad entre dispositivos: una fundadora inició un análisis de marketing desde su iPhone en un Uber, que luego accedió a su Mac en el estudio para procesar datos de clientes e integrarlos con la investigación pública de competidores.

Surgió una duda inmediata sobre el uso de Qwen3.6, un modelo desarrollado por Alibaba, en equipos de empresas. Staff argumentó que al ser de pesos abiertos y ejecutarse localmente, el riesgo geopolítico se neutraliza porque los datos no salen de la computadora. Además, macOS usa el marco de aislamiento Seatbelt para restringir las acciones del agente, pidiendo permiso al usuario si intenta hacer algo fuera de lo permitido. Por ahora, no hay un modo de ejecución ilimitada, aunque Staff no descarta permitirlo en el futuro para ciertos usuarios.