Am 13. September 2026 zeigte pdfu Claude als Siri-Erweiterung auf macOS Golden Gate. Die Verbindung nutzt private Apple-Schnittstellen und trennt die Aufgaben auffällig sauber: Claude erzeugt Inhalte, während Siri weiterhin native Systemaktionen übernimmt. Das ist technisch spannend – aber keine öffentlich verfügbare Apple-Funktion.

Die Demonstration von pdfu als Siri-Erweiterung ansehen

Für iOS 27 wurden vergleichbare private Hooks beschrieben. Die gezeigte funktionierende Demonstration lief jedoch auf dem Mac. Wer also schon den Schalter „Siri durch Claude ersetzen“ in den Einstellungen sucht: Den gibt es nicht.

Claude erzeugt Inhalte, Siri führt Systemaktionen aus

Im beschriebenen Modell landet Claude dort, wo generative Arbeit gefragt ist. Als Beispiel wurde die Erstellung einer CSV-Datei genannt. Siri bleibt dagegen für Aktionen zuständig, die tief im Apple-System verankert sind – etwa das Anlegen einer Erinnerung.

Apple hatte Siri AI am 8. Juni 2026 für Entwicklertests vorgestellt. Die offizielle Architektur setzt dabei auf Apple Foundation Models und Private Cloud Compute. Claude gehört nicht zu den dort als Siri-Anbieter beschriebenen Komponenten.

Model Delegation API und privates Entitlement

Technisch basiert die Demonstration auf der Model Delegation API innerhalb von App Intents. Diese Schnittstelle ermöglicht es, generative Modellarbeit an einen Drittanbieter zu delegieren, während Siri den Kontakt zu den Systemfunktionen behält.

Der entscheidende Haken steckt in der Berechtigung: Für die gezeigte Integration ist ein privates Apple-Entitlement erforderlich. Es handelt sich damit nicht um eine frei dokumentierte Entwickler-API, die jede App einfach verwenden kann. Auch eine dauerhafte Unterstützung ist nicht zugesichert – private Schnittstellen können sich ändern oder verschwinden.

Datenschutz und fehlende Zukunftsgarantie

Die Delegation verändert auch den Datenweg. Anfragen, die an Claude weitergereicht werden, könnten Apples Private Cloud Compute verlassen und Server von Anthropic erreichen. Das ist eine berichtete Datenschutzfolge der beschriebenen Architektur, keine pauschale Aussage über jede Siri-Anfrage.