Apple, “çığır açan bir bulut istihbarat sistemi”nin lansmanını duyurdu Özel Bulut Bilişim (PCC) yapay zeka (AI) görevlerini bulutta gizliliği koruyacak şekilde işlemek için tasarlanmıştır.
Teknoloji devi, PCC’yi “bulut yapay zeka hesaplaması için geniş ölçekte şimdiye kadar kullanılan en gelişmiş güvenlik mimarisi” olarak tanımladı.
PCC, toplu olarak adlandırılan yeni üretken yapay zeka (GenAI) özelliklerinin gelişiyle aynı zamana denk geliyor Apple Zekasıveya kısaca AI – iPhone üreticisinin aşağıdakiler de dahil olmak üzere yeni nesil yazılımlarında tanıttığı şey: iOS 18, iPadOS 18Ve macOS Sekoya.
Hem cihazda çalışan hem de PCC’ye dayanan tüm Apple Intelligence özellikleri, şirket içi üretken modeller “belirli özellikleri geliştirmek için seçilen verilerin yanı sıra web tarayıcımız AppleBot tarafından toplanan halka açık veriler de dahil olmak üzere lisanslı veriler” konusunda eğitilmiştir.
Apple Intelligence’ın yanı sıra, OpenAI’nin ChatGPT’sinin Siri’ye ve sistem çapındaki Yazma Araçlarına entegrasyonu da mevcut; kullanıcı tarafından sağlanan istemlere göre metin ve resimler oluşturmak için Apple, sanal asistana erişmeyi tercih edenler için süreçteki gizlilik korumalarına dikkat çekiyor.
Apple, “IP adresleri gizlendi ve OpenAI istekleri saklamayacak” dedi. “ChatGPT’nin veri kullanım politikaları, hesaplarını bağlamayı seçen kullanıcılar için geçerlidir.”
PCC ile amaç, esasen daha fazla işlem gücü gerektiren karmaşık istekleri buluta aktarmak, aynı zamanda şirketin durum bilgisi olmayan hesaplama olarak adlandırdığı bir mekanizma olan Apple da dahil olmak üzere verilerin hiçbir zaman saklanmamasını veya üçüncü taraflara ifşa edilmemesini sağlamaktır. .
PCC’nin temelini oluşturan mimari, özel olarak oluşturulmuş bir sunucu düğümüdür. Elma silikonu, Güvenli BölgeVe Güvenli Önyükleme Büyük Dil Modeli (LLM) çıkarım iş yüklerini çalıştırmak için özel olarak tasarlanmış, güçlendirilmiş bir işletim sisteminin arka planında.
Apple’a göre bu yalnızca “son derece dar bir saldırı yüzeyi” sunmakla kalmıyor, aynı zamanda Apple’ın Kod İmzalama Ve korumalı alana alma veri merkezinde yalnızca yetkili ve kriptografik olarak ölçülen kodun çalıştırılabilir olmasını ve kullanıcı verilerinin güven çevresinin sınırlarını aşmamasını sağlamak.
“İşaretçi Kimlik Doğrulama Kodları ve korumalı alan oluşturma gibi teknolojiler, bu tür istismarlara karşı direniyor ve bir saldırganın PCC düğümü içindeki yatay hareketini sınırlandırıyor.” söz konusu. “Çıkarım kontrolü ve dağıtım katmanları Swift’de yazılarak bellek güvenliği sağlanıyor ve isteklerin ilk işlenmesini izole etmek için ayrı adres alanları kullanılıyor.”
“Bellek güvenliği ve en az ayrıcalık ilkesinin bu birleşimi, çıkarım yığınının kendisindeki saldırı sınıflarının tamamını ortadan kaldırır ve başarılı bir saldırının elde edebileceği kontrol ve yetenek düzeyini sınırlar.”
Dikkate değer bir diğer güvenlik ve gizlilik önlemi, PCC isteklerinin, isteklerin kaynağını (örn. IP adresi) gizlemek için bağımsız bir tarafça çalıştırılan bir Oblicious HTTP (OHTTP) geçişi aracılığıyla yönlendirilmesidir; böylece bir saldırganın IP adresini kullanarak IP adresini etkili bir şekilde önlemesi sağlanır. istekleri belirli bir kişiyle ilişkilendirin.
Google’ın ayrıca, Özel Korumalı Alan girişiminin bir parçası olarak ve kullanıcıların potansiyel olarak kötü amaçlı siteleri ziyaret etmesini önlemek amacıyla Chrome web tarayıcısında Güvenli Tarama için OHTTP geçişlerini kullandığını belirtmekte fayda var.
Google’ın ayrıca, Özel Korumalı Alan girişiminin bir parçası olarak ve kullanıcıların potansiyel olarak kötü amaçlı siteleri ziyaret etmesini önlemek amacıyla Chrome web tarayıcısında Güvenli Tarama için OHTTP geçişlerini kullandığını belirtmekte fayda var.
Apple ayrıca, bağımsız güvenlik uzmanlarının gizlilik hususlarını doğrulamak için Apple silikon sunucularında çalışan kodu inceleyebileceğini belirtti ve PCC’nin, yazılım inceleme için kamuya açık bir şekilde kaydedilmediği sürece cihazlarının bir sunucuyla iletişim kurmamasını kriptografik olarak sağladığını ekledi.
Şirket, “Her üretim Özel Bulut Bilişim yazılımı görüntüsü, araştırmacıların şeffaflık günlüğündeki ölçümlere göre doğrulayabileceği işletim sistemi, uygulamalar ve ilgili tüm yürütülebilir dosyalar dahil olmak üzere bağımsız ikili inceleme için yayınlanacak” dedi.
“Yazılım, günlüğe eklendikten sonraki 90 gün içinde veya ilgili yazılım güncellemeleri mevcut olduktan sonra (hangisi daha önce gerçekleşirse) yayınlanacaktır.”
Bu sonbaharın sonlarında piyasaya sürülmesi beklenen Apple Intelligence, iPhone 15 Pro, iPhone 15 Pro Max ve M1 ve sonraki sürümlere sahip iPad ve Mac ile sınırlı olacak; Siri ve cihaz dili ABD İngilizcesi olarak ayarlanacak.
Apple Intelligence’ın yanı sıra, OpenAI’nin ChatGPT’sinin Siri’ye ve sistem çapındaki Yazma Araçlarına entegrasyonu da mevcut; kullanıcı tarafından sağlanan istemlere göre metin ve resimler oluşturmak için Apple, sanal asistana erişmeyi tercih edenler için süreçteki gizlilik korumalarına dikkat çekiyor.
Apple, “IP adresleri gizlendi ve OpenAI istekleri saklamayacak” dedi. “ChatGPT’nin veri kullanım politikaları, hesaplarını bağlamayı seçen kullanıcılar için geçerlidir.”
Bu sonbaharın sonlarında genel kullanıma sunulması beklenen Apple Intelligence, Siri ve cihaz dili ABD İngilizcesi olarak ayarlanmış iPhone 15 Pro, iPhone 15 Pro Max ve M1 ve sonraki sürümlere sahip iPad ve Mac ile sınırlı olacak.
Bazıları diğer yeni gizlilik özellikleri Apple, belirli uygulamaları Face ID, Touch ID veya bir parolanın arkasına kilitlemek ve gizlemek için seçenekler sunuyor; kullanıcıların bir uygulamayla hangi kişileri paylaşacağını seçmesine izin verin; özel bir Şifreler uygulaması; ve Ayarlar’da yenilenen Gizlilik ve Güvenlik bölümü.
MacRumors’a göre Şifreler uygulaması aynı zamanda özellikler mevcut hesapları otomatik olarak geçiş anahtarlarına yükseltmeye yönelik bir ayar. Bunun üzerine Apple’ın değiştirildi the Özel Wi-Fi Adresi İzlemeyi en aza indirmek için yeni Wi-Fi Adresini Döndürme ayarıyla Wi-Fi ağları arasında geçiş yapın.
