Виртуальная среда для тестирования вычислений в частном облаке. Изображение предоставлено Apple.
При запуске Apple сообщила, что безопасность Private Cloud Compute будет проверяться третьими лицами. В четверг оно выполнило свое обещание.
В июле Apple представила Apple Intelligence и свой облачный процессор Private Cloud Compute. Он был представлен как безопасный и конфиденциальный способ обработки запросов Siri в облаке под управлением Apple Intelligence.
Помимо того, что он настаивал на том, что он использовал криптографию и не хранил пользовательские данные, он также настаивал на том, что функции могут быть проверены независимыми экспертами. 24 октября он представил обновленную информацию об этом плане.
В сообщении в блоге Security Research под названием «Исследование безопасности в частных облачных вычислениях» Apple объясняет, что предоставила сторонним аудиторам и некоторым исследователям безопасности ранний доступ. Это включало доступ к ресурсам, созданным для проекта, включая виртуальную исследовательскую среду PCC (VRE).
В сообщении также говорится, что с четверга те же ресурсы станут общедоступными. Apple заявляет, что это позволяет всем исследователям безопасности и конфиденциальности, «или любому, кто проявляет интерес и техническое любопытство», узнать о работе Private Cloud Compute и провести собственную независимую проверку.
Ресурсы
В выпуск включено новое Руководство по безопасности вычислений в частном облаке, в котором объясняется, как архитектура спроектирована с учетом основных требований Apple к проекту. Он включает в себя технические подробности компонентов PCC и их работы, способы аутентификации и маршрутизации запросов, а также способы защиты от различных форм атак.
VRE — первая разработка Apple для любой из ее платформ. Он состоит из инструментов для запуска программного обеспечения узла PCC на виртуальной машине.
Это не тот код, который используется на серверах, поскольку для его локальной работы существуют «незначительные модификации». Apple утверждает, что программное обеспечение работает идентично узлу PCC, с изменениями только в процессе загрузки и ядре.
Диаграмма, показывающая, как элементы Private Cloud Compute взаимодействуют с новой виртуальной исследовательской средой. Изображение предоставлено Apple.
VRE также включает в себя виртуальный процессор Secure Enclave и использует встроенную поддержку macOS для паравиртуализированной графики.
Apple также предоставляет для проверки исходный код некоторых ключевых компонентов. Исходный код, предлагаемый по лицензии с ограниченным использованием и предназначенный для анализа, включает проект CloudAttestation для создания и проверки аттестаций узлов PCC.
Существует также проект Thimble, который включает в себя демон для пользовательского устройства, который работает с CloudAttestation для проверки прозрачности.
PCC награда за обнаружение ошибок
Кроме того, Apple расширяет программу Apple Security Bounty. Он обещает «значительные награды» за сообщения о проблемах с безопасностью и конфиденциальностью в Private Cloud Compute.
Новые категории в награде напрямую соответствуют критическим угрозам из Руководства по безопасности. Сюда входит случайное раскрытие данных, внешняя компрометация по запросам пользователей, а также физические или внутренние уязвимости доступа.
Размер приза начинается от 50 000 долларов США за случайное или неожиданное раскрытие данных из-за проблемы с развертыванием или конфигурацией. На верхнем уровне шкалы удается продемонстрировать выполнение произвольного кода с произвольными правами, что может принести участникам до 1 миллиона долларов.
Apple добавляет, что при рассмотрении потенциальной награды она рассмотрит любую проблему безопасности, которая окажет «значительное влияние» на PCC, даже если она не относится ни к одной из определенных категорий.
«Мы надеемся, что вы глубже погрузитесь в дизайн PCC с помощью нашего Руководства по безопасности, самостоятельно изучите код с помощью виртуальной исследовательской среды и сообщите о любых проблемах, которые вы обнаружите, через Apple Security Bounty», — говорится в сообщении.
В заключение Apple заявляет, что разработала PCC «чтобы сделать исключительный шаг вперед в области конфиденциальности в ИИ», включая проверяемую прозрачность.
В сообщении делается вывод: «Мы считаем, что Private Cloud Compute — это самая передовая архитектура безопасности, когда-либо развернутая для масштабных облачных вычислений с использованием искусственного интеллекта, и мы рассчитываем на сотрудничество с исследовательским сообществом, чтобы укрепить доверие к системе и сделать ее еще более безопасной и конфиденциальной с течением времени. .»
