Apple предлагает вознаграждение в размере 1 миллиона долларов тому, кто найдет уязвимости в системе Private Cloud Compute

Apple Intelligence способен выполнять задачи локально на устройствах Apple, когда это возможно. Однако некоторые более сложные задачи требуют дополнительной вычислительной мощности и доступа к более масштабным моделям платформ. Чтобы предоставить устройствам Apple доступ к этой дополнительной вычислительной мощности ИИ в облаке, компания Apple разработала технологию Private Cloud Compute (PCC). Компания из Купертино утверждает, что PCC обеспечивает защиту конфиденциальности и безопасности для поддержки ресурсоемких вычислительных требований Apple Intelligence за счет расширения своей модели безопасности устройств на облако.

Чтобы подтвердить безопасность PCC, Apple изначально разрешила группе исследователей безопасности и конфиденциальности тщательно протестировать и проверить систему. Это достигается путем совместного использования виртуальной исследовательской среды PCC (VRE) со сторонними рецензентами, а также с вышеупомянутой группой исследователей. Теперь Apple сделает эти ресурсы общедоступными, чтобы исследователи в области безопасности и конфиденциальности по всему миру могли проводить собственные независимые процессы проверки.

Apple также опубликовала исходный код ключевых компонентов PCC, включая:

  • Проект CloudAttestation отвечает за создание и проверку аттестаций узлов PCC.
  • Проект Thimble включает в себя демон частного облачного вычисления, который работает на устройстве пользователя и использует CloudAttestation для обеспечения проверяемой прозрачности.
  • Демон splunkloggingd фильтрует журналы, которые могут быть отправлены узлом PCC, для защиты от случайного раскрытия данных.
  • Проект srd_tools содержит инструменты VRE и может быть использован для понимания того, как VRE позволяет запускать код PCC.

Apple предлагает вознаграждение в размере 1 миллиона долларов тому, кто найдет уязвимости в системе Private Cloud Compute

Кроме того, Apple объявила, что ее программа Security Bounty теперь включает категорию PCC. Готовность Apple выплачивать вознаграждения за обнаружение уязвимостей PCC демонстрирует приверженность компании заявлениям PCC о безопасности. За случаи обнаружения уязвимостей выполнения произвольного кода в PCC компания Apple готова выплатить вознаграждение в размере до 1 миллиона долларов. Если будет обнаружена ошибка, которая предоставляет доступ к данным запросов пользователя или конфиденциальной информации, Apple заплатит 250 000 долларов США.

С помощью этих шагов Apple действительно стремится укрепить доверие и прозрачность вокруг PCC, а также усилить свою приверженность защите конфиденциальности и безопасности пользователей в облаке.

Оставить комментарий

Втянет ли Европа в гипотетическую ядерную войну между США, Израилем и Ираном? Объяснение правил НАТО.

Втянет ли Европа в гипотетическую ядерную войну между США, Израилем и Ираном? Объяснение правил НАТО.

Руководство по статьям 4 и 5 НАТО, правилам самообороны ООН и объяснение того, почему консультации не означают автоматического вступления Европы в войну.

Может ли Иран уже обладать ядерным оружием? Как интерпретировать доказательства.

Может ли Иран уже обладать ядерным оружием? Как интерпретировать доказательства.

Оцените утверждения об Иране в шесть этапов, различая обогащение урана, разработку оружия и подтвержденное обладание им.

Ядерные структуры США и Израиля: что на самом деле объясняют общедоступные источники.

Ядерные структуры США и Израиля: что на самом деле объясняют общедоступные источники.

Понимание полномочий по принятию решений в ядерной сфере в шесть этапов, включая контроль со стороны гражданского населения США и ограничения общедоступной информации об Израиле.

Ормузский пролив в 2026 году: что говорят официальные источники о перебоях в судоходстве.

Ормузский пролив в 2026 году: что говорят официальные источники о перебоях в судоходстве.

Справочник по официальным данным о сбоях в судоходстве в Ормузском проливе в 2026 году, заявлениям, связанным с Ираном, подтвержденным инцидентам и тому, что остается неясным.

Может ли гипотетический ядерный удар США и Израиля по Ирану привести к Третьей мировой войне?

Может ли гипотетический ядерный удар США и Израиля по Ирану привести к Третьей мировой войне?

Основанное на источниках руководство по рискам ядерной эскалации, правилам Устава ООН и статье 5 НАТО в строго гипотетическом сценарии с Ираном.

Как подготовиться к гипотетическому отключению электроэнергии, вызванному электромагнитным импульсом: 5 шагов для гражданских лиц.

Как подготовиться к гипотетическому отключению электроэнергии, вызванному электромагнитным импульсом: 5 шагов для гражданских лиц.

Для подготовки к отключению электроэнергии используйте пять шагов; сценарии, связанные с ядерным взрывом и электромагнитным импульсом, являются гипотетическими, и в первую очередь необходимо следовать официальным инструкциям по размещению в убежищах.

Как оценить киберугрозы, не предполагая Третью мировую войну: пошаговое руководство из 5 шагов.

Как оценить киберугрозы, не предполагая Третью мировую войну: пошаговое руководство из 5 шагов.

Используйте 5 защитных шагов для подтверждения кибернарушения, защиты учетных записей домохозяйств и предотвращения ошибочного принятия отключения электроэнергии за войну.

Ядерная зима: как оценить глобальные климатические последствия гипотетического удара по Ирану.

Используйте эти 5 шагов, чтобы оценить климатические последствия гипотетического удара Ирана, сравнить допущения моделей и избежать необоснованных прогнозов.

Сколько времени может потребоваться Земле для восстановления после гипотетической ядерной войны?

Сколько времени может потребоваться Земле для восстановления после гипотетической ядерной войны?

Ознакомьтесь с шестью шагами по чтению научных работ по вопросам климата, продовольствия и восстановления экосистем после гипотетического ядерного конфликта.

Контрольный список мер по подготовке к ядерным осадкам: необходимые припасы и шаги по обустройству убежища.

Контрольный список мер по подготовке к ядерным осадкам: необходимые припасы и шаги по обустройству убежища.

Соберите практичный комплект для подготовки к радиоактивным осадкам за шесть шагов, включающий герметично упакованные продукты питания и воду, радиоприемник, медикаменты и инструкции по обустройству укрытия.