تقدم شركة Apple مكافأة قدرها مليون دولار لأي شخص يجد ثغرات أمنية في الحوسبة السحابية الخاصة

تتمتع Apple Intelligence بالقدرة على التعامل مع المهام محليًا على أجهزة Apple كلما أمكن ذلك. ومع ذلك، تتطلب بعض المهام الأكثر تعقيدًا قوة معالجة إضافية والوصول إلى نماذج منصة أكبر نطاقًا. وللسماح لأجهزة Apple بالوصول إلى قوة معالجة الذكاء الاصطناعي الإضافية هذه في السحابة، قامت Apple بتطوير Private Cloud Compute (PCC). تدعي شركة Cupertino أن PCC توفر حماية الخصوصية والأمان لدعم متطلبات الحوسبة المكثفة لـ Apple Intelligence من خلال توسيع نموذج أمان الجهاز إلى السحابة.

ولتأكيد أمان PCC، سمحت Apple في البداية لمجموعة من الباحثين في مجال الأمن والخصوصية باختبار النظام والتحقق منه بشكل شامل. ويتم ذلك من خلال مشاركة بيئة البحث الافتراضية (VRE) التابعة لـ PCC مع المراجعين الخارجيين بالإضافة إلى مجموعة الباحثين المذكورة أعلاه. وستقوم Apple الآن بإتاحة هذه الموارد للعامة حتى يتمكن باحثو الأمن والخصوصية في جميع أنحاء العالم من إجراء عمليات التحقق المستقلة الخاصة بهم.

كما أصدرت Apple أيضًا الكود المصدري للمكونات الرئيسية لـ PCC علنًا، بما في ذلك:

• مشروع CloudAttestation مسؤول عن بناء وإثبات صحة شهادات عقدة PCC.
• يتضمن مشروع Thimble برنامجًا سحابيًا خاصًا يعمل على جهاز المستخدم ويستخدم CloudAttestation لفرض الشفافية القابلة للتحقق.
• يقوم برنامج splunkloggingd بتصفية السجلات التي قد يتم إصدارها من عقدة PCC للحماية من الكشف العرضي عن البيانات.
• يحتوي مشروع srd_tools على أدوات VRE ويمكن استخدامها لفهم كيفية سماح VRE بتشغيل كود PCC.

بالإضافة إلى ذلك، أعلنت شركة Apple أيضًا أن برنامج Security Bounty الخاص بها يتضمن الآن فئة PCC. إن استعداد شركة Apple لدفع مكافآت مالية مقابل اكتشاف ثغرات PCC يوضح التزام الشركة بمطالبات أمن PCC. في حالة اكتشاف ثغرات تنفيذ تعليمات برمجية عشوائية في PCC، فإن Apple على استعداد لدفع مكافأة تصل إلى مليون دولار. إذا تم العثور على خطأ يسمح بالوصول إلى بيانات طلب المستخدم أو المعلومات الحساسة، فسوف تدفع شركة Apple مبلغ 250 ألف دولار.

ومن خلال هذه الخطوات، تسعى Apple حقًا إلى بناء الثقة والشفافية حول PCC، فضلاً عن تعزيز التزامها بحماية خصوصية المستخدم وأمانه في السحابة.