智东西
编译 | 尹明顺 林锦蓥
裁剪 | 漠影智东西9月12日讯息，本周苹果公司刚刚发布了全新的iPhone 16系列手机新品，并同步推出了最新iOS 18系统，其中的最大亮点等于内置的苹果AI功能（Apple Intelligence），具备苹果AI功能的iPhone（汉文版来岁推出）能让它帮你作念好多复杂的事情，润色邮件、创作个东说念主神气包……等等。
但这项服务也可能敌手机用户狡饰保护建议了更高的要求，由于AI服务需要无数集聚数据来进修机器学习模子，这可能导致用户个东说念主信息被网罗、分析和愚弄，进而出现败露狡饰的风险。
换句话说，AI要服务你，最初要弄懂你，就弗成幸免地随时在“监控”你使用手机的所作所为。为此，苹果也在发布中专诚强调了一个惩办AI手机狡饰保护问题的利器巧妙云计较（Private Cloud Compute，简称PCC），字面上和传统云计较行业的“独到云”很像，但系数不是一趟事，现在苹果官方还莫得专诚的汉文叫法。
▲巧妙云计较服务图示（图源：Apple官网）
《连线》杂志当天对苹果推出的巧妙云计较工夫进行了详备解读。从它背后使用的专用服务器和操作系统，以及处理数据信息的历程、专诚想象的数据传输机制、若何堤防第三方看望等方面进行了真切解读。
苹果公司高层也示意，该工夫关于云服务保护来说是一个很大的打破，为行业提供了一个云表数据处理机制的全新程序，底下是详备解读:
一、巧妙云计较究竟是什么？若何帮你保险狡饰安全？当用户的腹地开导无法胜利处理某些事务时，数据会传送至云表进行处理，其中巧妙云计较工夫不仅可以匡助完成这些计较任务，何况扫数这个词过程中还会严格保护用户狡饰数据，侧目数据败露和浮滥的风险。
苹果通过他们的巧妙云计较工夫，开发了好多保护云安全的新方法，这对云服务来说是一个很大的打破。
苹果为巧妙云计较创建了专用服务器，并开发了定制化的操作系统，传承了畴昔20年间为Mac与iPhone开发的软硬件安全保险功能。苹果称，如故系数用巧妙云计较想象的服务器管制器具替换了其成例的服务器管制器具。
“从一运行，咱们就设定了一个观念，那等于将iPhone上处理数据时诞生的狡饰保险体系，推广到云表，这亦然咱们的责任宣言。”Apple 软件工程高档副总裁克雷格·费德里吉（Craig Federighi）向《连线》杂志这么说。
他还称：“这需要咱们在各个层面皆取得打破，但咱们如故达成了这个观念。这也为行业中的云表处理设定了一个新的程序。”
为了摒除云计较可能引入的许多潜在攻击点和罗网，苹果的开发东说念主员们贯彻了这么一个理念：“当狡饰安全系数可以通过工夫妙技强制保险时，才是最有劲的。”
与破钞类开导不同，巧妙云计较服务器的配置很精简。举例，它们不包括“抓久性存储”，这意味着它们莫得可以恒久保存数据的硬盘驱动器。但它们如实集成了苹果专用的硬件加密密钥管制器，并在每次启动时皆会为每个文献系统设定赶紧的加密密钥。
这意味着一朝巧妙云计较服务器重新启动，就不会保留任何数据。行为额外的堤防措施，扫数这个词系统卷皆将无法通过加密款式收复。在这少量上，服务器所能作念的等于使用新的加密密钥重新运行行状。
巧妙云计较服务器还可以使用苹果的Secure Boot来考据操作系统的完好性，并可使用iOS 17初次推出的代码考据功能，即信得过履行监视器（Trusted Execution Monitor）。但是，与通常用于监督的信得过履行监视器不同，巧妙云计较服务器会以愈加严格的模式运行。
一朝服务器重启并完成启动序列，系统就会被锁定，无法加载任何新代码。服务器运行所需的扫数软件皆会进行查验和考据，然后在用户请乞降数据运行处理之前，这些软件会被封装到一个密封的环境中。
苹果称，已摄取巧妙云计较想象的服务器管制器具替换了其成例的服务器管制器具。
尽管大多数云平台皆有防御未经授权看望的计策和范围措施。但它们还构建了“繁有情况下可中断”的选项，以便在出现造作或故障时，高度信得过的系统管制员帐户可以快速摄取行动。与苹果提防工夫上可履行的保证一致，巧妙云计较不允许特权看望，并大幅终结了云尔管制选项。
三、专为云表AI想象传输机制，集群内处理数据以防“第三方”看望苹果连年推出了一项繁多的安全措施，向用户提供iCloud备份的端到端加密，即公司只在其云基础次序中保存用户数据，但莫得工夫身手解密或读取这些数据。
但是，现存工夫使得这种有筹谋无法应用于生成式AI，因为系统需要处理输入以生成输出。举例，淌若你思让Apple Intelligence给你转头畴昔三小时内收到的扫数短信和电子邮件，系统就需要看望这些信息，而端到端加密将使这种看望变得果真弗成能。
费德里吉关于云表大模子推理的残障进行了分析，他称：“在云表进行大言语模子推理的非常问题在于，服务器在某种进度上需要简略读取数据身手履行推理。而咱们还需要确保这种处理系数闭塞在与用户手机关系联的狡饰保护气泡（privacy bubble）内。”
他补充：“因此，咱们不得不建议一种新的惩办有筹谋来达成一样于端到端加密的安全性。在这个场景中，服务器对数据一无所知的工夫有筹谋并弗成行。”
据苹果先容，他们会发奋让Apple Intelligence的处理尽可能多地在开导上进行。比如，配备A18芯片的全新iPhone 16将比搭载A16芯片的iPhone 15简略在腹地履行更多的AI处理。
但是，践诺情况是，苹果仍然需要在云表进行无数的Apple Intelligence处理——因此，它开发了巧妙云计较。
关于巧妙云计较端到端的传输机制，苹果也给出了详备先容：用户开导与考据后的巧妙云计较节点之间的通讯是端到端加密的，以确保在传输过程中苦求不会被这些高度保护的巧妙云计较节点外的任何东西看望。
系统架构可以确保Apple Intelligence数据对数据中心的程序服务（如负载平衡器和日记开导）而言是加密弗成用的。在巧妙云计较集群里面，数据会被解密并处理。
苹果补充说念，一朝反应被加密并发送给用户，数据不会被保留或记载，苹果过头职工也无法看望这些数据。
四、服务器构建必须经过记载与考据，外部东说念主员可对运转过程进行查验据苹果先容，巧妙云计较想象的总体观念是：攻击者必须抨击扫数这个词系统，身手针对特定用户的个东说念主数据发起攻击。而抨击扫数这个词系统自身等于一件很是辛苦的事情，更毋庸说在不被发现的情况下。
即便攻击者简略物理抨击某个活跃的巧妙云计较节点，系统想象中有匿名中继功能，使任何一个节点上的查询和数据皆无法与具体用户关联。
苹果坚决到，尽管这些措施听起来很可以，但行为一向保抓高深的公司，光靠声称和首肯无法系数令东说念主敬佩，最终如故需要根据和透明性。
因此，巧妙云计较想象了一个外部审计机制。苹果公开了每个坐褥环境中的巧妙云计较服务器构建，供外部东说念主员查验，以考据巧妙云计较是否按照苹果所声称的那样运作、一切是否泛泛运转。扫数巧妙云计较服务器镜像皆记载在一个加密认证日记中，这是一个弗成点窜的签名声明记载。每个要求皆包括一个URL通达，用户可以通过通达下载该服务器构建。
除了外部审计机制以外，巧妙云计较还想象了安全和考据机制。该机制能确保扫数服务器构建皆是经过记载和考据的，防御未经授权的服务器干涉使用。该机制还能防御坏心活动者成就违纪的巧妙云计较节点并滚动流量。淌若服务器构建未被记载，iPhone将不会发送Apple Intelligence查询苦求或数据到该服务器。
“开发从未在数据中心使用过的Apple Silicon服务器，并为其定制操作系统，这是一项巨大的挑战。”费德里吉谈说念，“此外，咱们诞生了一个改换的信任模子，该模子确保开导仅在服务器运行的软件签名被记载并发布到一个透明日记之后，才会向服务器发送苦求。这一机制是惩办有筹谋中最为非常的方面之一，关于构建信任模子至关繁多。”
巧妙云计较如故苹果间隙奖励筹划的一部分，琢磨东说念主员发现的间隙或造作配置有可能赢得现款奖励。不外，据苹果泄漏，自从7月下旬iOS 18.1测试版上线以来，还莫得东说念主发现巧妙云计较的任何间隙。苹果也承认，现在独一少数琢磨东说念主员简略使用评估巧妙云计较的器具。
多名安全琢磨东说念主员和密码学家告诉《连线》杂志，巧妙云计较看起来很有远景，但他们还莫得花太多时辰真切琢磨它。
结语：向中国提供巧妙云计较仍悬而未决苹果除了在好意思国的英语版上线外，Apple Intelligence将在12月进入澳大利亚、加拿大、新西兰、南非和英国；来岁将增多包括汉文、法语、日语和西班牙语在内的言语维持。
但是，Apple Intelligence是否会在欧盟的AI法案框架下赢得批准，以及苹果是否简略在中国以现时体式提供巧妙云计较，仍然是悬而未决的问题。
费德里吉谈说念：“咱们的观念是尽可能地为客户提供最佳的功能。”他还说：“但咱们如实必须效能规则。在某些环境中存在不笃定性，咱们正在发奋惩办这些问题，以便尽快为咱们的客户提供这些功能。”
起首：《连线》杂志