Остання ініціатива Apple з пошуку багів пропонує привабливу винагороду – до 1 мільйона доларів – тим, хто зможе виявити серйозні вразливості у системі безпеки компанії. Технологічний гігант оголосив про цю ініціативу в четвер, започаткувавши ретельну оцінку безпеки серверів, що лежать в основі швидкого запуску сервісу штучного інтелекту Apple Intelligence.
Що ще відомо
Оскільки технологія Apple Intelligence буде запущена вже через кілька днів, захист даних користувача має першорядне значення. Хоча більшість запитів Apple Intelligence будуть виконуватися на локальних пристроях, деякі конфіденційні операції будуть надсилатися через сервери Apple, які отримали загальну назву Private Cloud Compute. Враховуючи характер цих запитів, Apple підвищує стійкість PCC до можливих зламів або витоків даних, прагнучи запобігти будь-яким кіберзагрозам.
Apple вже зробила активні кроки для забезпечення безпеки PCC. Спочатку, після анонсу Apple Intelligence, компанія запросила досвідчених дослідників у галузі безпеки та експертів із захисту персональних даних для оцінки наскрізного захисту системи. Їм було надано доступ до віртуального дослідницького середовища та додаткових ресурсів.
Для підтримки всіх учасників Apple випустила докладний посібник з безпеки приватних хмарних обчислень, де детально розглядається архітектура PCC, процеси автентифікації, перевірка програмного забезпечення в дата-центрах Apple, а також надійні засоби захисту конфіденційності, розроблені для протистояння різним кіберзагрозам.
Прагнучи до демократизації доступу, Apple також відкрила своє віртуальне дослідницьке середовище для широкої публіки. Розташована на комп’ютері Mac, вона дозволяє мисливцям за помилками аналізувати програмне забезпечення PCC, завантажувати та запускати кожен реліз у віртуальному середовищі, а також вивчати захист програмного забезпечення.