Σε πρόσφατη συνέντευξηΟ SVP του λογισμικού της Apple Craig Federighi αποκάλυψε ότι οι διακομιστές που τροφοδοτούν τις λειτουργίες AI της Apple είναι σκόπιμα βασικοί, χωρίς παραδοσιακούς σκληρούς δίσκους ή SSD. Αυτή η επιλογή σχεδίασης αποτελεί μέρος της προσέγγισης της Apple για να διασφαλίσει ότι δεν θα αποθηκεύονται μακροπρόθεσμα δεδομένα που έχουν υποστεί επεξεργασία.
Αυτή η μοναδική σχεδίαση ευθυγραμμίζεται με την ιεραρχία τριών σταδίων της Apple για τα χαρακτηριστικά Apple Intelligence: η επεξεργασία στη συσκευή προτιμάται όποτε είναι δυνατόν, με τους διακομιστές της Apple να χρησιμοποιούνται μόνο όταν είναι απαραίτητο και το
ChatGPT να θεωρείται έσχατη λύση. Αυτή η προσέγγιση ελαχιστοποιεί τον όγκο των δεδομένων χρήστη που αποστέλλονται σε εξωτερικούς διακομιστές.
Αυτή η μοναδική σχεδίαση ευθυγραμμίζεται με την ιεραρχία τριών σταδίων της Apple για τα χαρακτηριστικά Apple Intelligence: η επεξεργασία στη συσκευή προτιμάται όποτε είναι δυνατόν, με τους διακομιστές της Apple να χρησιμοποιούνται μόνο όταν είναι απαραίτητο και το ChatGPT να θεωρείται έσχατη λύση. Αυτή η προσέγγιση ελαχιστοποιεί τον όγκο των δεδομένων χρήστη που αποστέλλονται σε εξωτερικούς διακομιστές.
Για την περαιτέρω προστασία του απορρήτου των χρηστών, οι διακομιστές Private Cloud Compute (PCC) της Apple ενσωματώνουν μια σειρά μέτρων ασφαλείας. Ένα βασικό χαρακτηριστικό είναι το Secure Enclave, ένας αποκλειστικός διαχειριστής κλειδιών κρυπτογράφησης υλικού. Το κλειδί κρυπτογράφησης κάθε συστήματος αρχείων είναι τυχαία σε κάθε εκκίνηση. Αυτό σημαίνει ότι μόλις γίνει επανεκκίνηση ενός διακομιστή PCC, όλα τα δεδομένα διαγράφονται και ολόκληρος ο όγκος του συστήματος καθίσταται κρυπτογραφικά μη ανακτήσιμος.
Κέντρο δεδομένων της Apple Reno, NV | Πίστωση εικόνας — Apple
Η δέσμευση της Apple για κρυπτογράφηση από άκρο σε άκρο (E2E) επεκτείνεται και στους διακομιστές PCC. Προηγουμένως, τα δεδομένα iCloud ήταν κρυπτογραφημένα, αλλά η Apple ή ένας χάκερ μπορούσαν ενδεχομένως να έχουν πρόσβαση σε αυτά. Με την κρυπτογράφηση E2E, τα δεδομένα δεν είναι αναγνώσιμα ακόμη και στην Apple. Ωστόσο, αυτό αποτελούσε μια πρόκληση για τους διακομιστές PCC, καθώς πρέπει να διαβάσουν δεδομένα για να πραγματοποιήσουν συμπέρασμα τεχνητής
νοημοσύνης. Η Apple το αντιμετώπισε με μια διπλή λύση. Πρώτον, τα εργαλεία διακομιστή όπως τα συστήματα εξισορρόπησης φορτίου και τα καταγραφικά δεδομένων διατηρούνται εκτός της προστατευμένης περιοχής, εμποδίζοντάς τους να αποκρυπτογραφήσουν δεδομένα. Δεύτερον, η απουσία μόνιμης αποθήκευσης διασφαλίζει ότι τα δεδομένα διαγράφονται μόλις σταλεί μια απάντηση στη συσκευή του χρήστη.
Επιπλέον, η Apple έχει κάνει το άνευ προηγουμένου βήμα καθιστώντας κάθε έκδοση διακομιστή PCC παραγωγής δημόσια διαθέσιμη για επιθεώρηση. Αυτό επιτρέπει σε οποιονδήποτε να επαληθεύσει ότι το σύστημα λειτουργεί όπως ισχυρίζεται και ότι όλα έχουν εφαρμοστεί σωστά. Όλες οι εικόνες διακομιστή PCC καταγράφονται σε ένα αρχείο καταγραφής κρυπτογραφικής βεβαίωσης, παρέχοντας ένα ανεξίτηλο αρχείο υπογεγραμμένων αξιώσεων. Κάθε καταχώρηση περιλαμβάνει μια διεύθυνση URL για τη λήψη της συγκεκριμένης έκδοσης. Αυτή η διαφάνεια χρησιμεύει ως μηχανισμός επιβολής, αποτρέποντας τους μη εξουσιοδοτημένους κόμβους PCC να εκτρέπουν την κυκλοφορία. Τα iPhone δεν θα στέλνουν δεδομένα σε διακομιστές των οποίων οι εκδόσεις δεν έχουν καταγραφεί.
Ενώ αυτές οι πληροφορίες ήταν προηγουμένως γνωστές, η κυκλοφορία του iPhone 16 το έφερε ξανά στο προσκήνιο. Καθώς περισσότεροι χρήστες ασχολούνται με τις λειτουργίες Apple Intelligence, η δέσμευση της Apple για το απόρρητο πιθανότατα θα γίνει ακόμη πιο κρίσιμη.
