Apple предлагает награду в 1 миллион долларов тому, кто сможет взломать ее частный облачный сервер

Соответственно, эта частная облачная серверная система предназначена для обработки самых сложных алгоритмов искусственного интеллекта (ИИ), требующих чрезвычайно надежного уровня безопасности для обеспечения безопасности данных и предотвращения всех форм кибератак.

Apple обращается за помощью к ведущим экспертам по безопасности для защиты своей системы Private Cloud Compute, которая выполняет функцию безопасного центра обработки данных и обрабатывает сложные вычислительные запросы пользователей к сервисам Apple на базе искусственного интеллекта, когда персональные устройства не справляются с этой задачей. Цель Apple — обеспечить безопасность пользовательских данных и надежную и эффективную работу алгоритмов искусственного интеллекта.

Чтобы обеспечить конфиденциальность, Apple разработала серверы Private Cloud Compute таким образом, чтобы они немедленно удаляли пользовательские запросы после завершения задачи. Кроме того, система использует сквозное шифрование, что означает, что Apple не может обнаружить пользовательские запросы, отправленные через Apple Intelligence, даже несмотря на то, что Apple контролирует аппаратное обеспечение сервера.

Чтобы обеспечить прозрачность и прислушаться к мнению сообщества, Apple запустила программу, приглашающую исследователей безопасности со всего мира оценить возможности и высказать своё мнение по вопросам конфиденциальности в сфере частных облачных вычислений. Начав с узкого круга экспертов, Apple решила предоставить эту возможность всем, кто интересуется безопасностью.

Чтобы поощрить участие сообщества специалистов по безопасности, Apple заблаговременно предоставила исходный код основных компонентов системы Private Cloud Compute. Кроме того, компания создала специальную виртуальную среду на базе macOS, позволяющую исследователям отрабатывать и углубленно анализировать систему. Кроме того, Apple предоставила подробные инструкции по безопасности, помогающие исследователям лучше понять структуру и работу серверной системы.

«Чтобы поощрить исследователей безопасности обнаруживать уязвимости в системе Private Cloud Compute и сообщать о них, Apple решила расширить свою программу вознаграждений за безопасность. В частности, те, кто обнаружит уязвимости, связанные с нарушениями основных принципов безопасности и конфиденциальности этой системы, получат достойное вознаграждение», — заявила Apple.

Apple предлагает чрезвычайно привлекательные вознаграждения экспертам по безопасности, которые найдут и устранят уязвимости в системе Private Cloud Compute. В частности, вы можете получить 250 000 долларов США, если обнаружите способ удалённой эксплуатации уязвимости и получения несанкционированного доступа к пользовательским данным.

Если вам удастся осуществить даже более сложную атаку, например, внедрить вредоносное ПО на сервер, вы можете рассчитывать на вознаграждение до 1 миллиона долларов. Apple также предлагает меньшие вознаграждения за исследования других видов атак, например, атак из внутренних сетей.

Apple стремится объективно и тщательно оценивать все сообщения об уязвимостях. Мы понимаем, что мир безопасности постоянно меняется, и появляются новые уязвимости, которых мы не ожидали. Поэтому, даже если обнаруженная вами уязвимость не совсем соответствует нашим текущим категориям вознаграждений, мы всё равно готовы её рассмотреть и, возможно, вознаградим за ценные выводы.

«Мы считаем, что Private Cloud Compute — это самая передовая архитектура безопасности, когда-либо развернутая для масштабных облачных вычислений ИИ, и мы с нетерпением ждем возможности работать с исследовательским сообществом, чтобы повысить доверие к системе и со временем сделать ее более безопасной и конфиденциальной», — заявила Apple.