蘋果公開 Private Cloud Compute 架構 提供漏洞挖掘獎勵

蘋果公開 Private Cloud Compute 架構與部分原始碼，並提供高達 100 萬美元獎勵，吸引安全專家檢測漏洞，保障 Apple Intelligence 服務安全性及用戶隱私。

今年在WWDC 2024揭曉「Apple Intelligence」服務時，蘋果曾在深度學習研究報告解釋「Apple Intelligence」服務背後整合30億組參數規模的小型自然語言模型，並且在「Private Cloud Compute」雲端運算部分加入規模更大的自然語言模型，同時以配合Apple Silicon處理器硬體環境運作，藉此對應特定蘋果應用服務使用。

而在稍早時候，蘋果宣布將向安全及隱私研究人員公開「Private Cloud Compute」雲端運算環境架構，甚至公布部分組成原始編碼內容，讓研究人員可深入研究此雲端環境運作方式。

同時，蘋果也宣布最高達100萬美元的獎勵金額，藉此吸引研究人員、安全技術人員可以挖掘「Private Cloud Compute」雲端運算環境架構是否存有漏洞問題，藉此讓蘋果即將推行的「Apple Intelligence」服務可以更加安全。

除了透過高額獎金吸引研究人員協助找出雲端運算環境架構漏洞問題，蘋果也將針對協助通報涉及機敏資訊隱私相關漏洞的人員提供最高25萬美元獎金，若是發現能從特定網路位址存取用戶機敏資料的漏洞，最高則可獲得15萬美元作為獎勵。

以蘋果自建系統運作的「Private Cloud Compute」雲端運算環境架構，目前是「Apple Intelligence」服務重要運作環節，主要擔任接手裝置端無法執行運作的工作項目，透過規模更大的自然語言模型，並且配合Apple Silicon處理器硬體環境運作，後續則可將執行結果透過安全網路連接方式回傳至用戶裝置端呈現

另外，蘋果也說明「Apple Intelligence」整體運作結構會先以裝置端運算為主，當算力不夠時才會尋求雲端協同運算，而透過蘋果自有獨立雲端伺服器運算內容也不會備份、永久留存用戶上傳資料，蘋果更不會利用這些資料作為後續訓練，或是知曉資料內容細節。

而在運算過程中，蘋果也會比對發出協同運算請求的裝置，與後續將完成運算結果回傳時也會比對是否為相同裝置，避免用戶資料有外洩疑慮。

此次宣布公開「Private Cloud Compute」雲端運算環境架構、公布部分組成原始編碼內容，並且配合漏洞挖掘獎勵，蘋果希望讓「Apple Intelligence」服務能以更安全形式對外提供使用，並且確保用戶隱私安全。