De acordo com pt.wedoany.com-A Apple revelou pela primeira vez, em detalhes, a arquitetura do Private Cloud Compute (PCC) durante a Confidential Computing Summit, e apresentou formalmente um framework de segurança de quatro níveis para sistemas de IA em nuvem. O PCC é a infraestrutura em nuvem que suporta a Apple Intelligence, projetada especificamente para lidar com cargas de trabalho de IA que iPhones, iPads ou Macs não conseguem processar diretamente. Ivan Krstić, vice-presidente de Engenharia e Arquitetura de Segurança da Apple, apresentou este novo framework durante seu discurso principal e revelou que a Apple expandiu o PCC de uma infraestrutura totalmente própria para o Google Cloud, mantendo, segundo ele, os mais altos padrões de privacidade e segurança.
Krstić destacou que os sistemas tradicionais de IA em nuvem carecem de transparência no acesso e na retenção de dados dos usuários. Para resolver esse problema, a Apple projetou um framework de segurança de quatro níveis para sistemas de IA em nuvem. O Nível 0 corresponde às implantações tradicionais de IA em nuvem, que dependem principalmente de proteção baseada em políticas. O Nível 1 introduz ambientes de inferência selados e auditáveis, com cadeias de inicialização mensuráveis e registros à prova de violação. O Nível 2 adiciona transparência verificável, autenticação anônima e funcionalidades de não-direcionamento (non-targetability), impedindo que operadores identifiquem usuários específicos. O Nível 3, chamado pela Apple de "Segurança e Privacidade de Fronteira" (Frontier Security and Privacy), inclui defesas contra ataques complexos de canal lateral e invasões na cadeia de suprimentos de hardware, minimizando a necessidade de confiança em provedores de nuvem e operadores de infraestrutura.
Lançado em 2024, o Private Cloud Compute opera em servidores próprios equipados com chips Apple silicon, servindo como extensão em nuvem da Apple Intelligence. Sua arquitetura é baseada em inferência sem estado, gerenciamento criptografado do estado do usuário, transparência de software verificável e eliminação de acesso privilegiado em tempo de execução. A Apple afirma que cada servidor PCC fornece uma prova criptografada ao dispositivo do usuário, permitindo a comparação de medições de software com registros públicos de transparência. A Apple também disponibilizou o software PCC e ferramentas de pesquisa para que especialistas externos em segurança possam examinar a segurança da plataforma.
Recentemente, a Apple implantou parte do PCC no Google Cloud para lidar com a crescente carga de trabalho de IA, incluindo necessidades de raciocínio avançado e uso de ferramentas de agente. Esta implantação integra a infraestrutura do Google Cloud, as Intel Trusted Domain Extensions (Intel TDX), a tecnologia NVIDIA Confidential Computing e a arquitetura Titan root-of-trust do Google. Krstić enfatizou que a Apple não reduziu seus padrões de segurança com a migração, mas sim colaborou com o Google para construir um ambiente de computação comprovável em todo o percurso, abrangendo tanto o cliente quanto o sistema host. A Apple afirma que essa infraestrutura reduz os riscos da cadeia de suprimentos por meio de múltiplas raízes de confiança de hardware independentes e inventários de hardware criptograficamente verificáveis, mantendo a transparência de ponta a ponta.
O framework de segurança de quatro níveis da Apple abrange desde implantações tradicionais em nuvem (Nível 0) até a "Segurança e Privacidade de Fronteira" (Nível 3). O PCC utiliza inferência de IA sem estado para evitar a retenção prolongada de prompts e dados dos usuários. Os dispositivos Apple verificam o software PCC por meio de provas criptografadas vinculadas a registros públicos de transparência. Mecanismos de autenticação anônima e retransmissão de privacidade de terceiros impedem que a Apple associe usuários individuais a solicitações de inferência específicas. O PCC implantado no Google Cloud utiliza máquinas virtuais confidenciais Intel TDX, tecnologia NVIDIA Confidential Computing e a arquitetura de segurança Titan do Google. A Apple acredita que depender apenas de computação confidencial não é suficiente; é necessário combiná-la com transparência, não-direcionamento e proteção da cadeia de suprimentos. Pesquisadores de segurança já podem acessar binários do PCC, documentação, ferramentas de pesquisa e sistemas de pesquisa em tempo real por meio do programa de pesquisa em segurança da Apple.
Krstić afirmou: "Na Apple, acreditamos que a privacidade é um direito humano fundamental. Acreditamos que o enorme potencial da IA só pode ser realizado construindo sistemas que mereçam a máxima confiança dos usuários." A expansão do PCC pela Apple não transfere a confiança para o Google Cloud; em vez disso, a Apple mantém o controle sobre o software, as provas e os mecanismos de transparência usados para gerenciar o serviço. Os dispositivos dos usuários verificam se a carga de trabalho do PCC está executando software aprovado pela Apple antes de processar uma solicitação, permitindo que a Apple expanda a inferência de IA para infraestrutura de terceiros enquanto mantém seu modelo atual de segurança e privacidade.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
