يقول نائب الرئيس الأول لبرامج Apple، Craig Federighi، إن خوادم Private Cloud Compute المستخدمة لميزات Apple Intelligence أساسية حقًا – ولسبب وجيه.
يقول المدير التنفيذي إن هذا أحد القرارات العديدة التي اتخذتها الشركة للتأكد من أن خوادمها السحابية المدعومة بالذكاء الاصطناعي تشكل “فقاعة خصوصية مغلقة بإحكام” مع هاتف iPhone الخاص بك…
خوادم الحوسبة السحابية الخاصة من Apple
لقد تحدثنا من قبل عن التسلسل الهرمي ثلاثي المراحل لشركة Apple عندما يتعلق الأمر بميزات Apple Intelligence:
- تتم أكبر قدر ممكن من المعالجة على الجهاز، دون إرسال أي بيانات إلى الخوادم
- إذا كانت هناك حاجة إلى قوة معالجة خارجية، فإن خوادم Apple الخاصة هي الملاذ التالي
- إذا لم يتمكنوا من المساعدة، فإن المستخدمين يفعلون ذلك طلب الإذن لاستخدام ChatGPT
لقد ناقشنا أيضًا الضمانات الخمس التي تطبقها شركة Apple على خوادمها الخاصة، والتي تتضمن “الخطوة الاستثنائية” المتمثلة في الشفافية التي يمكن التحقق منها.
عمدا عارية العظام
في مقابلة مع سلكي، يقول Federighi أن جزءًا من حماية الخصوصية يتم تحقيقه من خلال جعل خوادم PCC أساسية حقًا (حتى لو لم تكن الرقائق كذلك). من الصعب تخيل خادم مركز بيانات بدون محركات أقراص ثابتة أو محركات أقراص SSD لتخزين بيانات المستخدم، ولكن هذا هو بالضبط ما أنشأته شركة Apple.
تعتبر خوادم PCC مجردة قدر الإمكان. على سبيل المثال، لا تتضمن هذه الأنظمة “التخزين الدائم”، مما يعني أنها لا تحتوي على محرك أقراص ثابت يمكنه الاحتفاظ بالبيانات المعالجة على المدى الطويل.
تضمن الميزات الإضافية أيضًا عدم وجود طريقة لبقاء البيانات على قيد الحياة بعد إعادة التشغيل.
إنها تتضمن مدير مفاتيح تشفير الأجهزة المخصص لشركة Apple والمعروف باسم Secure Enclave، وتقوم أيضًا بترتيب عشوائي لمفتاح تشفير كل نظام ملفات عند كل عملية تمهيد. وهذا يعني أنه بمجرد إعادة تشغيل خادم PCC، لن يتم الاحتفاظ بأي بيانات، وكإجراء احترازي إضافي، يصبح حجم النظام بالكامل غير قابل للاسترداد من خلال التشفير. عند هذه النقطة، كل ما يمكن للخادم فعله هو البدء من جديد باستخدام مفتاح تشفير جديد.
كيف قامت Apple بحل مشكلة التشفير الشامل
إحدى نقاط الضعف التي كانت موجودة في iCloud هي أن البيانات كانت مشفرة، ولكنها لم تستخدم التشفير الشامل – مما يعني أن شركة Apple، أو المتسلل الذي تمكن من الوصول إلى خوادم Apple، يمكنه قراءة البيانات.
بدأت شركة Apple في طرح تشفير E2E تدريجيًا لمزيد من بيانات iCloud (على الرغم من أنك تحتاج إلى تمكينه)، ولكن هذا يمثل مشكلة لخوادم PCC.
“ما كان فريدًا حقًا بشأن مشكلة إجراء استدلال لنموذج لغة كبير في السحابة هو أن البيانات يجب أن تكون قابلة للقراءة على مستوى ما بواسطة الخادم حتى يتمكن من إجراء الاستدلال. ومع ذلك، كنا بحاجة إلى التأكد من أن هذه المعالجة مغلقة بإحكام داخل فقاعة خصوصية بهاتفك. “لذا كان علينا أن نفعل شيئًا جديدًا هناك. لم تكن تقنية التشفير الشامل — حيث لا يعرف الخادم شيئًا — ممكنة هنا، لذلك كان علينا التوصل إلى حل آخر لتحقيق مستوى مماثل من الأمان.
كان حل الشركة ذو شقين. أولاً، جميع أدوات الخادم المعتادة التي قد تسمح للمسؤول (أو المتسلل) بالوصول إلى بياناتك، مثل موازنات التحميل ومسجلات البيانات، موجودة خارج المنطقة المحمية، لذا لا يمكنها فك تشفير البيانات. ثانيًا، نقص التخزين المستمر: بمجرد إرسال الرد مرة أخرى إلى هاتفك، يتم حذفه ولا يمكن استعادته أبدًا.
يمكن لأي شخص التحقق من هذا
“الخطوة الاستثنائية” التي أشارت إليها شركة Apple سابقًا هي أنه يمكن لأي شخص التحقق من أن النظام يعمل بالطريقة التي تقول الشركة إنها تعمل بها
تعمل شركة Apple على جعل كل خادم PCC خاص بالإنتاج متاحًا للعامة للفحص حتى يتمكن الأشخاص غير المنتسبين لشركة Apple من التحقق من أن PCC تفعل (ولا تفعل) ما تدعي الشركة، وأن كل شيء يتم تنفيذه بشكل صحيح.
يتم تسجيل جميع صور خادم PCC في سجل تصديق التشفير، وهو في الأساس سجل لا يمحى للمطالبات الموقعة، ويتضمن كل إدخال عنوان URL لمكان تنزيل هذا الإصدار الفردي. تم تصميم PCC بحيث لا تتمكن Apple من وضع الخادم في مرحلة الإنتاج دون تسجيله.
وبالإضافة إلى توفير الشفافية، يعمل النظام كآلية تنفيذ حاسمة لمنع الجهات الفاعلة السيئة من إنشاء عقد PCC المارقة وتحويل حركة المرور. إذا لم يتم تسجيل إنشاء الخادم، فلن ترسل أجهزة iPhone استعلامات أو بيانات Apple Intelligence إليه.
وتقول شركة أبل إن هذه خطوة غير مسبوقة لأي شركة سحابية.
“إن إنشاء نموذج الثقة حيث يرفض جهازك إصدار طلب إلى خادم ما لم يتم نشر توقيع جميع البرامج التي يشغلها الخادم في سجل الشفافية كان بالتأكيد أحد العناصر الأكثر تميزًا في الحل – وهو أمر بالغ الأهمية تمامًا لنموذج الثقة.”
في حين أن المقابلة لخصت في الغالب المعلومات المعروفة بالفعل، فإن إطلاق iPhone 16 يعني بطبيعة الحال أن المزيد من الأشخاص سوف يهتمون.
تصوير ألكسندر هوايهوا على Unsplash
FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.
