编译 | 尹明顺 林锦蓥裁剪 | 漠影濑亚美莉作品
智东西9月12日音书，本周苹果公司刚刚发布了全新的iPhone 16系列手机新品，并同步推出了最新iOS 18系统，其中的最大亮点等于内置的苹果AI功能（Apple Intelligence），具备苹果AI功能的iPhone（中语版来岁推出）能让它帮你作念许多复杂的事情，润色邮件、创作个东说念主神色包……等等。
▲用Apple Intelligence修图与生成图片（图源：Apple官网）
但这项服务也可能敌手机用户隐秘保护建议了更高的要求，由于AI服务需要渊博汇注数据来老到机器学习模子，这可能导致用户个东说念主信息被收罗、分析和哄骗，进而出现表示隐秘的风险。
换句话说，AI要服务你，最初要弄懂你，就不能幸免地随时在“监控”你使用手机的一言一行。为此，苹果也在发布中挑升强调了一个惩办AI手机隐秘保护问题的利器奥秘云计划（Private Cloud Compute，简称PCC），字面上和传统云计划行业的“独到云”很像，但十足不是一趟事，当今苹果官方还莫得挑升的中语叫法。
▲奥秘云计划服务图示（图源：Apple官网）
《连线》杂志当天对苹果推出的奥秘云计划时期进行了翔实解读。从它背后使用的专用服务器和操作系统，以及处理数据信息的经过、挑升设想的数据传输机制、若何小心第三方探访等方面进行了长远解读。
苹果公司高层也暗意，该时期关于云服务保护来说是一个很大的破碎，为行业提供了一个云表数据处理机制的全新程序，底下是翔实解读:
日本女优一、奥秘云计划究竟是什么？若何帮你保险隐秘安全？当用户的土产货开导无法径直处理某些事务时，数据会传送至云表进行处理，其中奥秘云计划时期不仅可以匡助完成这些计划任务，何况通盘过程中还会严格保护用户隐秘数据，隐藏数据表示和滥用的风险。
苹果通过他们的奥秘云计划时期，开发了许多保护云安全的新方法，这对云服务来说是一个很大的破碎。
苹果为奥秘云计划创建了专用服务器，并开发了定制化的操作系统，传承了往常20年间为Mac与iPhone开发的软硬件安全保险功能。苹果称，如故十足用奥秘云计划设想的服务器管制器用替换了其通例的服务器管制器用。
“从一开动，咱们就设定了一个见解，那等于将iPhone上处理数据时修复的隐秘保险体系，膨胀到云表，这亦然咱们的处事宣言。”Apple 软件工程高档副总裁克雷格·费德里吉（Craig Federighi）向《连线》杂志这么说。
他还称：“这需要咱们在各个层面皆取得破碎，但咱们如故完毕了这个见解。这也为行业中的云表处理设定了一个新的程序。”
为了排斥云计划可能引入的许多潜在抨击点和罗网，苹果的开发东说念主员们贯彻了这么一个理念：“当隐秘安全十足可以通落伍期妙技强制保险时，才是最有劲的。”
▲Apple Intelligence全程保护你的隐秘（图源：Apple官网）
与销耗类开导不同，奥秘云计划服务器的建立很精简。举例，它们不包括“捏久性存储”，这意味着它们莫得可以永远保存数据的硬盘驱动器。但它们确乎集成了苹果专用的硬件加密密钥管制器，并在每次启动时皆会为每个文献系统设定当场的加密密钥。
这意味着一朝奥秘云计划服务器从头启动，就不会保留任何数据。行为非常的防护挨次，通盘系统卷皆将无法通过加密方式收复。在这少量上，服务器所能作念的等于使用新的加密密钥从头开动处事。
奥秘云计划服务器还可以使用苹果的Secure Boot来考据操作系统的完好性，并可使用iOS 17初次推出的代码考据功能，即真的履行监视器（Trusted Execution Monitor）。但是，与不异用于监督的真的履行监视器不同，奥秘云计划服务器会以愈加严格的模式运行。
一朝服务器重启并完成启动序列，系统就会被锁定，无法加载任何新代码。服务器运行所需的通盘软件皆会进行搜检和考据，然后在用户请乞降数据开动处理之前，这些软件会被封装到一个密封的环境中。
苹果称，已采用奥秘云计划设想的服务器管制器用替换了其通例的服务器管制器用。
尽管大多数云平台皆有防护未经授权探访的计谋和抑制挨次。但它们还构建了“穷苦情况下可中断”的选项，以便在出现诞妄或故障时，高度真的的系统管制员帐户可以快速继承行动。与苹果注释时期上可履行的保证一致，奥秘云计划不允许特权探访，并大幅抑制了辛勤管制选项。
三、专为云表AI设想传输机制，集群内处理数据以防“第三方”探访苹果连年推出了一项雄壮的安全挨次，向用户提供iCloud备份的端到端加密，即公司只在其云基础情势中保存用户数据，但没偶然期才援助密或读取这些数据。
但是，现存时期使得这种决策无法应用于生成式AI，因为系统需要处理输入以生成输出。举例，如若你思让Apple Intelligence给你转头往常三小时内收到的通盘短信和电子邮件，系统就需要探访这些信息，而端到端加密将使这种探访变得险些不能能。
▲用Apple Intelligence栽培你的坐褥力（图源：Apple官网）
费德里吉关于云表大模子推理的弱势进行了分析，他称：“在云表进行大讲话模子推理的稀薄问题在于，服务器在某种进程上需要大概读取数据才能履行推理。而咱们还需要确保这种处理十足闭塞在与用户手机有关系的隐秘保护气泡（privacy bubble）内。”
他补充：“因此，咱们不得不建议一种新的惩办决策来完毕访佛于端到端加密的安全性。在这个场景中，服务器对数据一无所知的时期决策并不能行。”
据苹果先容，他们会奋勉让Apple Intelligence的处理尽可能多地在开导上进行。比如，配备A18芯片的全新iPhone 16将比搭载A16芯片的iPhone 15大概在土产货履行更多的AI处理。
但是，履行情况是，苹果仍然需要在云表进行渊博的Apple Intelligence处理——因此，它开发了奥秘云计划。
关于奥秘云计划端到端的传输机制，苹果也给出了翔实先容：用户开导与考据后的奥秘云计划节点之间的通讯是端到端加密的，以确保在传输过程中申请不会被这些高度保护的奥秘云计划节点外的任何东西探访。
系统架构可以确保Apple Intelligence数据对数据中心的程序服务（如负载平衡器和日记开导）而言是加密不能用的。在奥秘云计划集群里面，数据会被解密并处理。
苹果补充说念，一朝反映被加密并发送给用户，数据不会被保留或记载，苹果偏激职工也无法探访这些数据。
四、服务器构建必须经过记载与考据，外部东说念主员可对运转过程进行搜检据苹果先容，奥秘云计划设想的总体见解是：抨击者必须破碎通盘系统，才能针对特定用户的个东说念主数据发起抨击。而破碎通盘系统自己等于一件非常困难的事情，更毋庸说在不被发现的情况下。
即便抨击者大概物理破碎某个活跃的奥秘云计划节点，系统设想中有匿名中继功能，使任何一个节点上的查询和数据皆无法与具体用户关系。
苹果意志到，尽管这些挨次听起来很可以，但行为一向保捏深沉的公司，光靠声称和愉快无法十足令东说念主确信，最终如故需要凭证和透明性。
因此，奥秘云计划设想了一个外部审计机制。苹果公开了每个坐褥环境中的奥秘云计划服务器构建，供外部东说念主员搜检，以考据奥秘云计划是否按照苹果所声称的那样运作、一切是否平素运转。通盘奥秘云计划服务器镜像皆记载在一个加密认证日记中，这是一个不能改削的签名声明记载。每个条件皆包括一个URL集结，用户可以通过集结下载该服务器构建。
除了外部审计机制除外，奥秘云计划还设想了安全和考据机制。该机制能确保通盘服务器构建皆是经过记载和考据的，防护未经授权的服务器进入使用。该机制还能防护坏心步履者成立犯法的奥秘云计划节点并升沉流量。如若服务器构建未被记载，iPhone将不会发送Apple Intelligence查询申请或数据到该服务器。
“开发从未在数据中心使用过的Apple Silicon服务器，并为其定制操作系统，这是一项巨大的挑战。”费德里吉谈说念，“此外，咱们修复了一个改换的信任模子，该模子确保开导仅在服务器运行的软件签名被记载并发布到一个透明日记之后，才会向服务器发送申请。这一机制是惩办决策中最为稀薄的方面之一，关于构建信任模子至关雄壮。”
奥秘云计划如故苹果弊端奖励筹画的一部分，接洽东说念主员发现的弊端或诞妄建立有可能得到现款奖励。不外，据苹果显现，自从7月下旬iOS 18.1测试版上线以来，还莫得东说念主发现奥秘云计划的任何弊端。苹果也承认，当今只须少数接洽东说念主员大概使用评估奥秘云计划的器用。
多名安全接洽东说念主员和密码学家告诉《连线》杂志，奥秘云计划看起来很有前程，但他们还莫得花太多时期长远接洽它。
结语：向中国提供奥秘云计划仍悬而未决苹果除了在好意思国的英语版上线外，Apple Intelligence将在12月进入澳大利亚、加拿大、新西兰、南非和英国；来岁将加多包括中语、法语、日语和西班牙语在内的讲话营救。
但是，Apple Intelligence是否会在欧盟的AI法案框架下得到批准，以及苹果是否大概在中国以刻下面目提供奥秘云计划，仍然是悬而未决的问题。
费德里吉谈说念：“咱们的见解是尽可能地为客户提供最佳的功能。”他还说：“但咱们确乎必须效劳章程。在某些环境中存在不笃定性，咱们正在奋勉惩办这些问题，以便尽快为咱们的客户提供这些功能。”
开头：《连线》杂志濑亚美莉作品