Junto con la próxima generación de Apple Intelligence, Apple anunció el pasado 8 de junio que comenzaba su expansión de Private Cloud Compute (PCC) más allá de los centros de datos de Apple.
Cuando Apple presentó Private Cloud Compute en 2024, defininió una nueva frontera para la inferencia de IA privada, extendiendo la seguridad y la privacidad de los dispositivos Apple a la nube para aquellas cargas de trabajo de IA más complejas de las que pueden manejar los modelos en el dispositivo. Ahora, Apple colabora con Google y NVIDIA para ejecutar nuevas cargas de trabajo de Apple Intelligence en Google Cloud, extendiendo por primera vez nuestros compromisos de privacidad de PCC, líderes en la industria, a centros de datos de terceros.
Este año, Apple colaboró con Google para aprovechar las tecnologías de su familia de modelos Gemini y así crear la próxima generación de modelos Apple Foundation que impulsan las funciones de Apple Intelligence. Estos modelos abarcan desde el dispositivo hasta la nube. Para las tareas más exigentes, como el uso de herramientas con agentes y el razonamiento complejo, trabajamos con Google y NVIDIA para extender nuestra infraestructura PCC a los sistemas de Google Cloud mediante GPU de NVIDIA, manteniendo al mismo tiempo las sólidas protecciones de seguridad y privacidad de Apple.
Originalmente desarrollado exclusivamente sobre Apple Silicon con las tecnologías de seguridad de software de primer nivel de Apple, PCC estableció un nuevo estándar para la privacidad de la IA en la nube y continúa impulsando las funciones más exigentes de Apple Intelligence. Desde entonces, la industria en general ha estado trabajando para proporcionar un conjunto de primitivas de inferencia confidenciales que, en teoría, podrían combinarse para alcanzar el nivel de seguridad de PCC. Sin embargo, hasta hoy, esas primitivas nunca se habían integrado en una canalización de inferencia confidencial integral de extremo a extremo capaz de operar a escala global. Eso es lo que ha logrado con PCC en Google Cloud, que incorpora las excepcionales propiedades de seguridad y privacidad de PCC en cada etapa, incluidas las garantías de transparencia más completas de la industria, que permiten a los investigadores de seguridad externos verificar nuestros compromisos de privacidad.
Así afirma Apple sus requisitos para la expansión:
Nuestros requisitos principales de PCC siguen siendo exactamente los mismos: computación sin estado, garantías exigibles, ausencia de acceso privilegiado en tiempo de ejecución, no segmentabilidad y transparencia verificable. La novedad de PCC en Google Cloud reside en su implementación: Computación Confidencial de NVIDIA con GPU de NVIDIA, CPU de Intel con TDX y el chip Titan de Google. Sobre esta base, Apple y Google colaboraron para desarrollar capacidades que van mucho más allá de una implementación tradicional de computación confidencial.
No dependemos exclusivamente de tecnologías informáticas confidenciales para mitigar los ataques que aprovechan el acceso privilegiado fuera de una máquina virtual confidencial, incluidos los ataques de canal lateral. Consideramos que cada componente —desde el firmware hasta las pilas del sistema operativo anfitrión e invitado y el código de la aplicación— forma parte de nuestra base informática de confianza, sujeta a nuestras garantías verificables de transparencia y ausencia de acceso privilegiado.»
Para mitigar el riesgo de ataques a la cadena de suministro, Apple mantiene un registro criptográficamente verificable, de solo escritura, de todo el hardware de Google Cloud que forma parte de la flota de PCC. Para los componentes que podrían ser utilizados para extraer datos de usuario en caso de verse comprometidos, la certificación de software se basa en al menos dos raíces de confianza independientes de proveedores independientes.
Noticias relacionadas
Incluso cuando se implementa con computación confidencial, Apple cree que la pila de inferencia debe diseñarse teniendo en cuenta la privacidad y la seguridad desde el principio. PCC en Google Cloud aprovecha muchos de los mismos patrones de seguridad arquitectónica que PCC en Apple Silicon para implementar estas protecciones por capas: el análisis inicial de los datos de red para cada solicitud se realiza en un proceso dedicado dentro de su propio espacio de nombres, el software de inferencia compartido se recicla con un tiempo de vida corto y las claves certificadas se almacenan en una máquina virtual confidencial separada y dedicada, aislada de entradas externas.
En conjunto, estas capacidades ayudan a garantizar que, incluso fuera del hardware y los centros de datos de Apple, los datos de los usuarios sigan protegidos por la máxima seguridad y privacidad que ofrece PCC. Independientemente de dónde se aloje la infraestructura, Apple mantiene el control total sobre el software de PCC; los dispositivos Apple solo confiarán en el software de PCC que haya sido aprobado criptográficamente por Apple. PCC en Google Cloud irá implementando gradualmente el conjunto completo de protecciones durante el período de vista previa de verano.
Al igual que con PCC en Apple Silicon, todos los binarios se publicarán para su inspección pública. Apple proporcionará herramientas de investigación públicas y acceso a nodos PCC en funcionamiento en modo de investigación a través del Programa de Recompensas de Seguridad de Apple (Apple Security Bounty Program), manteniendo el mismo nivel de acceso para la comunidad de investigación en seguridad. También compartirá más detalles técnicos sobre PCC en Google Cloud en la Cumbre de Computación Confidencial a finales de este mes, y en una actualización de la Guía de Seguridad de PCC y los detalles del programa de investigación que se lanzarán a finales de este año.
