de.wedoany.com-Bericht: Auf dem Confidential Computing Summit hat Apple erstmals detaillierte Architekturdetails zu Private Cloud Compute (PCC) offengelegt und ein vierstufiges Sicherheitsframework für Cloud-KI-Systeme vorgestellt. PCC ist die Cloud-Infrastruktur, die Apple Intelligence unterstützt und speziell für KI-Workloads entwickelt wurde, die iPhone, iPad oder Mac nicht direkt bewältigen können. Ivan Krstić, Vice President für Sicherheitstechnik und -architektur bei Apple, stellte das neue Framework in einer Keynote vor und gab bekannt, dass Apple PCC von einer vollständig eigenen Infrastruktur auf Google Cloud ausgeweitet hat, während gleichzeitig die höchsten Datenschutz- und Sicherheitsstandards eingehalten werden.
Krstić wies darauf hin, dass herkömmliche Cloud-KI-Systeme bei der Zugriffs- und Aufbewahrungsverwaltung von Nutzerdaten nicht ausreichend transparent seien. Um dieses Problem zu lösen, hat Apple ein vierstufiges Sicherheitsframework für Cloud-KI-Systeme entwickelt. Stufe 0 entspricht herkömmlichen Cloud-KI-Bereitstellungen und stützt sich hauptsächlich auf richtlinienbasierten Schutz. Stufe 1 führt eine überprüfbare versiegelte Inferenzumgebung mit messbarer Startkette und manipulationssicheren Protokollen ein. Stufe 2 fügt überprüfbare Transparenz, anonyme Authentifizierung und Nicht-Zielbarkeit (non-targetability) hinzu, um zu verhindern, dass Betreiber bestimmte Nutzer ins Visier nehmen. Stufe 3 wird von Apple als „Frontier Security and Privacy" (Grenzsicherheit und Datenschutz) bezeichnet und umfasst Abwehrmaßnahmen gegen komplexe Seitenkanalangriffe und Hardware-Lieferkettenangriffe, während das Vertrauen in Cloud-Anbieter und Infrastrukturbetreiber auf ein Minimum reduziert wird.
Private Cloud Compute wurde erstmals 2024 eingeführt und läuft auf eigenen Servern mit Apple Silicon als Cloud-Erweiterung für Apple Intelligence. Die Architektur basiert auf zustandsloser Inferenz, verschlüsselter Nutzerzustandsverwaltung, überprüfbarer Softwaretransparenz und der Beseitigung privilegierter Laufzeitzugriffe. Apple gibt an, dass jeder PCC-Server dem Nutzergerät einen kryptografischen Nachweis liefert, der einen Software-Messwertabgleich mit öffentlichen Transparenzprotokollen ermöglicht. Apple hat außerdem die PCC-Software und Forschungstools veröffentlicht, damit externe Sicherheitsforscher die Plattformsicherheit überprüfen können.
Apple hat kürzlich einen Teil von PCC auf Google Cloud bereitgestellt, um den wachsenden KI-Workloads gerecht zu werden, darunter erweiterte Inferenz- und Agent-Tool-Nutzung. Diese Bereitstellung integriert die Google Cloud-Infrastruktur, Intel Trusted Domain Extensions (Intel TDX), NVIDIA Confidential Computing und Googles Titan-Root-of-Trust-Architektur. Krstić betonte, dass Apple die Sicherheitsstandards durch die Migration nicht gesenkt habe, sondern mit Google zusammengearbeitet habe, um eine durchgängig nachweisbare Rechenumgebung zu schaffen, die Client- und Hostsysteme umfasst. Apple erklärte, dass die Infrastruktur durch mehrere unabhängige Hardware-Roots of Trust und kryptografisch überprüfbare Hardware-Inventare das Lieferkettenrisiko reduziere und eine Ende-zu-Ende-Transparenz gewährleiste.
Das vierstufige Sicherheitsframework von Apple reicht von herkömmlichen Cloud-Bereitstellungen (Stufe 0) bis hin zu „Frontier Security and Privacy" (Stufe 3). PCC verwendet zustandslose KI-Inferenz, um eine langfristige Speicherung von Nutzer-Prompts und -Daten zu vermeiden. Apple-Geräte verifizieren die PCC-Software über kryptografische Nachweise, die an öffentliche Transparenzprotokolle gebunden sind. Anonyme Authentifizierung und ein Privacy-Relay-Mechanismus von Drittanbietern verhindern, dass Apple einzelne Nutzer mit bestimmten Inferenzanfragen in Verbindung bringt. PCC, das auf Google Cloud bereitgestellt wird, nutzt Intel TDX Confidential VMs, NVIDIA Confidential Computing und die Google Titan-Sicherheitsarchitektur. Apple ist der Ansicht, dass vertrauliches Rechnen allein nicht ausreicht, sondern mit Transparenz, Nicht-Zielbarkeit und Lieferketten-Schutz kombiniert werden muss. Sicherheitsforscher können über das Sicherheitsforschungsprogramm von Apple auf PCC-Binärdateien, Dokumentationen, Forschungstools und Zugang zu einem Live-Forschungssystem zugreifen.
Krstic sagte: „Bei Apple glauben wir, dass Privatsphäre ein grundlegendes Menschenrecht ist. Wir glauben, dass das enorme Potenzial von KI nur verwirklicht werden kann, wenn wir Systeme bauen, die das Vertrauen der Nutzer am meisten verdienen." Die PCC-Erweiterung von Apple überträgt das Vertrauen nicht auf Google Cloud, sondern Apple behält die Kontrolle über die Software, Nachweise und Transparenzmechanismen, die für die Verwaltung der Dienste verwendet werden. Nutzergeräte überprüfen vor der Verarbeitung einer Anfrage, ob die PCC-Workload von Apple genehmigte Software ausführt, sodass Apple die KI-Inferenz auf die Infrastruktur Dritter ausweiten kann, während das bestehende Sicherheits- und Datenschutzmodell erhalten bleibt.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
