推特 男同

编译 | 尹明顺 林锦蓥

裁剪 | 漠影

智东西 9 月 12 日音问，本周苹果公司刚刚发布了全新的 iPhone 16 系列手机新品，并同步推出了最新 iOS 18 系统，其中的最大亮点等于内置的苹果 AI 功能（Apple Intelligence），具备苹果 AI 功能的 iPhone（华文版来岁推出）能让它帮你作念好多复杂的事情，润色邮件、创作个东说念主边幅包 …… 等等。

▲用 Apple Intelligence 修图与生成图片（图源：Apple 官网）

但这项服务也可能敌手机用户秘密保护建议了更高的要求，由于 AI 服务需要大齐聚积数据来考试机器学习模子，这可能导致用户个东说念主信息被采集、分析和期骗，进而出现露出秘密的风险。

换句话说，AI 要服务你，领先要弄懂你，就不能幸免地随时在"监控"你使用手机的一言一行。为此，苹果也在发布中有利强调了一个处理 AI 手机秘密保护问题的利器神秘云绸缪（Private Cloud Compute，简称 PCC），字面上和传统云绸缪行业的"专有云"很像，但统统不是一趟事，当今苹果官方还莫得有利的华文叫法。

▲神秘云绸缪服务图示（图源：Apple 官网）

《连线》杂志本日对苹果推出的神秘云绸缪时间进行了详备解读。从它背后使用的专用服务器和操作系统，以及处理数据信息的经由、有利设想的数据传输机制、如何阻扰第三方探听等方面进行了久了解读。

苹果公司高层也暗示，该时间关于云服务保护来说是一个很大的冲破，为行业提供了一个云霄数据处理机制的全新轨范，底下是详备解读 :

一、神秘云绸缪究竟是什么？如何帮你保险秘密安全？

当用户的腹地开导无法径直处理某些事务时，数据会传送至云霄进行处理，其中神秘云绸缪时间不仅可以匡助完成这些绸缪任务，并且通盘过程中还会严格保护用户秘密数据，回避数据露出和浪掷的风险。

苹果通过他们的神秘云绸缪时间，开发了好多保护云安全的新方法，这对云服务来说是一个很大的冲破。

苹果为神秘云绸缪创建了专用服务器，并开发了定制化的操作系统，传承了当年 20 年间为 Mac 与 iPhone 开发的软硬件安全保险功能。苹果称，一经统统用神秘云绸缪设想的服务器经管器具替换了其老例的服务器经管器具。

"从一运转，咱们就设定了一个成见，那等于将 iPhone 上处理数据时成立的秘密保险体系，彭胀到云霄，这亦然咱们的服务宣言。" Apple 软件工程高档副总裁克雷格 · 费德里吉（Craig Federighi）向《连线》杂志这么说。

他还称："这需要咱们在各个层面齐取得冲破，但咱们一经完了了这个成见。这也为行业中的云霄处理设定了一个新的轨范。"

为了摒除云绸缪可能引入的许多潜在报复点和罗网，苹果的开发东说念主员们贯彻了这么一个理念："当秘密安全统统可以通过期间妙技强制保险时推特 男同，才是最有劲的。"

▲ Apple Intelligence 全程保护你的秘密（图源：Apple 官网）

二、提供专用服务器与操作系统，数据信息"算后即焚"

与消耗类开导不同，神秘云绸缪服务器的配置很精简。举例，它们不包括"抓久性存储"，这意味着它们莫得可以永恒保存数据的硬盘驱动器。但它们如实集成了苹果专用的硬件加密密钥经管器，并在每次启动时齐会为每个文献系统设定马上的加密密钥。

这意味着一朝神秘云绸缪服务器再行启动，就不会保留任何数据。行为额外的防患措施，通盘系统卷齐将无法通过加密姿首复原。在这少量上，服务器所能作念的等于使用新的加密密钥再走运转服务。

神秘云绸缪服务器还可以使用苹果的 Secure Boot 来考据操作系统的圆善性，并可使用 iOS 17 初度推出的代码考据功能，即确凿施行监视器（Trusted Execution Monitor）。可是，与每每用于监督的确凿施行监视器不同，神秘云绸缪服务器会以愈加严格的风光运行。

一朝服务器重启并完成启动序列，系统就会被锁定，无法加载任何新代码。服务器运行所需的统共软件齐会进行查验和考据，然后在用户请乞降数据运转处理之前，这些软件会被封装到一个密封的环境中。

苹果称，已接受神秘云绸缪设想的服务器经管器具替换了其老例的服务器经管器具。

尽管大多数云平台齐有预防未经授权探听的政策和礼貌措施。但它们还构建了"遑急情况下可中断"的选项，以便在出现额外或故障时，高度确凿的系统经管员帐户可以快速选拔步履。与苹果疑望时间上可施行的保证一致，神秘云绸缪不允许特权探听，并大幅收尾了而一经管选项。

三、专为云霄 AI 设想传输机制，集群内处理数据以防"第三方"探听

苹果频年推出了一项要紧的安全措施，向用户提供 iCloud 备份的端到端加密，即公司只在其云基础步伐中保存用户数据，但没未必间技艺解密或读取这些数据。

可是，现存时间使得这种决策无法应用于生成式 AI，因为系统需要处理输入以生成输出。举例，如若你思让 Apple Intelligence 给你回来当年三小时内收到的统共短信和电子邮件，系统就需要探听这些信息，而端到端加密将使这种探听变得险些不能能。

▲用 Apple Intelligence 熏陶你的坐蓐力（图源：Apple 官网）

费德里吉关于云霄大模子推理的弱势进行了分析，他称："在云霄进行大讲话模子推理的额外问题在于，服务器在某种进程上需要大致读取数据技艺施行推理。而咱们还需要确保这种处理统统禁闭在与用户手机联系联的秘密保护气泡（privacy bubble）内。"

他补充："因此，咱们不得不建议一种新的处理决策来完了访佛于端到端加密的安全性。在这个场景中，服务器对数据一无所知的时间决策并不能行。"

据苹果先容，他们会发愤让 Apple Intelligence 的处理尽可能多地在开导上进行。比如，配备 A18 芯片的全新 iPhone 16 将比搭载 A16 芯片的 iPhone 15 大致在腹地施行更多的 AI 处理。

可是，实践情况是，苹果仍然需要在云霄进行大齐的 Apple Intelligence 处理——因此，它开发了神秘云绸缪。

关于神秘云绸缪端到端的传输机制，苹果也给出了详备先容：用户开导与考据后的神秘云绸缪节点之间的通讯是端到端加密的，以确保在传输过程中苦求不会被这些高度保护的神秘云绸缪节点外的任何东西探听。

系统架构可以确保 Apple Intelligence 数据对数据中心的轨范服务（如负载平衡器和日记开导）而言是加密不能用的。在神秘云绸缪集群里面，数据会被解密并处理。

苹果补充说念，一朝反馈被加密并发送给用户，数据不会被保留或记载，苹果偏激职工也无法探听这些数据。

四、服务器构建必须经过记载与考据，外部东说念主员可对运转过程进行查验

据苹果先容，神秘云绸缪设想的总体成见是：报复者必须龙套通盘系统，技艺针对特定用户的个东说念主数据发起报复。而龙套通盘系统自己等于一件相称清苦的事情，更无须说在不被发现的情况下。

即便报复者大致物理龙套某个活跃的神秘云绸缪节点，系统设想中有匿名中继功能，使任何一个节点上的查询和数据齐无法与具体用户关联。

苹果意志到，尽管这些措施听起来很可以，但行为一向保抓深重的公司，光靠声称和应承无法统统令东说念主笃信，最终照旧需要字据和透明性。

因此，神秘云绸缪设想了一个外部审计机制。苹果公开了每个坐蓐环境中的神秘云绸缪服务器构建，供外部东说念主员查验，以考据神秘云绸缪是否按照苹果所声称的那样运作、一切是否广泛运转。统共神秘云绸缪服务器镜像齐记载在一个加密认证日记中，这是一个不能点窜的签名声明记载。每个条款齐包括一个 URL 联络，用户可以通过联络下载该服务器构建。

除了外部审计机制除外，神秘云绸缪还设想了安全和考据机制。该机制能确保统共服务器构建齐是经过记载和考据的，预防未经授权的服务器插足使用。该机制还能预防坏心步履者建树违纪的神秘云绸缪节点并搬动流量。如若服务器构建未被记载，iPhone 将不会发送 Apple Intelligence 查询苦求或数据到该服务器。

"开发从未在数据中心使用过的 Apple Silicon 服务器，并为其定制操作系统，这是一项普遍的挑战。"费德里吉谈说念，"此外，咱们成立了一个改变的信任模子，该模子确保开导仅在服务器运行的软件签名被记载并发布到一个透明日记之后，才会向服务器发送苦求。这一机制是处理决策中最为额外的方面之一，关于构建信任模子至关要紧。"

神秘云绸缪照旧苹果舛误奖励贪图的一部分，商榷东说念主员发现的舛误或额外配置有可能得回现款奖励。不外，据苹果败露，自从 7 月下旬 iOS 18.1 测试版上线以来，还莫得东说念主发现神秘云绸缪的任何舛误。苹果也承认，当今只须少数商榷东说念主员大致使用评估神秘云绸缪的器具。

多名安全商榷东说念主员和密码学家告诉《连线》杂志，神秘云绸缪看起来很有前程，但他们还莫得花太多时候久了商榷它。

结语：向中国提供神秘云绸缪仍悬而未决

苹果除了在好意思国的英语版上线外，Apple Intelligence 将在 12 月进入澳大利亚、加拿大、新西兰、南非和英国；来岁将增多包括华文、法语、日语和西班牙语在内的讲话营救。

可是，Apple Intelligence 是否会在欧盟的 AI 法案框架下得回批准，以及苹果是否大致在中国以现时体式提供神秘云绸缪，仍然是悬而未决的问题。

费德里吉谈说念："咱们的成见是尽可能地为客户提供最佳的功能。"他还说："但咱们如实必须治服法例。在某些环境中存在概略情味，咱们正在发愤处理这些问题，以便尽快为咱们的客户提供这些功能。"

开首：《连线》杂志推特 男同