Apple заплатить $1 млн за виявлення вразливостей у ШІ-системі, що захищає приватність користувачів

Компанія Apple оголосила винагороду до $1 млн для тих, хто зможе виявити вразливості в її новій системі Pri­vate Cloud Com­pute (PCC), що обробляє складні запити штучного інтелекту. Програма безпеки Apple Secu­ri­ty Boun­ty тепер включає заохочення за знайдені недоліки, що можуть порушити принципи захисту приватності даних.

За словами компанії, Pri­vate Cloud Com­pute застосовується, коли запит користувача занадто складний для обробки на самому пристрої. PCC гарантує безпеку, видаляючи запити після обробки, та використовує наскрізне шифрування для додаткового захисту. Apple відкрила доступ до вихідного коду ключових компонентів PCC, щоб дослідники могли протестувати систему на можливі уразливості.

Компанія пропонує 250 тисяч доларів за можливість зламати систему та отримати доступ до даних запиту. Найвища винагорода в один мільйон обіцяна за віддалене виконання шкідливого коду на серверах PCC із привілеями, що потенційно може загрожувати безпеці даних користувачів.

Apple наголошує, що навіть виявлені вразливості, які не підпадають під жодну з визначених категорій, можуть бути винагороджені, оскільки компанія прагне підвищити надійність своєї архітектури. Як підкреслює техногігант, PCC є однією з найсучасніших систем для захисту конфіденційності в обчисленнях ШІ, і співпраця з дослідниками допоможе зробити її ще безпечнішою.