Apple заплатить $ 1 млн за виявлення вразливостей у ШІ-системі, що захищає приватність користувачів

Компанія Apple оголосила винагороду до $ 1 млн для тих, хто зможе виявити вразливості в її новій системі Private Cloud Compute (PCC), що обробляє складні запити штучного інтелекту. Програма безпеки Apple Security Bounty тепер включає заохочення за знайдені недоліки, що можуть порушити принципи захисту приватності даних.

За словами компанії, Private Cloud Compute застосовується, коли запит користувача занадто складний для обробки на самому пристрої. PCC гарантує безпеку, видаляючи запити після обробки, та використовує наскрізне шифрування для додаткового захисту. Apple відкрила доступ до вихідного коду ключових компонентів PCC, щоб дослідники могли протестувати систему на можливі уразливості.

Компанія пропонує 250 тисяч доларів за можливість зламати систему та отримати доступ до даних запиту. Найвища винагорода в один мільйон обіцяна за віддалене виконання шкідливого коду на серверах PCC із привілеями, що потенційно може загрожувати безпеці даних користувачів.

Apple наголошує, що навіть виявлені вразливості, які не підпадають під жодну з визначених категорій, можуть бути винагороджені, оскільки компанія прагне підвищити надійність своєї архітектури. Як підкреслює техногігант, PCC є однією з найсучасніших систем для захисту конфіденційності в обчисленнях ШІ, і співпраця з дослідниками допоможе зробити її ще безпечнішою.