Apple y la Transparencia en la Computación en Nube Privada
Apple está haciendo que cada construcción de servidor PCC (Computación en Nube Privada) esté disponible públicamente para su inspección, de modo que personas no afiliadas a Apple puedan verificar que PCC está realizando (y no realizando) lo que la empresa afirma, y que todo se implementa correctamente. Todas las imágenes de los servidores PCC están registradas en un registro de atestación criptográfico, esencialmente un registro indeleble de reclamos firmados, y cada entrada incluye una URL para descargar esa construcción individual. PCC está diseñado para que Apple no pueda poner un servidor en producción sin registrarlo. Además de ofrecer transparencia, el sistema funciona como un mecanismo de aplicación crucial para evitar que actores maliciosos configuren nodos PCC ilegítimos y desvíen tráfico. Si una construcción de servidor no ha sido registrada, los iPhones no enviarán consultas ni datos de Apple Intelligence a él.
Programa de Recompensas por Vulnerabilidades
PCC es parte del programa de recompensas por errores de Apple, y las vulnerabilidades o configuraciones incorrectas que los investigadores encuentren podrían ser elegibles para recompensas en efectivo. Sin embargo, Apple afirma que desde que la beta de iOS 18.1 se hizo disponible a fines de julio, nadie ha encontrado fallas en PCC hasta ahora. La compañía reconoce que hasta ahora solo ha puesto las herramientas para evaluar PCC a disposición de un grupo selecto de investigadores. Varios investigadores de seguridad y criptógrafos le dicen a WIRED que la Computación en Nube Privada se ve prometedora, pero aún no han dedicado tiempo significativo a investigarla.
Desarrollo y Asociaciones Tecnológicas
“Construir servidores de silicio de Apple en el centro de datos cuando antes no teníamos ninguno, construir un sistema operativo personalizado para ejecutar en el centro de datos fue enorme,” dice Federighi. Añade que “crear el modelo de confianza en el que tu dispositivo se negará a emitir una solicitud a un servidor a menos que la firma de todo el software que el servidor está ejecutando se haya publicado en un registro de transparencia fue sin duda uno de los elementos más únicos de la solución—y totalmente crítico para el modelo de confianza.”
Ante preguntas sobre la asociación de Apple con OpenAI e integración de ChatGPT, la compañía enfatiza que las asociaciones no están cubiertas por PCC y operan por separado. ChatGPT y otras integraciones están desactivadas por defecto, y los usuarios deben habilitarlas manualmente. Luego, si Apple Intelligence determina que una solicitud sería mejor atendida por ChatGPT u otra plataforma asociada, notifica al usuario cada vez y pregunta si desea proceder. Además, las personas pueden usar estas integraciones mientras están conectadas a su cuenta de un servicio asociado como ChatGPT o pueden usarlas a través de Apple sin iniciar sesión por separado. Apple declaró en junio que otra integración con Gemini de Google también está en desarrollo.
Expansión de Apple Intelligence
Apple anunció esta semana que, además de lanzarse en inglés de Estados Unidos, Apple Intelligence llegará a Australia, Canadá, Nueva Zelanda, Sudáfrica y Reino Unido en diciembre. La compañía también mencionó que el soporte para idiomas adicionales—incluyendo chino, francés, japonés y español—se añadirá el próximo año. Si esto significa que Apple Intelligence podrá operar bajo la Ley de IA de la Unión Europea y si Apple podrá ofrecer PCC en su forma actual en China es otra cuestión.
“Nuestro objetivo es llevar idealmente todo lo que podamos para proporcionar las mejores capacidades a nuestros clientes en todas partes,” dice Federighi. “Pero debemos cumplir con las regulaciones, y hay incertidumbre en ciertos entornos que estamos tratando de resolver para que podamos ofrecer estas funciones a nuestros clientes lo antes posible. Así que estamos intentándolo.”
Agrega que, a medida que la compañía expande su capacidad para realizar más computación de Apple Intelligence en el dispositivo, puede que sea capaz de usar esto como una solución alternativa en algunos mercados. Aquellos que obtengan acceso a Apple Intelligence tendrán la capacidad de hacer mucho más de lo que podían con versiones anteriores de iOS, desde herramientas de escritura hasta análisis de fotos. Federighi dice que su familia celebró el reciente cumpleaños de su perro con un GenMoji generado por Apple Intelligence (visto y confirmado como muy lindo por WIRED). Pero mientras la IA de Apple está diseñada para ser lo más útil e invisible posible, las apuestas son increíblemente altas para la seguridad de la infraestructura que la sostiene. Entonces, ¿cómo van las cosas hasta ahora? Federighi lo resume sin dudar: “El lanzamiento de la Computación en Nube Privada ha sido maravillosamente tranquilo.”
Fuente y créditos: www.wired.com
Cats: Security
