أخبار ar.wedoany.com، كشفت شركة أبل، خلال قمة الحوسبة السرية (Confidential Computing Summit)، لأول مرة بالتفصيل عن البنية المعمارية للحوسبة السحابية الخاصة (Private Cloud Compute - PCC)، وقدمت رسمياً إطاراً أمنياً رباعي المستويات لأنظمة الذكاء الاصطناعي السحابية. تُعد PCC البنية التحتية السحابية التي تدعم ذكاء أبل (Apple Intelligence)، وهي مصممة خصيصاً لمعالجة أعباء عمل الذكاء الاصطناعي التي لا تستطيع أجهزة iPhone أو iPad أو Mac إنجازها بشكل مباشر. استعرض إيفان كرستيتش (Ivan Krstić)، نائب رئيس هندسة وأمن أنظمة أبل، هذا الإطار الجديد في كلمته الرئيسية، وكشف أن أبل وسعت نطاق PCC من بنيتها التحتية المملوكة بالكامل لتشمل جوجل كلاود (Google Cloud)، مع التأكيد على الحفاظ على أعلى مستويات الخصوصية والأمان.
أشار كرستيتش إلى أن أنظمة الذكاء الاصطناعي السحابية التقليدية تفتقر إلى الشفافية في عمليات الوصول إلى بيانات المستخدم والاحتفاظ بها. ولمعالجة هذه المشكلة، صممت أبل إطاراً أمنياً رباعي المستويات لأنظمة الذكاء الاصطناعي السحابية. يتوافق المستوى 0 مع النشر السحابي التقليدي للذكاء الاصطناعي، والذي يعتمد بشكل أساسي على الحماية القائمة على السياسات. يقدم المستوى 1 بيئة استدلال محكمة الإغلاق قابلة للتدقيق، مع سلسلة إقلاع قابلة للقياس وسجلات مقاومة للعبث. يضيف المستوى 2 وظائف الشفافية القابلة للتحقق، والمصادقة المجهولة، وعدم قابلية الاستهداف (non-targetability)، مما يمنع المشغلين من حصر مستخدمين محددين. يصف أبل المستوى 3 بأنه "الأمان والخصوصية المتطورة" (Frontier Security and Privacy)، ويتضمن دفاعات ضد هجمات القنوات الجانبية المعقدة واختراقات سلسلة توريد الأجهزة، مع تقليل الحاجة إلى الثقة في مزودي الخدمات السحابية ومشغلي البنية التحتية إلى أدنى حد.
تم إطلاق الحوسبة السحابية الخاصة لأول مرة في عام 2024، وتعمل على خوادم مملوكة ذاتياً مزودة برقائق أبل (Apple silicon)، كامتداد سحابي لذكاء أبل. تعتمد هذه البنية على مبادئ مثل الاستدلال عديم الحالة، وإدارة حالة المستخدم المشفرة، وشفافية البرامج القابلة للتحقق، وإلغاء الوصول الزمني الامتيازي. تقول أبل إن كل خادم PCC يقدم دليلاً مشفراً لأجهزة المستخدم، مما يسمح بمقارنة قياسات البرامج مع سجلات الشفافية العامة. كما أصدرت أبل برنامج PCC وأدوات بحثية لتمكين باحثي الأمن الخارجيين من فحص أمان المنصة.
قامت أبل مؤخراً بنشر جزء من PCC على جوجل كلاود لمواكبة الطلب المتزايد على أعباء عمل الذكاء الاصطناعي، بما في ذلك الاستدلال المتقدم واستخدام الأدوات الوكيلة. يدمج هذا النشر البنية التحتية لجوجل كلاود، وإضافات مجالات الثقة من إنتل (Intel Trusted Domain Extensions - Intel TDX)، وتقنية الحوسبة السرية من إنفيديا (NVIDIA Confidential Computing)، وهندسة جذر الثقة Titan من جوجل (Titan root-of-trust architecture). شدد كرستيتش على أن أبل لم تخفض معايير الأمان نتيجة لهذا الانتقال، بل تعاونت مع جوجل لبناء بيئة حوسبة قابلة للإثبات بالكامل تغطي كلاً من الأنظمة العميلة والمضيفة. وأوضحت أبل أن هذه البنية التحتية تقلل من مخاطر سلسلة التوريد من خلال جذور ثقة أجهزة متعددة ومستقلة وقوائم أجهزة قابلة للتحقق تشفيرياً، مع الحفاظ على الشفافية من البداية إلى النهاية.
يمتد الإطار الأمني رباعي المستويات من أبل من النشر السحابي التقليدي (المستوى 0) إلى "الأمان والخصوصية المتطورة" (المستوى 3). تستخدم PCC استدلالاً للذكاء الاصطناعي عديم الحالة لتجنب الاحتفاظ طويل الأمد بمطالبات المستخدم وبياناته. تتحقق أجهزة أبل من برنامج PCC من خلال أدلة مشفرة مرتبطة بسجلات الشفافية العامة. تمنع آليات المصادقة المجهولة ومرحلات الخصوصية التابعة لجهات خارجية أبل من ربط المستخدمين الفرديين بطلبات استدلال محددة. يستخدم PCC المنشور على جوجل كلاود أجهزة افتراضية سرية من Intel TDX، وتقنية الحوسبة السرية من إنفيديا، وهندسة أمان Titan من جوجل. ترى أبل أن الاعتماد على الحوسبة السرية فقط ليس كافياً، بل يجب دمجها مع الشفافية، وعدم قابلية الاستهداف، وحماية سلسلة التوريد. يمكن للباحثين الأمنيين الآن الوصول إلى ملفات PCC الثنائية والوثائق والأدوات البحثية وأنظمة البحث في الوقت الفعلي من خلال برنامج الأبحاث الأمنية من أبل.
صرح كرستيتش قائلاً: "في أبل، نؤمن بأن الخصوصية حق أساسي من حقوق الإنسان. ونؤمن بأن الإمكانات الهائلة للذكاء الاصطناعي لا يمكن تحقيقها إلا من خلال بناء أنظمة تستحق أقصى درجات ثقة المستخدمين." إن توسيع PCC من قبل أبل لا ينقل الثقة إلى جوجل كلاود، بل تحتفظ أبل بالسيطرة على البرامج والأدلة وآليات الشفافية المستخدمة في إدارة الخدمة. تتحقق أجهزة المستخدم من أن أعباء عمل PCC تعمل ببرنامج معتمد من أبل قبل معالجة الطلب، مما يمكن أبل من توسيع نطاق استدلال الذكاء الاصطناعي إلى البنية التحتية لطرف ثالث مع الحفاظ على نموذج الأمان والخصوصية الحالي.
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
