satuser on Nostr: เมื่อ Apple Intelligence จำเป็นต้องพึ่งพา ...

เมื่อ Apple Intelligence จำเป็นต้องพึ่งพา Private Cloud Compute มันจะสร้างคำขอ - ประกอบด้วยข้อความกระตุ้น รวมถึงแบบจำลองและพารามิเตอร์การอนุมานที่ต้องการ - ซึ่งจะเป็นอินพุตให้กับแบบจำลองบนกลุ่มเมฆ จากนั้น ไคลเอ็นต์ PCC บนอุปกรณ์ของผู้ใช้จะเข้ารหัสคำขอนี้ไปยังคีย์สาธารณะของโหนด PCC ที่มันได้ยืนยันว่ามีความถูกต้องและผ่านการรับรองด้วยวิธีการทางคริปโตกราฟีแล้ว ซึ่งให้การเข้ารหัสแบบปลายสู่ปลายจากอุปกรณ์ของผู้ใช้ไปยังโหนด PCC ที่ผ่านการตรวจสอบแล้ว ทำให้มั่นใจว่าคำขอจะไม่สามารถเข้าถึงระหว่างทางโดยสิ่งใดนอกเหนือจากโหนด PCC ที่มีการป้องกันอย่างเข้มงวดเหล่านั้น บริการศูนย์ข้อมูลสนับสนุน เช่น เครื่องควบคุมการกระจายโหลดและเกตเวย์ความเป็นส่วนตัว จะทำงานนอกขอบเขตการไว้วางใจนี้และไม่มีคีย์ที่จำเป็นในการถอดรหัสคำขอของผู้ใช้ ซึ่งส่งผลต่อหลักประกันของเราที่บังคับได้

ต่อไป เราต้องปกป้องความสมบูรณ์ของโหนด PCC และป้องกันการแก้ไขคีย์ที่ PCC ใช้ในการถอดรหัสคำขอผู้ใช้ ระบบจะใช้ #SecureBoot และ #CodeSigning เพื่อรับรองได้อย่างบังคับว่าเฉพาะโค้ดที่ได้รับการรับรองและวัดค่าทางคริปโตกราฟีเท่านั้นที่สามารถนำมาใช้งานกับโหนดได้ โค้ดทั้งหมดที่สามารถทำงานบนโหนดจะต้องเป็นส่วนหนึ่งของแคชความไว้วางใจที่ได้รับการลงนามโดย Apple ได้รับอนุมัติสำหรับโหนด #PCC เฉพาะนั้น และถูกโหลดโดย #SecureEnclave เพื่อให้ไม่สามารถเปลี่ยนแปล