Jednoduché úkony z oblasti AI zvládne iPhone lokálně, jiné bude posílat do specializovaného cloudu. Mají se uživatelé bát o svá data? Prozradíme, jak vše bude fungovat.
Na letošní konferenci Apple WWDC 2024 byla představena novinka, která by mohla výrazně změnit způsob, jakým uživatelé Apple zařízení využívají umělou inteligenci. Apple uvedl systém nazvaný Private Cloud Compute, který umožňuje vašemu telefonu přenášet složité úlohy (obvykle spojené s AI) na specializované zabezpečené servery v cloudu. Tato novinka je součástí širšího balíku Apple Intelligence, který se skládá z velkých jazykových modelů (LLM) a dalších pokročilých AI technologií.
Zpracování AI v cloudu dává smysl. Někdy…
Ne všechna data zamíří do cloudu. Novější Apple zařízení provádí mnoho zpracování AI funkcí přímo v zařízení. Například rozpoznávání textu na fotografiích (OCR) probíhá přímo ve vašem iPhonu či iPadu. Avšak s rostoucími požadavky na moderní AI funkce, včetně generativní AI, se hardware v mobilních zařízeních zkrátka nestíhá vyrovnat možnostem cloudových služeb typu ChatGPT. Řešení spočívá v přesunu těchto náročných úloh na servery v cloudu, které disponují potřebným výkonem.
Některé náročnější výpočty a AI funkce je výhodnější zpracovávat v cloudu. Foto: Unsplash
Apple se však snaží vyhnout tradičním rizikům spojeným s odesíláním citlivých dat na servery. Proto vyvinul Private Cloud Compute, což je systém navržený tak, aby byl co nejvíce bezpečný a důvěryhodný. Vaše zařízení může „outsourcovat“ náročné úkoly na tato zabezpečená cloudová zařízení, která jsou umístěna v datových centrech společnosti Apple.
Bezpečnost uživatelských dat na prvním místě
Apple chce dát uživatelům najevo, že bezpečnost a soukromí uživatelských dat jsou pro giganta prioritou. Firma má v této oblasti ostatně historicky dobrou pověst a nechce si ji pokazit. Při vývoji Private Cloud Compute využili zkušenosti, které načerpali při vývoji bezpečných telefonů a počítačů. To zahrnuje použití technologií jako Secure Boot a Secure Enclave Processor (SEP) pro ukládání šifrovacích klíčů. Serverový hardware je neustále kontrolován, aby nedošlo k neoprávněné manipulaci s ním.
Jedním z klíčových prvků zabezpečení je, že software na serverech je tzv. „stateless“ – neuchovává informace mezi jednotlivými požadavky uživatelů. Každý restart serveru přepíše všechny uložené informace a vygeneruje nové šifrovací klíče. Operační systém na serverech také podepisuje hashovací software, který klíče poté sdílí s každým zařízením, které chce server použít. Díky tomu mohou uživatelé věřit, že jsou data odesílána na správný server.
Apple chce bezpečnou AI. Foto: Pixabay
Apple také plánuje zveřejňovat binární obrazy softwaru v tzv. „transparency logu“, aby si bezpečnostní výzkumníci mohli ověřit jeho správnost. Ačkoliv nebude zveřejněn kompletní zdrojový kód, výzkumníci budou mít k dispozici virtuální stroj, na kterém budou moci software testovat.
Co z toho plyne pro uživatele?
Pro uživatele Apple zařízení to bude znamenat možnost využívat pokročilé AI funkce bez větších obav o bezpečnost svých dat. Private Cloud Compute umožňuje vykonávat náročné úlohy, jako je například rozpoznávání obrázků či generativní AI, s výkonem a funkcemi, které by byly na mobilním zařízení nedosažitelné. To, že se data uživatele vydají ke zpracování do cloudu, je tak v některých případech zkrátka nezbytností.
Vše ale není pouze růžové. Jedním z hlavních problémů je, že uživatelé nemusí být informováni, kdy jsou jejich data zpracovávána v cloudu. Systém o tom z logiky věci bude rozhodovat automaticky, což může u některých vyvolat obavy z nedostatku kontroly nad svými daty.
Zdroj: Apple Security Research
