Η Apple υπόσχεται έως και $1 εκατ. στους ερευνητές ασφαλείας για να χακάρουν το ιδιωτικό της AI cloud

Ενόψει του ντεμπούτου του ιδιωτικού cloud τεχνητής νοημοσύνης της Apple την επόμενη εβδομάδα, που ονομάζεται Private Cloud Compute, η εταιρεία ανακοίνωσε ότι θα πληρώσει ερευνητές ασφαλείας έως και 1 εκατομμύριο δολάρια για να βρουν ευπάθειες που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια του ιδιωτικού AI cloud της.

Σε μια ανάρτηση στο blog ασφάλειας της Apple, η εταιρεία δήλωσε ότι θα καταβάλει μέχρι το μέγιστο ποσό των 1 εκατομμυρίου δολαρίων σε όποιον αναφέρει exploits ικανά να εκτελέσουν κακόβουλο κώδικα από απόσταση στους servers του Private Cloud Compute. Η Apple δήλωσε ότι θα απονείμει επίσης στους ερευνητές έως και 250.000 δολάρια για την ιδιωτική αναφορά exploits ικανών να αποσπάσουν ευαίσθητες πληροφορίες των χρηστών ή τις προτροπές που υποβάλλουν οι πελάτες στο ιδιωτικό cloud της εταιρείας.

Η Apple δήλωσε ότι θα “εξετάσει κάθε ζήτημα ασφάλειας που έχει σημαντικό αντίκτυπο” εκτός μιας δημοσιευμένης κατηγορίας, συμπεριλαμβανομένων έως και 150.000 δολάρια για exploits ικανά να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες χρηστών από προνομιακή θέση στο δίκτυο.

“Απονέμουμε τα μέγιστα ποσά για ευπάθειες που θέτουν σε κίνδυνο δεδομένα χρηστών και δεδομένα αιτήσεων συμπερασμάτων εκτός των ορίων εμπιστοσύνης [του ιδιωτικού cloud]“, δήλωσε η Apple.

Πρόκειται για την τελευταία επέκταση του προγράμματος bug bounty της Apple, το οποίο προσφέρει στους χάκερ και τους ερευνητές ασφαλείας οικονομικές ανταμοιβές για την ιδιωτική αναφορά ελαττωμάτων και ευπαθειών που θα μπορούσαν να χρησιμοποιηθούν για να θέσουν σε κίνδυνο τις συσκευές ή τους λογαριασμούς των πελατών της. 

Τα τελευταία χρόνια, η Apple έχει ανοίξει την ασφάλεια της ναυαρχίδας των iPhone δημιουργώντας ένα ειδικό iPhone μόνο για ερευνητές σχεδιασμένο για hacking, σε μια προσπάθεια να βελτιώσει την ασφάλεια της συσκευής, η οποία έχει γίνει συχνά στόχος των κατασκευαστών spyware τα τελευταία χρόνια.

Η Apple αποκάλυψε περισσότερα για την ασφάλεια της υπηρεσίας Private Cloud Computer σε μια ανάρτηση στο blog της, καθώς και τον πηγαίο κώδικα και την τεκμηρίωσή της.

Η Apple χρεώνει το Private Cloud Compute ως μια διαδικτυακή επέκταση του AI μοντέλου των πελατών της στη συσκευή, που ονομάζεται Apple Intelligence, το οποίο μπορεί να χειριστεί πολύ πιο βαριές εργασίες τεχνητής νοημοσύνης με τρόπο που η Apple ισχυρίζεται ότι διατηρεί την ιδιωτικότητα των πελατών.