La confianza de Apple en su sistema basado en la inteligencia artificial es sorprendente. Tanto así que, está desafiando a los piratas informáticos a que accedan a la tecnología de la empresa, y quienes lo consigan recibirán un cheque de un millón de dólares. ¿Crees que puedes hackear un servidor de Apple? Podrías ser un afortunado ganador si lo intentas.
El “desafío de investigación de seguridad” coincide con el lanzamiento por parte de Apple de su nueva oferta Apple Intelligence impulsada por IA, como parte de iOS 18.1.
¿De qué se trata la revisión de seguridad?
Apple se prepara para el lanzamiento oficial de su servicio basado en inteligencia artificial la semana que viene, por lo que, la empresa se centra naturalmente en la seguridad. Aunque gran parte del procesamiento de las solicitudes de Apple Intelligence se realizará en el dispositivo, algunas de ellas deberán ser gestionadas por servidores de Apple. Estos servidores, conocidos colectivamente como Private Cloud Compute (PCC), deben reforzarse contra cualquier tipo de ciberataque o piratería para protegerse contra el robo y la vulneración de los datos.
Después de anunciar inicialmente Apple Intelligence, la empresa invitó a investigadores de seguridad y privacidad a inspeccionar y verificar la seguridad y privacidad de extremo a extremo de los servidores. Ahora, la empresa está abriendo la puerta a cualquiera que quiera intentar hackear su colección de servidores.
Para que la gente tenga una ventaja, ha publicado una guía de seguridad informática en la nube privada. Esta guía explica cómo funciona la PCC, con especial atención a cómo se autentican las solicitudes, cómo inspeccionar el software que se ejecuta en los centros de datos de Apple y cómo la privacidad y la seguridad de la PCC están diseñadas para resistir diferentes tipos de ciberataques.
Así funciona el programa de recompensas de Apple por detección de errores
El programa está diseñado para descubrir vulnerabilidades en diferentes áreas principales, y esto es lo que la compañía pagará por tipos de hackeos y descubrimientos:
- Divulgación accidental o inesperada de datos debido a un problema de implementación o configuración: $50 000
- Capacidad para ejecutar código que no ha sido certificado: $100,000.
- Acceso a los datos solicitados por un usuario u otros detalles confidenciales del usuario fuera del límite de confianza (el área donde el nivel de confianza cambia debido a la naturaleza confidencial de los datos que se capturan): $150,000.
- Acceso a los datos solicitados por un usuario o a información confidencial sobre las solicitudes del usuario fuera del límite de confianza: $250,000.
- Ejecución arbitraria de código sin el permiso o conocimiento del usuario con derechos arbitrarios: $1,000,000.
Apple confía plenamente en sus sistemas
La empresa promociona su Private Cloud Compute como una extensión en línea del modelo de inteligencia artificial en el dispositivo de sus clientes, denominado Apple Intelligence, que puede manejar tareas de inteligencia artificial mucho más pesadas de una manera que, según Apple, preserva la privacidad de los clientes.
Apple escribió en su blog que considera que PCC es la “arquitectura de seguridad más avanzada jamás implementada para la computación de IA en la nube a escala, y esperamos trabajar con la comunidad de investigación para generar confianza en el sistema y hacerlo aún más seguro y privado con el tiempo”.
En los últimos años, ha abierto la seguridad de sus iPhones insignia mediante la creación de un iPhone especial solo para investigadores, diseñado para piratear, en un esfuerzo por mejorar la seguridad del dispositivo, que ha sido frecuentemente blanco de los fabricantes de software espía en los últimos años.
Con esta ingeniosa estrategia, la compañía tendrá revisiones “gratis” y auditorias, siempre y cuando no consiga alguien romper su sistema y alcanzar el glorioso premio de la recompensa.
¿Te ha servido este artículo?
Recibe cada semana lo que de verdad importa
Análisis de energía, clima y naturaleza en tu correo. Gratis y sin spam.
