Antes da estreia da nuvem privada de IA da Apple na próxima semana, chamada Private Cloud Compute, a gigante da tecnologia anunciou que pagará pesquisadores de segurança até US$ 1 milhão para encontrar vulnerabilidades que possam comprometer a segurança de sua nuvem privada de IA.
Em uma postagem no blog de segurança da Apple, a empresa afirmou que pagaria até o máximo de US$ 1 milhão de recompensa a quem relatar exploits capazes de executar remotamente código malicioso em seus servidores do Private Cloud Compute. A Apple também disse que premiaria pesquisadores com até US$ 250.000 por relatar de forma privada exploits capazes de extrair informações sensíveis dos usuários ou os prompts que os clientes enviam para a nuvem privada da empresa.
A Apple afirmou que consideraria qualquer problema de segurança que tenha um impacto significativo fora de uma categoria publicada, incluindo até US$ 150.000 para exploits capazes de acessar informações sensíveis do usuário a partir de uma posição privilegiada na rede.
“Nós concedemos os valores máximos para vulnerabilidades que comprometem dados de usuários e dados de solicitações de inferência fora da [nuvem privada de computação] limite de confiança”, disse a Apple.
Esta é a mais recente extensão lógica do programa de recompensas por bugs da Apple, que oferece recompensas financeiras a hackers e pesquisadores de segurança para relatar de forma privada falhas e vulnerabilidades que poderiam ser usadas para comprometer os dispositivos ou contas de seus clientes.
Nos últimos anos, a Apple abriu a segurança de seus iPhones mais vendidos ao criar um iPhone especial apenas para pesquisadores, projetado para hacking, como parte de um esforço para melhorar a segurança do dispositivo, que tem sido frequentemente alvo de fabricantes de spyware nos últimos anos.
A Apple revelou mais sobre a segurança de seu serviço Private Cloud Compute em uma postagem no blog, bem como seu código-fonte e documentação.
A Apple apresenta sua Private Cloud Compute como uma extensão online do modelo de IA em dispositivo de seus clientes, chamado Apple Intelligence, que pode lidar com tarefas de IA muito mais pesadas de uma maneira que a Apple diz preservar a privacidade dos clientes.