苹果发布云AI系统；谷歌警告0day漏洞被利用；微软紧急推迟 AI 召回功能；劫持活动瞄准 K8s 集群 | 网安周报0614

苹果发布私有云计算，开创 AI 处理新时代，隐私保护再升级！

苹果宣布推出一个名为“私有云计算”（PCC）的“开创性云智能系统”，该系统专为在云中以保护隐私的方式处理人工智能（AI）任务而设计。

这家科技巨头将 PCC 描述为“为云人工智能计算大规模部署的最先进安全架构”。

PCC 与新的生成式人工智能（GenAI）功能的到来相吻合——统称为苹果智能，或简称 AI——这是 iPhone 制造商在其下一代软件中推出的，包括 iOS 18、iPadOS 18 和 macOS Sequoia。

所有的苹果智能功能，无论是在设备上运行的还是依赖于 PCC 的，都利用内部生成模型，这些模型是在“许可数据”上训练的，包括为增强特定功能而选择的数据，以及由我们的网络爬虫 AppleBot 收集的公开可用数据。

有了 PCC，其想法基本上是将需要更多处理能力的复杂请求卸载到云中，同时确保数据永远不会保留或暴露给任何第三方，包括苹果，该公司将这种机制称为无状态计算。

支撑 PCC 的架构是一个定制构建的服务器节点，它将苹果芯片、安全飞地和安全启动结合在一起，在一个为运行大型语言模型（LLM）推理工作负载而特制的强化操作系统的背景下。

据苹果称，这不仅呈现出“极其狭窄的攻击面”，而且还允许它利用代码签名和沙盒来确保只有授权和加密测量的代码在数据中心可执行，并且用户数据不会突破信任边界。

“指针身份验证代码和沙盒等技术起到抵抗这种利用并限制攻击者在 PCC 节点内的横向移动，”它说。“推理控制和调度层是用 Swift 编写的，确保内存安全，并使用单独的地址空间来隔离请求的初始处理。”

“这种内存安全和最小特权原则的结合消除了对推理堆栈本身的整个类别的攻击，并限制了成功攻击可以获得的控制和能力水平。”

另一个值得注意的安全和隐私措施是通过一个由