Apple 于 2026 年 6 月 8 日表示,正在把 Private Cloud Compute(PCC)扩展到自有数据中心之外。PCC 是 Apple 的云端系统,负责处理设备端模型难以胜任的复杂 Apple Intelligence 任务。针对要求最高的任务,包括智能体式工具调用和复杂推理,Apple 与 Google 和 NVIDIA 合作,把 PCC 扩展到配备 NVIDIA GPU 的 Google Cloud 系统。Apple 称,这是其 PCC 隐私承诺首次延伸到第三方数据中心。[1]

Apple 表示,PCC 的核心要求没有改变。它介绍说,新方案结合了 NVIDIA GPU 上的 NVIDIA Confidential Computing、支持 Trust Domain Extensions(TDX)的 Intel CPU,以及 Google 的 Titan 芯片。[1]NVIDIA 次日表示,这一部署使用的是其 Blackwell GPU。[2]

为降低供应链攻击的风险,Apple 称它为 PCC 集群中的全部 Google Cloud 硬件维护着一份只追加账本,账本可用密码学方法验证。对于一旦遭到攻破就可能泄露用户数据的组件,Apple 称其软件的远程证明植根于至少两个信任根,它们来自相互独立的厂商。远程证明会给出一份签名记录,载明机器加载了哪些软件;信任根则是无需进一步核查即被信任的组件。Apple 还表示,其设备只会信任 Apple 以密码学方式批准过的 PCC 软件。[1]

Apple 表示将公开全部二进制文件,向研究人员提供公开工具,并通过 Apple Security Bounty 计划让他们以研究模式访问正在运行的 PCC 节点。Apple 还称,在夏季预览期内,Google Cloud 上的 PCC 将逐步向全套保护措施过渡。[1]

截至 2026 年 10 月 20 日,Apple 的《PCC 安全指南》(PCC Security Guide)中的发布说明称,针对 Google Cloud 上的 PCC,一项公开安全研究计划将于今年晚些时候推出。说明列出的一项已知问题指出,Apple 的研究工具 pccvre 目前还不能解析 Google Cloud 上 PCC 的证明报告,也不能解析该部署在 PCC 透明日志中登记的版本。Apple 称,研究计划推出时,工具将加入这方面的支持。[3]

来源

  1. Expanding Private Cloud ComputeApple Security Research · 2026年6月8日
  2. NVIDIA Confidential Computing to Help Expand Apple's Private Cloud ComputeNVIDIA · 2026年6月9日
  3. Private Cloud Compute Security Guide: Release NotesApple · 访问于 2026年10月20日

核查或更正本页

验证记录

下方摘要可以说明你读到的文字是否与公开的源文件一致,但不能说明报道内容本身正确。这一摘要在构建时根据本页的 Markdown 源文件计算,并列入站点清单。

8e646ab8d6be60b6f2038cc56ecbe1d801b087a2f368ee3feb3a1c33c35a33b6