AppleはAIクラウドをハッキングした者に最大100万ドルを支払う予定

Appleは先日、Apple Intelligenceのセキュリティ確保に本気で取り組んでいることを示す発表を行いました。同社は、自社のAIクラウド「プライベートクラウドコンピューティング（PCC）」をハッキングした者に対し、最大100万ドルの巨額のバグ報奨金を提供すると発表しました。これらのサーバーは、デバイス上のAI機能が不十分な場合にApple Intelligenceのタスクを代行します。しかし、欠点もあるため、Appleのバグ撲滅ミッションは良いアイデアと言えるでしょう。

Appleのセキュリティブログの最近の投稿によると、Appleは仮想研究環境を構築し、誰でもコードを覗き見てセキュリティを判断できるように公開しました。PCCは当初、セキュリティ研究者と監査担当者のグループのみが利用可能でしたが、今では誰でもAppleのAIクラウドへのハッキングに挑戦できるようになりました。

Apple Intelligenceの多くのタスクはデバイス上で実行されると言われていますが、より複雑な要求にはPCCが介入します。Appleはエンドツーエンドの暗号化を提供し、ユーザーのプライベートなリクエストがプライバシーを厳守できるよう、データをユーザーにのみ公開しています。しかし、MacであれiPhoneであれ、AIが扱うような機密性の高いデータの場合、データがデバイスから外部に漏れて悪意のある人物の手に渡る可能性をユーザーが懸念するのは当然です。

おそらくこれが、Appleが今、この魅力的なオファーで関心のある人々にアプローチしている理由の一つでしょう。同社はPCCの最も重要な部分のソースコードへのアクセスを提供しており、研究者が欠陥を詳しく調査することを可能にします。

100万ドルの報奨金は、誰にでも支払われるわけではありません。これは、PCCサーバー上で悪意のあるコードを実行した個人またはチームに対する最高額の報奨金です。次に高額な報奨金は25万ドルで、ハッカーがAppleのAIクラウドからユーザーデータを抽出できる可能性のあるエクスプロイトを対象としています。また、15万ドルから始まる少額の報奨金もあり、これは「特権ネットワークポジション」からユーザーデータにアクセスしたすべての人に支払われます。

Appleのバグ報奨金プログラムは、これまでも脆弱性の悪用を事前に発見し、関与した研究者に報奨金を支払ってきました。数年前には、Macのハッキングに成功した学生に10万ドルの賞金が支払われました。AppleのAIクラウドにバグが発見された場合、Apple Intelligenceが広く利用可能になる前に発見されることを期待しましょう。