Apple offre 1 million de dollars pour pirater son cloud IA ultra-sécurisé
Apple défie les hackers du monde entier avec une prime de 1 million de dollars
Dans un mouvement audacieux, Apple vient de lancer un défi de taille aux experts en sécurité informatique du monde entier. La firme de Cupertino offre désormais jusqu'à 1 million de dollars à quiconque parviendra à pirater son tout nouveau service de cloud privé pour l'intelligence artificielle (IA), baptisé Private Cloud Compute (PCC).
Un système ultra-sécurisé au cœur des fonctionnalités IA d'Apple
Le PCC est une plateforme hautement sécurisée qui alimente les fonctionnalités d'IA d'Apple, comme l'assistant vocal Siri. Avec le lancement imminent d'iOS 18.1, qui introduira des capacités d'IA sur les iPhones, Apple veut s'assurer que son infrastructure cloud est à toute épreuve.
"Parce que nous nous soucions profondément de tout compromis de la vie privée ou de la sécurité des utilisateurs, nous considérerons tout problème de sécurité ayant un impact significatif sur PCC pour une récompense du programme Apple Security Bounty, même s'il ne correspond pas à une catégorie publiée", a déclaré Apple.
Une architecture de sécurité inédite pour le cloud IA
Selon Apple, le PCC est doté de l'architecture de sécurité la plus avancée jamais déployée pour le cloud IA à grande échelle. Il est construit avec des puces personnalisées et un système d'exploitation renforcé, conçus pour garantir la confidentialité des données.
- Jusqu'à 1 million de dollars pour les failles d'exécution de code arbitraire
- 250 000 dollars pour l'accès aux données de requête sensibles des utilisateurs
- 150 000 dollars pour les attaques nécessitant une "position privilégiée"
Un accès anticipé pour les chercheurs en sécurité
Dans les semaines précédant le lancement d'iOS 18.1, Apple a donné un accès anticipé à PCC à des auditeurs tiers et à des chercheurs en sécurité sélectionnés. Le 24 octobre, la firme a rendu publiques les ressources permettant à tous les experts en sécurité et en confidentialité d'inspecter le système.
"Nous évaluerons chaque rapport en fonction de la qualité de ce qui est présenté, de la preuve de ce qui peut être exploité et de l'impact sur les utilisateurs", a ajouté Apple.
En parallèle, Apple a étendu son programme de primes aux bogues pour inclure PCC, offrant des récompenses substantielles allant jusqu'à 1 million de dollars pour les failles les plus critiques.Avec cette initiative audacieuse, Apple espère identifier et résoudre les risques potentiels de sécurité avant que des acteurs malveillants ne puissent les exploiter. Un défi de taille pour les hackers éthiques du monde entier, qui pourront ainsi mettre leurs compétences à l'épreuve tout en contribuant à la sécurité des utilisateurs d'Apple.