Antes del lanzamiento de la nube privada de inteligencia artificial de Apple, llamada Private Cloud Compute, la compañía ha anunciado que pagará hasta 1 millón de dólares a investigadores de seguridad que encuentren vulnerabilidades que puedan comprometer la seguridad de este servicio. En una publicación en su blog de seguridad, Apple indicó que ofrecerá esta recompensa máxima a quienes reporten fallos que permitan ejecutar código malicioso de forma remota en sus servidores de Private Cloud Compute.
Además, Apple premiará a los investigadores con hasta 250,000 dólares por reportar de manera privada vulnerabilidades que puedan extraer información sensible de los usuarios o las solicitudes que estos envían a la nube privada de la compañía. La empresa también considerará cualquier problema de seguridad que tenga un impacto significativo, ofreciendo hasta 150,000 dólares por fallos que permitan acceder a información sensible de los usuarios desde una posición privilegiada en la red.
Apple ha señalado que otorga las máximas recompensas por vulnerabilidades que comprometan los datos de los usuarios y las solicitudes de inferencia fuera de los límites de confianza de su nube privada. Esta iniciativa es una extensión lógica de su programa de recompensas por errores, que incentiva a hackers e investigadores de seguridad a reportar de forma privada fallos que podrían poner en riesgo los dispositivos o cuentas de sus clientes.
En los últimos años, Apple ha mejorado la seguridad de sus iPhones, creando un modelo especial diseñado para investigadores, con el fin de fortalecer la protección de sus dispositivos, que han sido blanco de ataques de spyware. La compañía también compartió más detalles sobre la seguridad de su servicio Private Cloud Compute en una publicación de blog, así como su código fuente y documentación. Apple presenta su Private Cloud Compute como una extensión en línea del modelo de inteligencia artificial de sus clientes, conocido como Apple Intelligence, que puede manejar tareas de inteligencia artificial más complejas, asegurando al mismo tiempo la privacidad de los usuarios.
