智东西（公众号：zhidxcom）
编译 | Alyssa
编辑 | Panken

智东西6月11日消息，据美国媒体The Information报道，苹果数据中心芯片项目（Apple Chips in Data Centers，简称ACDC）可能会为iPhone解锁云端大语言模型驱动的新AI功能。

苹果ACDC计划的保密计算技术细节此前从未公开过。而最新消息称，苹果计划利用一个虚拟“黑盒”处理云端应用数据，甚至苹果内部员工都无法访问，从而保证数据处理过程中的保密性与安全性。

据悉，预计在6月中旬的年度开发者大会上，苹果高管将公布如何在Siri虚拟助手和其他产品中整合AI的细节，届时相关的安全技术及政策也可能会披露出来。

一、苹果打造“安全飞地”，旨在保护AI数据隐私

过去三年，苹果一直在秘密推进内部代号为ACDC的自研芯片项目，旨在实现这种“黑盒”处理，该方法在概念上类似于行业术语“机密计算”。

虽然科技公司通常会对存储或传输中的数据进行加密，但在对计算机内存中的访问数据进行处理时保持数据保密性的做法则较为少见，而且更具挑战性。

知情人士称，苹果的保密计算技术利用了最初为Mac设计的高端定制芯片，相比英特尔和AMD的芯片，该芯片提供了更好的安全性。通过使用自己的芯片，苹果能够控制服务器的硬件和软件，从而在系统安全性设计上相较于竞争对手更具有独特优势。这样一来，苹果就可以声称在服务器上处理个人数据与在iPhone上一样私密。

如果这种方法有效，苹果将能够在不违背长期以来保护用户数据隐私承诺的前提下，将AI整合进其产品中。这一隐私立场使得苹果在面对谷歌和OpenAI等竞争对手时处于不利地位，后两者运营的聊天机器人和其他生成式AI产品不受智能手机处理能力、计算机内存和电池寿命的限制。

但在云端处理个人数据面临被黑客攻击的风险，这也是苹果倾向于将用户数据保留在设备而非云端的原因。通过保密计算方法，苹果能够在云端处理AI相关数据的同时，即便遭遇数据泄露，也能极大程度地增加黑客获取数据的难度。此外，这也将减轻苹果在政府或执法部门提出要求时必须交出服务器上个人数据的负担。

参与该项目的两名前苹果员工表示，苹果有更大的雄心，希望将未来苹果可穿戴设备的处理能力转移到服务器上，这样苹果就可以设计出更轻便的头戴设备和眼镜，而无需为高耗电的处理器配备大型电池和散热风扇。

尽管《华尔街日报》和彭博社上月已报道了ACDC计划的部分细节，但其对保密计算技术的依赖此前未曾公开。该计划的核心在于苹果自主研发的硬件技术——“安全飞地”（Secure Enclave），该技术自2013年随iPhone 5S的指纹传感器一同推出，用于存储生物识别数据。

“安全飞地”是芯片上的一块区域，它在物理上与主处理器分离，如同敏感数据（如密码和加密密钥）的保险库，确保即使黑客侵入iPhone软件或中央处理器，也无法触及“安全飞地”中的数据。

苹果意图利用“安全飞地”帮助隔离云端服务器上的处理数据，确保它们不会被系统或苹果自身访问。

前苹果员工说，“安全飞地”优于英特尔和AMD使用的其他类型的机密计算方法，后者主要基于软件而非硬件。

尽管微软、亚马逊和谷歌已向云客户提供保密计算选项多年，但由于英特尔和AMD芯片被安全研究人员发现存在安全漏洞，因此进展受限。

二、苹果如何在保障用户数据隐私的承诺下实现AI功能？

苹果仍有许多问题尚未得到解决。曾在2016至2018年间负责苹果安全设计的乔恩·卡拉斯（Jon Callas）指出，苹果的云端数据处理方式并非万无一失，服务器仍有可能遭受物理篡改，但这与在iPhone上处理数据面临的风险相同。

没有参与ACDC项目的卡拉斯说：“用户完全有理由相信，苹果并没有在看他们的计算结果。苹果可以令人信服地告诉执法部门，他们无法获得这些信息。”

目前还不清楚苹果如何调整软硬件，以确保单个芯片在云端服务器中同时服务于多个用户而不损害安全性。同时，苹果利用自有服务器硬件扩展服务覆盖超过22亿台流通设备的速度也未知。苹果云端的AI功能初期可能范围有限，或仅对较新型号iPhone开放。

此外，苹果在云端与设备端提供的服务类型也未明确。据报道，鉴于苹果AI模型的潜在规模，网页、新闻文章和文档的智能摘要可能不得不在云端运行。

前苹果工程师说，苹果定制芯片有望将照片标记和文件索引等机器学习任务从iPhone转移至服务器，以提高速度和延长电池寿命。对于照片和视频的生成式AI功能，即所谓的多模态AI，也可能在iPhone上变得更加可行，因为性能最好的AI对计算机内存和处理能力的要求远远超出了目前设备的能力。

半导体研究公司SemiAnalysis的首席分析师迪伦·帕特尔（Dylan Patel）说道：“虽然苹果能在iPhone上运行小型AI模型，但这对电池寿命影响非常显著。苹果更愿意将这些任务以及运行中型AI模型的任务卸载到数据中心，以减少用户对OpenAI或谷歌这类服务的依赖。”

即便苹果对其服务器的安全性和隐私保护作出承诺，在营销方面仍可能遇到挑战。2021年，苹果宣布了一项扫描用户照片以查找儿童色情内容的计划。苹果发明了一种新颖的方式，可以完全在设备上完成，而不是在云上，这样苹果就只能看到照片的数学表示，而不是它们的实际像素。

然而，安全研究人员和消费者对此计划仍有异议，最终苹果取消了该功能的推出。

结语：AI推动下的“机密计算”较量，哪家厂商将独领风骚？

AI的快速发展促使芯片制造商推出各自的“机密计算”计划。包括英伟达和AMD在内的公司最近都推出了新产品。然而，这些公司提供的硬件和软件解决方案是否能够与苹果的相媲美，仍需市场来验证。

来源：The Information