Apple Intelligence 马上发布了，苹果是如何在上传数据到云端计算的情况下保障隐私的？它在文档里有提到吗？

[as9567585]

[standbymeeee]

可以看看 Zealer 的最新视频

[Avn]

苹果有篇 Blog 详细介绍他们的 Private Cloud Compute ，https://security.apple.com/blog/private-cloud-compute/

端到端加密传输用户数据、计算完成返回结果后从云端删除用户数据、高度安全的云端环境来减少攻击面、由安全专家审核云端的源码确保苹果没有留后门，大概是这样。

[kyor0]

隐私数据放在本地处理了吧。不过我反而觉得云端不储存用户数据的话是不是会影响到体验

[EVANGELIONAir]

苹果品牌自带属性加成，隔壁 recall 全部本地计算数据用 bitlocker 加密都被喷，只能说 apple 这个牌子值钱，显得高贵有信用

[BeautifulSoap]

@EVANGELIONAir 问题是微软这功能发布都没发布还在测试阶段就被人挖出安全问题了啊。。。。recall 记录的用户所有的操作记录，屏幕文本全都明文不加密放到一个本地 sqlite 文件里，你说就微软这草台班子的安全意识能信任微软就怪了

[zengxs]

数据只要上云必然没有隐私了啊，什么云端隐私计算 估计都是他们营销部门发明的词

[EVANGELIONAir]

@BeautifulSoap 因为他根本就不是安全问题，用户已经登录了，已经鉴权的情况下为什么还要再去加密？主张 recall 不安全的研究人员无非是希望做二次鉴权，这本就是一个非常扯淡的想法，如果认为第一次鉴权不具备安全性，那操作系统又怎么可能知道你二次鉴权是否是机主本人，你在 Linux 各大发行版见过用户登录后还不能访问自己所有权文件让你二次鉴权的情况吗？

[BeautifulSoap]

@EVANGELIONAir 所以你的意思就是，只要用户登陆了已经鉴权了，那么所有系统内的二次加密，防护都是毫无意义的，对么？

[parthenon2007]

果子的 AI 有中国特供吗？

[eternityz]

@EVANGELIONAir recall 数据可以被同一台主机上的其他用户访问。
Reference: https://doublepulsar.com/recall-stealing-everything-youve-ever-typed-or-viewed-on-your-own-windows-pc-is-now-possible-da3e12e9465e

[catalysia]

@eternityz 我看需要 uac 提权吧？有 uac 提权的是管理员账户啊 管理员互相查看信息不是很正常的?

[hoythan]

实际上手机上所有的信息都是隐私的，就算是一个短信验证码 一个邮件广告都是隐私，要是按什么 “隐私的数据在本地处理” 那云上收到的内容应该全是 ?????？？？？？？？？？？?????????

[catalysia]

@Avn 苹果这个由安全专家审查的云端代码这个事情就是扯淡 先不说这个安全专家能力怎么样吧 就这个人的立场怎么样都不一定可信

[DIMOJANG]

@EVANGELIONAir #4 这个指的应该是登陆后本地的第三方软件都可以随意读取吧，就比较类似之前的 QQ 读取 Chrome 浏览记录。我刚想到一个场景，例如一个恶意软件尝试读取出现在屏幕上的 2FA 恢复口令？

[cruii]

把数据放到他人，必然都是不安全的。如果白宫又签个法令，那时候还不都是裸体。年年吹的隐私，结果最近不还是把别人三年前删除的照片恢复了。总有人把苹果销售说的话当教条。

[DIMOJANG]

@catalysia #13 看了一下博客，指的应该不是某个特定的机构或者特定的人，而是所有想研究这个系统的人。苹果这次甚至明文提供了 sepOS firmware 和 iBoot bootloader ，这在之前似乎是没有过的。并且每次服务器端版本更新之前会提前 90 天公布新的固件，也有 macOS 上的模拟器可以模拟 PCC 服务器。

[YooboH]

apple 这个做法挺常规的，没啥新意，根本不能保证隐私，还是看你信不信任 apple 。这个问题目前估计无解。

[followNew]

张老龙：员工看用户聊天记录会被开除的。

[LK99]

这又不是开源的，它说啥就是啥？你们不会真的信吧…

[mohumohu]

没所谓，国行用不到