苹果开源 Private Cloud Compute 全部安全组件供研究者审计
jedisct1 · x · 2026-10-27
Apple 在 GitHub 上开源了 Private Cloud Compute(PCC)的核心组件,这是支撑 Apple Intelligence 云端信任体系的技术底座。仓库已获 1.3k star,包含 CloudAttestation、Thimble、CloudBoard、srdtools、PrivateCloudResearchTools 等多个模块。
推文指出这不是营销材料而是真实的攻击面:
- CloudAttestation 的 X509Policy 曾因 revocation 问题出过一次事故,已在 26.4 版本修复
- Apple Security Bounty 覆盖对 PCC 安全保证的破坏
- 作者还发布了面向研究者的审计指南
PCC 是 Apple 为云端 AI 推理构建的可验证隐私架构,此次开源为安全研究者提供了直接检验其「设备级信任」声明的机会。
「模型」频道最新
- Artificial Analysis 推出 AA-3D Explorer:浏览器内对比各模型 3D 场景生成 — ArtificialAnlys · 2026-10-27
- 用户做游戏设计图被 ChatGPT 反复误判为「霸凌歧视」拦截 — AnonymousForALittle · 2026-10-27
- Qwen3.5-4B 微调版专攻 Three.js 3D 代码，GGUF 开源上架 HF — ccore · 2026-10-27
- 加负 steering 系数把 Qwen3.5-4B 变成「金门」版，复刻 Evil Qwen 配方 — burny_tech · 2026-10-27
- 实测发现 Qwen 有 9 个「性别神经元」，激活后自称男或女 — burny_tech · 2026-10-27
- Together AI 上线 MiniMax M3.1 Flash 定制训练,支持 SFT 与 RL — MiniMax_AI · 2026-10-27