Huomattavassa strategisessa käännöksessä Meta rakentaa yksityisyyden suojaa tulevia tekoälyn ominaisuuksia varten WhatsAppissa ottamalla suoraan käyttöön periaatteet Applen yksityisestä pilviympäristöstä (PCC). Ilmoitettu Metatekniikan blogiviesti, WhatsApp’s”yksityinen käsittely”tavoitteiden avulla voit Yksityiskohtaisesti omasta”Apple Intelligence”-alustastaan.
Tämä muutto tapahtuu vain viikkojen kuluttua siitä, kun raportit 17. huhtikuuta 17. Meta oli estänyt aktiivisesti Apple Intelligence System-ominaisuuksia työskentelemästä WhatsAppissa, Instagramissa ja Facebookissa iOS: lla. Tausta sisältää myös Applen ja Meta: n väliset puheet potentiaalisen AI-kumppanuuden välillä 2024. Standardit. Meta totesi tavoitteensa selvästi:”Yksityinen käsittely antaa käyttäjille mahdollisuuden hyödyntää tehokkaita AI-ominaisuuksia säilyttäen WhatsAppin keskeisen yksityisyyden suojan lupauksen varmistaen, että kukaan muu kuin sinä ja ihmiset, joiden kanssa puhut, voivat käyttää tai jakaa henkilökohtaisia viestejäsi, edes meta tai Whatsapp.”Yhtiö esitteli käyttäjäkohtaisten ominaisuuksien perusperiaatteet: valinnaisuus, läpinäkyvyys ja käyttäjän hallinta. Järjestelmä käyttää luottamuksellisia laskentalaitteita, erityisesti luotettavia suoritusympäristöjä (TEE), jotka toimivat luottamuksellisina virtuaalikoneina (CVM), yhdessä luottamuksellisen laskentamoodin GPUS: n kanssa. Kun WhatsApp-käyttäjä päättää käyttää pilvien käsittelyä vaativaa AI-ominaisuutta, järjestelmä saa ensin nimettömiä valtakirjoja varmistaakseen asiakkaan aitouden paljastamatta henkilöllisyyttä.
Pyyntö sitten kulkee kolmannen osapuolen releen kautta käyttämällä unohtaa HTTP: tä (OHTTP), protokolla, joka on suunniteltu poistamaan pyyntösisältöä lähettäjän IP-osoitteesta.
Ennen prosessointia käyttäjän laite muodostaa suojatun yhteyden suoraan TEE: hen etätoimitus-ja kuljetuskerroksen suojaus (RA-TLS). Etähadistus antaa laitteelle salauksen tarkistaa, että TEE: llä on odotettavissa olevaa ohjelmistoa tarkistamalla sen mittaukset kolmannen osapuolen pääkirjaan ennen tietojen lähettämistä.
Todellinen käyttäjän pyyntö, kuten viestejä yhteenvetoa varten, on sitten salattu tämän erityisen istunnon lopussa vain efemeral-avainten ja varmennettujen todennetun t. CVM on kansalaisuudeton-viestitiedot eivät säilytä AI-tehtävän suorittamisen jälkeen. Tämä vastaa Metan ilmoitettuja sisäisiä vaatimuksia, jotka koskevat”valtiottomuutta ja eteenpäin turvallisuutta”ja”kohdentamattomuutta”, varmistamalla, että”hyökkääjän ei pitäisi pystyä kohdistamaan tiettyä käyttäjää kompromissiin yrittämättä vaarantaa koko yksityisen prosessointijärjestelmän.”Älykkyys WWDC: ssä kesäkuussa 2024. Apple loi PCC: n laajentamaan pääasiassa laitteiden AI-ominaisuuksia monimutkaisempiin tehtäviin käyttämällä mukautettuja Apple-pii-palvelimia, jotka on varustettu turvaominaisuuksilla, kuten suojattu erillisalue ja erikoistuneen, kovetetun käyttöjärjestelmän suorittaminen. Apple käyttää myös OHTTP: tä ja varmistaa, että PCC-palvelimilla käsitelty tieto on lyhytaikainen eikä sitä käytetä mallikoulutukseen.
Molemmat yritykset korostavat ulkoista varmennusta, mikä on erityisen houkutteleva metalle, kun otetaan huomioon sen historia käyttäjätietojen tietosuojalla. Meta on luvannut antaa CVM Image Binaarin saataville turvallisuustutkijoiden tarkastamiseksi ja suunnitella julkaista avainkomponenttien lähdekoodin, kuten todistuksen varmennuksen. Yhtiö laajentaa virallisesti myös Bug Bounty-ohjelma Yksityisen käsittelyn kattamiseksi.
tämä toistaa Applen omat ponnistelut; Lokakuussa 2024 Apple avasi PCC-infrastruktuurinsa tutkijoille virtuaalisen tutkimusympäristön kautta tarjoamalla palkintoja jopa miljoona dollaria vakavien tietoturvavirheiden löytämisestä, asettamalla korkean palkin läpinäkyvyyden kannustimille. Toteuttaminen riippuu todennäköisesti voimakkaasti riippumattomien turvallisuustutkijoiden luvatusta avoimuudesta ja tarkastuksesta. Yrityksen tavoitteena on tarjota käyttäjille valinnaisuus ja hallinta, mukaan lukien tapoja estää AI-ominaisuuksien viestin pääsy erityisen arkaluontoisissa keskusteluissa WhatsAppin edistynyt chat-yksityisyys -ominaisuus. Hyväksymällä mallin, joka liittyy Applen yksityisyyteen keskittyvään tuotemerkkiin ja sitoutumaan ulkoisiin tarkastuksiin, Meta pyrkii selvästi varmistamaan käyttäjille, että AI-mukavuus WhatsAppissa ei tule heidän yksityisten keskustelujensa kustannuksella.