Apple offre jusqu’à 1 million de dollars pour la découverte d’une faille de confidentialité dans Apple Intelligence

Apple offre jusqu'à 1 million de dollars à quiconque découvre une faille de confidentialité au sein de Apple Intelligence.

Apple mise sur la sécurité avec son nouveau programme de chasse aux bugs

La sécurité des données est au cœur des préoccupations actuelles et Apple ne fait pas exception. La firme a récemment lancé le premier programme de chasse aux bugs pour sa suite d’intelligence artificielle, Apple Intelligence. Cette initiative, qui fait suite à des critiques sur sa politique de confidentialité, vise à renforcer la sécurité de son feature Private Cloud Compute (PCC).

Le Private Cloud Compute (PCC) d’Apple sous le microscope

Le PCC est une fonctionnalité d’Apple qui vise à offrir une IA basée sur le cloud sans compromettre la sécurité des données et la confidentialité des utilisateurs. Alors que l’IA sur appareil est intrinsèquement plus privée car toutes les données restent sur le téléphone, le cloud computing est une autre affaire. Apple invite donc les hackers à enquêter sur cette fonctionnalité.

Un appel aux chercheurs en sécurité et à la curiosité technique

Apple ne s’attend pas à ce que tout le monde prenne sa parole pour argent comptant. La firme invite activement les chercheurs en sécurité et toute personne ayant un intérêt et une curiosité technique à vérifier indépendamment les déclarations de l’entreprise à propos du PCC. Il serait en effet un coup dur pour Apple si ce système était compromis et que des acteurs malveillants parvenaient à accéder à des données d’utilisateur supposées sécurisées.

Une récompense pouvant atteindre 1 million de dollars

Le point des programmes de chasse aux bugs est d’inciter les hackers et autres professionnels de la sécurité à tester les systèmes. Dans le cas du PCC, Apple offre diverses récompenses en fonction du problème signalé, mais le montant maximum a été porté à 1 million de dollars. Cette somme est uniquement disponible pour une « exécution de code arbitraire avec des autorisations arbitraires » lors d’une « attaque à distance sur des données de requête ». Cela montre à quel point Apple prend au sérieux cette initiative, ou à quel point la firme est confiante dans la sécurité du PCC.

En somme, Apple est prêt à payer une petite fortune pour éviter les scandales de sécurité de données. Il est rassurant de voir que l’entreprise continue de se concentrer sur la confidentialité et est ouverte à la recherche de moyens pour garantir la sécurité.