Apple выпустила аудит безопасности своих ИИ-серверов, обошедший стороной сам ИИ

Четыре квартальных отчёта и пункт, который тихо сужает то, что они доказывают

Apple эксплуатирует Private Cloud Compute (PCC) с 2024 года — серверное расширение Apple Intelligence, которое забирает на себя ИИ-запросы, слишком тяжёлые для iPhone или Mac, и отправляет их в парк собственных серверов Apple под обещание, что прочитать их содержимое не может никто, даже сама Apple. Страница, которую Apple только что обновила, собирает четыре отчёта SOC 3 по этому парку — по одному на скользящий 12-месячный период, заканчивающийся 30 апреля 2026, 31 января 2026, 31 октября 2025 и 31 июля 2025 года, новый выходит примерно раз в квартал.

SOC 3 — это стандарт Американского института дипломированных бухгалтеров (AICPA): независимый аудитор проверяет, соблюдала ли компания заявленные меры контроля безопасности, целостности обработки и конфиденциальности за отчётный период, а затем публикует итог «прошёл/не прошёл» без базовых доказательств. Содержание оказывается уже, чем предполагает вывеска. Отчёты охватывают «подготовку, постоянную верификацию и защиту информации внутри вычислительных узлов» — физический и процедурный слой вокруг PCC. Затем идёт строка, тихо подрывающая праздничную подачу: проверки «не проводились для оценки работы или целостности ИИ-сервисов Apple», и аудитор «не выражает мнения или какой-либо иной формы уверенности относительно ИИ-сервисов Apple». Аудит подписывается под коробкой, а не под тем, что внутри неё работает.

(Один из читателей не смог открыть страницу оттуда, где находился: фулстек-разработчик наткнулся на редирект 301 обратно на главную Apple вместо отчёта и выложил архивную копию, которая открывается нормально.)

«Это как сказать: я могу позволить себе $50 тысяч» — ветеран HN оценивает значок

Никто в 47-комментарийном треде не зацепился за сам пункт об исключении ИИ. Критика пошла в другую сторону — под вопрос поставили, значит ли что-то вообще значок SOC 3.

«SOC3 — это просто SOC2, из которого убрали детали аудита: он включает заявление высокого уровня от компании (Apple) и от аудитора (EY), и всё. Apple действительно много вкладывает в безопасность и приватность, но SOC2 настолько превратился в товар, что это как сказать «смотрите, я могу позволить себе 50 тысяч» — само по себе неинтересно» — давний участник HN с кармой свыше 22 000

Второй читатель усомнился в самом процессе, исходя из личного опыта, а не из бумаг:

«Каждый аудит — это подогнанные документы. По крайней мере каждый, в котором участвовал я. Проверка галочек» — комментатор, по его словам лично проходивший корпоративные аудиты

Один вопрос остался без ответа. Инженер, разрабатывающий инструменты для ИИ-агентов, задался вопросом, не являются ли проверенные узлы избыточными или устаревшими чипами Apple Silicon с урезанной версией iOS — разумная догадка, которую собственный отчёт Apple ни подтверждает, ни опровергает.

Ничто из этого не делает Private Cloud Compute небезопасным: SOC 3 ловит процессные сбои, а не изощрённые атаки, и именно для этого он и предназначен. Но практический адресат этого отчёта — не владелец iPhone, гадающий, может ли Apple прочитать его запросы. Это команда безопасности предприятия, решающая, разрешить ли Apple Intelligence на управляемом парке устройств, и для этой цели квартальная подпись аудитора закрывает галочку комплаенса независимо от того, что делает сам ИИ с данными.