Apple Extends Private Cloud Compute to Google Cloud for the First Time

KẾT LUẬN

Apple lần đầu tiên mở rộng kiến trúc Private Cloud Compute (PCC) ra khỏi trung tâm dữ liệu của mình, hợp tác với Google và NVIDIA để chạy các tác vụ AI phức tạp nhất trên hạ tầng Google Cloud sử dụng GPU NVIDIA, trong khi vẫn duy trì toàn bộ các cam kết bảo mật và quyền riêng tư đặc trưng của PCC. Đây là bước ngoặt chiến lược đánh dấu lần đầu Apple vận hành dịch vụ AI cốt lõi trên hạ tầng của bên thứ ba.

LUẬN ĐIỂM CHÍNH

• Apple lần đầu mở rộng PCC sang hạ tầng bên thứ ba, đánh dấu bước ngoặt chiến lược trong cách Apple vận hành dịch vụ AI đám mây
• Sự hợp tác ba bên Apple-Google-NVIDIA cho phép mô hình AFM 3 Cloud Pro chạy trên GPU NVIDIA trong Google Cloud phục vụ các tác vụ phức tạp nhất như agentic tool-use và suy luận phức tạp
• Apple duy trì toàn bộ 5 yêu cầu bảo mật cốt lõi của PCC (stateless computation, enforceable guarantees, no privileged runtime access, non-targetability, verifiable transparency) ngay cả trên hạ tầng không thuộc sở hữu của Apple
• Kiến trúc bảo mật mới trên Google Cloud kết hợp NVIDIA Confidential Computing GPU, Intel TDX CPU, Google Titan chip, và chứng thực phần mềm từ ít nhất hai gốc tin cậy độc lập

LUẬN ĐIỂM PHỤ

• Tất cả binary của PCC trên Google Cloud sẽ được công bố công khai để cộng đồng nghiên cứu bảo mật kiểm chứng độc lập, duy trì tính minh bạch có thể xác minh
• Apple giữ toàn quyền kiểm soát phần mềm PCC — thiết bị Apple chỉ tin cậy phần mềm PCC đã được Apple phê duyệt mật mã, bất kể hạ tầng được lưu trữ ở đâu
• Việc mở rộng triển khai dần trong giai đoạn summer preview trước khi đạt đầy đủ các lớp bảo vệ, với chi tiết kỹ thuật sẽ được trình bày tại Confidential Computing Summit

LUẬN CỨ & VÍ DỤ

• Amar Subramanya (VP AI của Apple) xác nhận tại WWDC26: để đưa mô hình này vào sản xuất, Apple hợp tác với cả Google và NVIDIA để mở rộng hạ tầng PCC sang GPU NVIDIA trong Google Cloud, trong khi vẫn duy trì các đảm bảo quyền riêng tư vượt trội của Apple
• Apple duy trì sổ cái (ledger) có thể xác minh mật mã, chỉ-thêm (append-only) cho tất cả phần cứng Google Cloud trong hạm đội PCC để chống tấn công chuỗi cung ứng
• Craig Federighi nhấn mạnh tại buổi tech talk hậu WWDC: Apple không sử dụng bất kỳ client code nào của Google, không dùng mô hình Google triển khai cho khách hàng, cũng không dùng Google Search — PCC hoàn toàn là kiến trúc do Apple kiểm soát

Nguồn: InfoQ | Phân tích bởi AI