Una discusión que está surgiendo en Lobsters AI ahora mismo trata sobre el programa ampliado Private Cloud Compute de Apple — y la reacción en el ámbito de la seguridad es una mezcla de aplausos cautelosos y frustración genuina.

Apple ha publicado una actualización en security.apple.com anunciando la expansión de las capacidades de investigación de PCC. Sobre el papel, suena bien: binarios criptográficamente firmados, un registro de transparencia y un Entorno Virtual de Investigación (VRE) que permite a los investigadores examinar el sistema. Pero la gente de la comunidad se apresura a señalar lo que no está allí.

Puedes verificar qué se ejecuta. No puedes verificar cómo se creó.

Esto es precisamente lo que molesta. Expertos de Trail of Bits, citados en investigaciones que circulan a raíz de la noticia, son claros en que la cantidad de investigación de seguridad real posible es directamente proporcional a la cantidad de código que Apple realmente libera — y Apple es, como ellos diplomáticamente lo formulan, "notoriously secretive".

Para los MacAdmins y el personal de TI, el problema es aún más concreto. Andrea Pepper, especialista en administración de dispositivos Apple, lo resume con bastante precisión: como usuaria, confía en Apple, pero como MacAdmin, necesita verificar. PCC carece de API empresariales para rastrear el uso de la IA, no tiene integración SIEM y no ofrece la posibilidad de reglas de política avanzadas más allá de simples MDM-toggles. No está construido para empresas — está construido para la privacidad individual, y esa es una distinción importante.

Apple abre PCC a los hackers — pero solo les da la mitad del código - Bilde 1

También se destacan preocupaciones técnicas: el código de la GPU probablemente está escrito en Metal, que no impone la seguridad de la memoria. Esto abre la puerta a posibles ataques del tipo LeftoverLocals bajo ciertas condiciones. Apple utiliza Swift en su pila de ML, lo cual es bueno, pero este agujero en la capa de la GPU merece ser monitoreado.

Además, la firma de seguridad israelí Lumia Security ha documentado que los datos del usuario —incluyendo mensajes dictados a través de Siri— pueden enviarse a los servidores de Apple a través de PCC incluso cuando el usuario ha desactivado las funciones de aprendizaje relevantes. Es un hallazgo delicado que aún no ha recibido mucha atención.

Estas son todavía early signals de la comunidad y del entorno de investigadores de seguridad — no es algo que la prensa tecnológica mainstream haya abordado seriamente. Pero dado que Apple Intelligence se está implementando en cientos de millones de dispositivos, las preguntas sobre la transparencia de PCC podrían convertirse rápidamente en un asunto mucho más importante. Manténganse atentos.

Fuente: Discusión de Lobsters AI basada en el Blog de Investigación de Seguridad de Apple y análisis de investigadores relacionados. Estas son early signals impulsadas por la comunidad — no hechos verificados por Apple.