اختارت شركة Apple Google Cloud لتشغيل الحوسبة السحابية الخاصة (PCC) خارج مراكز البيانات الخاصة بها لأول مرة. تم الإعلان عن هذا التعاون في WWDC 2026، وهو يضم ثلاث طبقات من ثقة الأجهزة فوق بعضها البعض: NVIDIA Confidential Computing على وحدات معالجة الرسومات Blackwell، وIntel TDX على وحدات المعالجة المركزية، وشريحة Titan من Google التي ترسيخ جذر الثقة.
تصف أبل النتيجة على النحو التالي:
وهي المرة الأولى التي يتم فيها دمج هذه البدائيات في خط أنابيب استدلال سري شامل وشامل قادر على العمل على نطاق عالمي.
تتعامل PCC مع أعباء عمل الذكاء الاصطناعي التي تتطلب جهدًا كبيرًا بالنسبة للنماذج الموجودة على الجهاز: الاستخدام الفعال للأدوات، والتفكير المعقد، والجيل التالي من نماذج Apple Foundation التي أنشأتها Apple وGoogle معًا باستخدام تقنيات وراء عائلة Gemini من Google. حتى وقت قريب، كان كل طلب PCC يعمل حصريًا على معالج Apple في مراكز البيانات التي تسيطر عليها Apple. ويعني توسيع Google Cloud أن أعباء عمل الذكاء الاصطناعي السحابي الأكثر حساسية للخصوصية من Apple سيتم تنفيذها الآن على بنية تحتية لا تمتلكها Apple أو تديرها.
تظل متطلبات PCC الأساسية لشركة Apple دون تغيير: الحساب عديم الحالة، والضمانات القابلة للتنفيذ، وعدم الوصول إلى وقت التشغيل المميز، وعدم إمكانية الاستهداف، والشفافية التي يمكن التحقق منها. بالإضافة إلى ذلك، ذهبت Apple إلى أبعد من نشر الحوسبة السرية القياسية، حيث يعد كل مكون بدءًا من البرامج الثابتة ومرورًا بمجموعات نظام التشغيل المضيف والضيف وحتى رمز التطبيق جزءًا من قاعدة الحوسبة الموثوقة. علاوة على ذلك، ستكون جميع ثنائيات PCC التي تعمل على عقد Google Cloud متاحة للجمهور للتفتيش، ويمتد برنامج مكافأة الأمان من Apple إلى البنية التحتية التي تستضيفها Google Cloud.
تكشف تفاصيل التنفيذ عن مدى عدم ثقة شركة Apple في البنية التحتية التي تستأجرها. أولاً، تحتفظ Apple بسجل إلحاقي فقط يمكن التحقق منه تشفيريًا لجميع أجهزة Google Cloud في أسطول PCC، وتتبع كل مكون مادي بشكل مستقل بدلاً من الاعتماد على شهادة Google الخاصة. ثانيًا، ترجع شهادة البرنامج لأي مكون يمكنه تسريب بيانات المستخدم إلى جذرين منفصلين على الأقل من الثقة من بائعين مستقلين، مما يعني أن المساس بمورد واحد، سواء كان Intel أو NVIDIA أو Google، لا يكفي لكسر سلسلة التحقق. لا يحتفظ أي عميل سحابي آخر بهذا المستوى من تتبع الأجهزة المستقلة على البنية التحتية للموفر.
اختيار Google Cloud على وجه التحديد ليس عشوائيًا. يعتمد التعاون على اتفاقية متعددة السنوات تم توقيعها في يناير 2026 وتغطي نماذج الذكاء الاصطناعي من Google والبنية التحتية السحابية لأجهزة Apple الاستهلاكية. استخدمت Apple وحدات TPU من Google لتدريب نماذج الذكاء الاصطناعي منذ عام 2024، ويستخدم الجيل التالي من Apple Foundation Models تقنيات وراء عائلة Gemini من Google. يؤدي تشغيل PCC على نفس البنية الأساسية التي تم إنشاء النماذج فيها إلى تجنب زمن الاستجابة وتعقيد الاستدلال عبر الموفرين.
قدم جوناثان ساندو، مهندس أنظمة الدفاع والمؤسسات، قراءة أكثر وضوحًا على LinkedIn:
سبب حدوث ذلك ليس بنية الخصوصية. لقد قامت Google ببناء النماذج الأساسية التي تدعم الجيل القادم من ذكاء Apple. احتاجت شركة Apple إلى قدرة Google على الاستدلال وكان عليها معرفة كيفية تشغيلها دون تدمير سرد الخصوصية الخاص بها. هذه الوثيقة هي الحل الهندسي لمشكلة التبعية التجارية.
أثار ساندو أيضًا مسألة الاختصاص القضائي التي لم يتم حلها:
ماذا يحدث لضمانات الخصوصية عندما يكون لدى البنية التحتية لشركة Google التزام بالامتثال لطلب حكومي لا تفعله شركة Apple؟ وقد خاضت شركة أبل تلك المعارك في المحكمة. لدى Google تاريخ مختلف.
في Hacker News، قام أحد المعلقين بصياغة سؤال الثقة الذي سيطرحه الممارسون:
إذا تعاملت Apple مع الحدود بين Google وApple بشكل صحيح، فستكون هذه خطوة أنيقة من جانبها، وإلا فإنها ستشعر وكأنها Apple Intelligence مع واجهة أمامية مصقولة للخصوصية لـ Gemini.
حدد أحد الممارسين على موقع Reddit المستويات الثلاثة للاستدلال السحابي التي تجعل الصورة التنافسية ملموسة:
هناك ثلاثة أوضاع: المراقبة مع الاحتفاظ (يمكنهم رؤية كل شيء، والتدرب عليه وما إلى ذلك). ZDR — الاحتفاظ بالبيانات صفر (لا يتم الاحتفاظ بأي سجلات على الإطلاق). ZOA – وصول صفر للمشغل (يتم استخدام Secure Enclave الذي يحتوي على تصديق وتشفير. ومن المستحيل على الإنسان رؤية البيانات في أي وقت – وهذا مثل Apple Private Compute).
يوضح هذا الإطار مكان وجود كل أداة مفرطة الحجم. كان نموذج Bedrock السابق هو ZDR: لم يتمكن المزود من رؤية بياناتك مطلقًا. أصبح Claude Fable 5 على Bedrock أقرب إلى الأنظار مع الاحتفاظ الإلزامي لمدة 30 يومًا. Apple PCC على Google Cloud هو ZOA: دليل تشفير على أنه لا يمكن لأي مشغل، بما في ذلك Google، الوصول إلى البيانات الاستدلالية في أي وقت.
السياق التنافسي مهم. تفوز Google Cloud بالعميل الأكثر طلبًا للخصوصية في الصناعة. لم يتم اختيار AWS وAzure. تتيح مجموعات SDK للتشفير الفوري مفتوحة المصدر التي أصدرتها Google جنبًا إلى جنب مع التعاون لأي عميل إنشاء نفس خط أنابيب الاستدلال المشفر من طرف إلى طرف: المطالبات المشفرة من العميل إلى TEE، والاستجابات مشفرة مرة أخرى.
إلى جانب تعاون Apple، أعلنت Google عن أجهزة افتراضية G4 سرية مع وحدات معالجة الرسومات NVIDIA RTX PRO 6000 Blackwell قيد المعاينة، مما أدى إلى إضفاء الطابع الديمقراطي على الذكاء الاصطناعي السري بما يتجاوز المثيلات باهظة الثمن المستندة إلى H100. تقدم DigiCert تصديقًا مستقلاً من طرف ثالث باعتباره جذرًا محايدًا للثقة يتجاوز التحقق الخاص بشركة Google.
سيتم بدء الطرح خلال صيف 2026 كمعاينة. تحافظ شركة Apple على تشغيل البنية التحتية PCC الخاصة بشركة Apple silicon بالتوازي. علاوة على ذلك، فهذا توسع وليس هجرة. تظل الشروط المالية والتزامات السعة ومناطق Google Cloud المعنية غير معلنة. من المقرر إصدار دليل أمان PCC محدث ووثائق برنامج البحث الموسعة في وقت لاحق من عام 2026.
