在不久前結(jié)束的WWDC2024上，蘋(píng)果宣布了自己的AI方案Apple Intelligence，并計(jì)劃將其深度集成到iOS 18、iPadOS 18和macOS Sequoia。Apple Intelligence通過(guò)生成式模型來(lái)改善用戶(hù)的使用體驗(yàn)。事實(shí)上，蘋(píng)果一共有兩個(gè)自主開(kāi)發(fā)的AI模型，一個(gè)用于設(shè)備端AI的30億參數(shù)模型，以及一個(gè)更大的LLM，其服務(wù)器資源滿(mǎn)足更多的查詢(xún)。

蘋(píng)果AI服務(wù)器的軟硬件組成

蘋(píng)果將其AI服務(wù)器稱(chēng)為私有云計(jì)算節(jié)點(diǎn)（PCC），這是蘋(píng)果基于定制化服務(wù)器硬件打造的基礎(chǔ)設(shè)施，也是蘋(píng)果芯片在數(shù)據(jù)中心的首度應(yīng)用。不過(guò)PCC并沒(méi)有搭載蘋(píng)果的任一消費(fèi)級(jí)系統(tǒng)，而是基于iOS和macOS打造了一個(gè)強(qiáng)化子集系統(tǒng)，專(zhuān)為支持LLM推理量身定制。

正因其硬件架構(gòu)的統(tǒng)一性，蘋(píng)果在設(shè)備端AI和AI服務(wù)器做到了高度一致。不過(guò)PCC用于推理，并不代表蘋(píng)果為其選擇了一樣的訓(xùn)練設(shè)備。根據(jù)蘋(píng)果的說(shuō)法，他們?cè)陬A(yù)訓(xùn)練階段，依然采用的是云端的TPU和GPU資源。由此也可以看出，在大模型的訓(xùn)練資源上，蘋(píng)果選擇了與谷歌合作。

這也完全可以理解，谷歌作為TensorFlow的開(kāi)發(fā)者，不少基于TensorFlow開(kāi)發(fā)的ML模型，都能在谷歌的TPU上獲得極高的訓(xùn)練效率。不過(guò)對(duì)于蘋(píng)果而言，他們的軟件棧并不會(huì)鎖死在一個(gè)云服務(wù)供應(yīng)商上，而是可以擴(kuò)展并運(yùn)行在其他平臺(tái)上。

AI服務(wù)器的安全性

相比起AI服務(wù)器的性能，用戶(hù)可能更在意的是隱私安全問(wèn)題。畢竟在數(shù)據(jù)中心的強(qiáng)大AI硬件和大模型，如果沒(méi)有對(duì)用戶(hù)請(qǐng)求的未加密訪問(wèn)和相關(guān)的個(gè)人數(shù)據(jù)，也就很難給到精準(zhǔn)的答案。對(duì)于終端設(shè)備廠商，同時(shí)也是這些AI服務(wù)器的擁有者而言，如何做好端到端加密，也就成為最大的挑戰(zhàn)。

蘋(píng)果也指出了AI服務(wù)器面臨的幾大挑戰(zhàn)：1、云端AI安全和隱私保障難以得到驗(yàn)證和執(zhí)行；2、很難在云端為AI提供運(yùn)行時(shí)透明；3、云端AI環(huán)境很難對(duì)特權(quán)訪問(wèn)做出強(qiáng)有力的限制。為了解決這些挑戰(zhàn)，蘋(píng)果在AI服務(wù)器的設(shè)計(jì)上下了不少功夫，首先就是無(wú)狀態(tài)計(jì)算。用戶(hù)的設(shè)備將數(shù)據(jù)發(fā)送到PCC唯一目的就是滿(mǎn)足推理需求，PCC僅使用這些數(shù)據(jù)來(lái)執(zhí)行用戶(hù)請(qǐng)求的操作，且數(shù)據(jù)只停留在處理請(qǐng)求的PCC節(jié)點(diǎn)上，無(wú)論是蘋(píng)果、管理員都無(wú)法獲得用戶(hù)數(shù)據(jù)。

在可驗(yàn)證的透明度上，蘋(píng)果甚至做到了超過(guò)一些主流云服務(wù)商，他們將會(huì)公開(kāi)PCC的生產(chǎn)版本軟件鏡像用于安全研究。蘋(píng)果自己也會(huì)發(fā)布和維護(hù)一套官方軟件工具，供研究人員分析PCC節(jié)點(diǎn)上的軟件。除此之外，蘋(píng)果的安全賞金計(jì)劃也適用于PCC，重要的研究成果同樣可以獲得該計(jì)劃的獎(jiǎng)勵(lì)。

當(dāng)然了，硬件提供的安全性也不可忽視，由于PCC基于蘋(píng)果芯片打造，所以也包含了iPhone中的安全隔區(qū)和安全啟動(dòng)兩大安全子系統(tǒng)。這為其提供了非定位的安全性，攻擊者無(wú)法針對(duì)特定用戶(hù)的數(shù)據(jù)來(lái)發(fā)動(dòng)攻擊，只能靠大規(guī)模攻擊來(lái)實(shí)現(xiàn)，這樣被發(fā)現(xiàn)的概率也會(huì)一并變高。

寫(xiě)在最后

蘋(píng)果在大規(guī)模AI模型上的軟件開(kāi)發(fā)倒是很早就開(kāi)始了，不過(guò)在硬件上，蘋(píng)果還是落后于頭部的云服務(wù)廠商。不過(guò)蘋(píng)果只是基于自研芯片打造屬于自己的AI服務(wù)器，相較直接采用第三方方案，對(duì)于終端的用戶(hù)而言，或許這才是保證性能和安全性的最佳路徑。