Apple ขยาย Private Cloud Compute ออกนอกศูนย์ข้อมูลของตัวเองเป็นครั้งแรก

ในงาน WWDC ปี 2026 Apple ประกาศขยายระบบประมวลผลกลุ่มเมฆแบบรักษาความเป็นส่วนตัวที่ชื่อ Private Cloud Compute (PCC) ออกไปทำงานบนโครงสร้างพื้นฐานของผู้ให้บริการรายอื่นเป็นครั้งแรก โดยร่วมมือกับ Google และ NVIDIA นำภาระงานประมวลผลของ Apple Intelligence บางส่วนไปรันบน Google Cloud ด้วยชิปประมวลผลกราฟิก (GPU) ของ NVIDIA

เดิมที PCC ที่ Apple เปิดตัวในปี 2024 ทำงานบนชิป Apple Silicon ภายในศูนย์ข้อมูลของ Apple เท่านั้น การประกาศครั้งนี้จึงเป็นครั้งแรกที่ Apple นำมาตรฐานความเป็นส่วนตัวของ PCC ไปใช้บนศูนย์ข้อมูลของบุคคลที่สาม เพื่อรองรับงานที่ซับซ้อนเกินกว่าโมเดลบนเครื่องจะทำได้ เช่น การใช้เครื่องมือแบบเอเจนต์และการให้เหตุผลหลายขั้นตอน โดยระบบจะทยอยเปิดใช้เต็มรูปแบบตลอดช่วงพรีวิวในฤดูร้อนนี้

Confidential Computing คืออะไร และเหตุใดจึงเป็นแกนของเรื่องนี้

Confidential Computing คือชั้นความปลอดภัยระดับฮาร์ดแวร์สำหรับงานประมวลผล AI โดยแยกภาระงานไว้ในสภาพแวดล้อมการประมวลผลที่เชื่อถือได้ (trusted execution environment) เพื่อปกป้องข้อมูลในช่วงที่กำลังถูกประมวลผล ซึ่งเป็นช่วงที่ระบบรักษาความปลอดภัยทั่วไปมักครอบคลุมไม่ถึง ต่างจากการเข้ารหัสข้อมูลขณะจัดเก็บหรือขณะส่งที่ใช้กันทั่วไป

หลักการสำคัญคือระบบสามารถตรวจสอบทางคริปโทกราฟีได้ว่าโครงสร้างพื้นฐานไม่ถูกแก้ไขดัดแปลง ก่อนที่จะส่งข้อมูลอ่อนไหวเข้าไปประมวลผล NVIDIA ระบุว่าผลลัพธ์ในมุมผู้ใช้คือไม่มีใคร แม้แต่ผู้สร้างระบบเอง สามารถเข้าถึงข้อมูลหรือบทสนทนาของผู้ใช้ได้ ความสามารถหลักประกอบด้วยการสร้างความเชื่อถือจากฮาร์ดแวร์ (hardware-rooted trust) ช่องทางสื่อสารที่เข้ารหัส และการยืนยันสถานะของแพลตฟอร์มจากระยะไกล (remote attestation) ก่อนปล่อยข้อมูลอ่อนไหวออกไป

หลักการเดิมไม่เปลี่ยน แต่วิธีลงมือทำเปลี่ยนไป

Apple ยืนยันว่าข้อกำหนดหลักของ PCC ยังคงเหมือนเดิมทุกประการ ได้แก่ การประมวลผลแบบไม่เก็บสถานะ การรับประกันที่บังคับใช้ได้จริง การไม่มีสิทธิ์เข้าถึงระดับสูงขณะระบบทำงาน การที่ระบบไม่สามารถถูกเจาะจงเป้าหมายเป็นรายบุคคล และความโปร่งใสที่ตรวจสอบได้ สิ่งที่เปลี่ยนคือวิธีนำไปติดตั้งจริงบน Google Cloud

องค์ประกอบฮาร์ดแวร์ชุดใหม่

การติดตั้ง PCC บน Google Cloud ใช้ NVIDIA Confidential Computing ร่วมกับ GPU สถาปัตยกรรม Blackwell ของ NVIDIA ทำงานควบคู่กับซีพียู Intel ที่มีเทคโนโลยี TDX และชิป Titan ของ Google ประกอบกันเป็นฐานความปลอดภัยของระบบ

การควบคุมยังอยู่ที่ Apple

แม้โครงสร้างพื้นฐานจะอยู่นอกศูนย์ข้อมูลของ Apple แต่ Apple ระบุว่ายังคงควบคุมซอฟต์แวร์ PCC ทั้งหมด และอุปกรณ์ของ Apple จะเชื่อถือเฉพาะซอฟต์แวร์ PCC ที่ได้รับการอนุมัติทางคริปโทกราฟีจาก Apple เท่านั้น นอกจากนี้ยังมีการทำบัญชีฮาร์ดแวร์แบบเพิ่มได้อย่างเดียวที่ตรวจสอบได้ (append-only ledger) และใช้รากความเชื่อถือจากผู้ผลิตอิสระอย่างน้อยสองรายสำหรับองค์ประกอบที่อาจถูกใช้ดึงข้อมูลออกหากถูกเจาะ

โมเดล Apple Foundation รุ่นใหม่กับเทคโนโลยีเบื้องหลัง Gemini

อีกส่วนสำคัญของการประกาศคือโมเดล Apple Foundation รุ่นใหม่ที่ขับเคลื่อนฟีเจอร์ Apple Intelligence โดย Apple ระบุว่าปีนี้ได้ร่วมมือกับ Google นำเทคโนโลยีเบื้องหลังโมเดลตระกูล Gemini มาสร้างโมเดลรุ่นถัดไป ซึ่งครอบคลุมการทำงานตั้งแต่บนเครื่องไปจนถึงบนกลุ่มเมฆ งานที่ต้องการประสิทธิภาพสูงสุดจะถูกส่งไปประมวลผลฝั่งเซิร์ฟเวอร์ผ่านโครงสร้าง PCC ที่ขยายไปยัง Google Cloud

นัยต่ออุตสาหกรรมและสิ่งที่ต้องจับตา

Apple อธิบายว่าก่อนหน้านี้อุตสาหกรรมมีองค์ประกอบย่อยของการประมวลผลแบบ confidential inference อยู่แล้ว แต่ยังไม่เคยถูกประกอบเป็นกระบวนการแบบครบวงจรที่ทำงานได้จริงในระดับโลก การนำ PCC ไปไว้บน Google Cloud จึงถูกวางเป็นกรณีตัวอย่างของการรักษาระดับความเป็นส่วนตัวเดิมไว้แม้ย้ายไปอยู่บนโครงสร้างของผู้ให้บริการรายอื่น

สำหรับผู้พัฒนาและองค์กรที่ต้องชั่งน้ำหนักระหว่างความสามารถของ AI กับการคุ้มครองข้อมูล รูปแบบนี้สะท้อนแนวทางที่ประสิทธิภาพระดับเซิร์ฟเวอร์กับการรับประกันความเป็นส่วนตัวอาจไม่จำเป็นต้องแลกกัน Apple ระบุว่าจะยังเปิดให้นักวิจัยด้านความปลอดภัยตรวจสอบไบนารีและเข้าถึงโหนด PCC ในโหมดวิจัยได้เช่นเดิม และจะเปิดเผยรายละเอียดทางเทคนิคเพิ่มเติมในงาน Confidential Computing Summit ภายในเดือนนี้ ขณะที่ระบบจะทยอยเปิดใช้ครบถ้วนตลอดช่วงพรีวิว