Tại WWDC 2026, Apple (AAPL) ra mắt Siri AI chạy trên nền tảng Apple Intelligence kết hợp mô hình Gemini của Google (GOOGL). Điều đáng chú ý nhất không phải AI thông minh hơn, mà là cách Apple chứng minh được rằng server xử lý câu hỏi AI của bạn không lưu lại bất kỳ dữ liệu nào. Công nghệ đằng sau lời hứa đó có tên: remote attestation.

Bài toán niềm tin trong AI đám mây

Khi Siri AI gửi câu hỏi phức tạp lên đám mây Apple để xử lý, bạn phải tin rằng server không ghi lại nội dung, không chuyển cho bên thứ ba, không lưu log. Nhưng "tin" là khái niệm mơ hồ trong bảo mật. Remote attestation biến niềm tin thành bằng chứng toán học: thay vì chỉ hứa, server chứng minh được cho iPhone rằng nó đang chạy đúng phần mềm đã công bố, không thêm, không bớt.

Cơ chế hoạt động từng bước

Mỗi server trong hệ thống Private Cloud Compute có một chip bảo mật (tương tự Secure Enclave trên iPhone) với khóa mật mã được gắn cứng vào silicon ngay từ lúc sản xuất. Không ai, kể cả Apple, có thể trích xuất khóa này. Khi server khởi động, chip bảo mật đo lường từng lớp phần mềm được nạp: bootloader, hệ điều hành, ứng dụng xử lý AI. Mỗi lớp được băm (hash) và ghi vào một chuỗi đo lường, tương tự cách blockchain ghi lại từng giao dịch.

Khi iPhone gửi yêu cầu AI, server trả về một attestation report: bản báo cáo chứa toàn bộ chuỗi đo lường, được ký bằng khóa phần cứng. iPhone kiểm tra hai điều. Thứ nhất, chữ ký có hợp lệ không, tức server này có phải phần cứng Apple thật không. Thứ hai, chuỗi đo lường có khớp với mã nguồn mà Apple đã công bố công khai không. Nếu cả hai đều đúng, iPhone có bằng chứng mật mã rằng server đang chạy chính xác phần mềm đã được kiểm toán, không có backdoor, không có module ghi log ẩn.

Tại sao đây không chỉ là lời hứa

Điểm then chốt: Apple công bố mã nguồn của phần mềm chạy trên Private Cloud Compute để các nhà nghiên cứu bảo mật độc lập kiểm tra. Nếu mã nguồn không có chức năng ghi log, và attestation chứng minh server đang chạy đúng mã nguồn đó, thì về mặt toán học, server không thể ghi log. Đây là sự khác biệt giữa "chúng tôi cam kết không thu thập dữ liệu" và "chúng tôi chứng minh được mình không thể thu thập dữ liệu."

Giới hạn cần biết

Remote attestation không phải giải pháp vạn năng. Công nghệ này xác minh phần mềm, nhưng không thể phát hiện lỗ hổng chưa biết (zero-day) trong chính phần mềm đó, đồng thời vẫn phụ thuộc vào độ tin cậy của chip bảo mật phần cứng. Tuy nhiên, so với mô hình "hãy tin tôi" mà hầu hết các dịch vụ AI đám mây đang dùng, remote attestation là bước tiến lớn về minh bạch. Apple đặt cược rằng quyền riêng tư có thể chứng minh được sẽ là lợi thế cạnh tranh trong kỷ nguyên AI, chứ không chỉ là khẩu hiệu marketing.