يتعامل Yudun مع النموذج الموجود على الجهاز، ووقت تشغيل الاستدلال، وبيانات اعتماد واجهة برمجة التطبيقات (API)، والمدخلات والمخرجات، وسلسلة التحديث كمخاطر منفصلة. تتم حماية رمز العميل والموارد القيمة بينما تظل المفاتيح المميزة والترخيص النهائي على الخادم.
تحديد حماية العميل لموارد النموذج، ومنطق ما قبل/ما بعد المعالجة، ومسارات استدعاء الاستدلال.
انقل المفاتيح المميزة طويلة الأمد من العميل واستخدم بيانات الاعتماد المحدودة وقصيرة الأمد مع ترخيص الخادم.
التحقق من صحة اقتران النموذج ووقت التشغيل وإصدار التطبيق، مع مسارات التعطيل والطرح المرحلي والتراجع.
يشرح سيناريو بنية Yudun العامة لماذا لا يعد إخفاء السلسلة تحكمًا كاملاً لسرقة وإساءة استخدام واجهة برمجة تطبيقات الذكاء الاصطناعي للجوال.
عرض بنية التحكم في المخاطرالنطاق: هذا هو سيناريو وهندسة المخاطر العامة، وليس حادثًا يتعلق بالعميل أو معدل الكتلة المطالب به أو توفير التكلفة.
قم بتقسيم النموذج ووقت التشغيل وبيانات الاعتماد والواجهات وبيانات المستخدم بدلاً من استدعاء تشفير كل النماذج.
حدد ما يبقى على الجهاز والمفاتيح والإجراءات عالية المخاطر التي تنتمي إلى الخادم.
اختبار اقتران الإصدار، وأذونات الواجهة، والتعطيل في حالات الطوارئ، والتراجع.
تحليل ملفات النماذج، وأوقات تشغيل الاستدلال، واعتماديات واجهة برمجة التطبيقات، والتفويض من جانب الخادم، وإشارات النزاهة، ومسؤوليات التسجيل لتحديد بنية أمنية طبقية وقائمة تحقق للتحقق من صحة تطبيقات الذكاء الاصطناعي المحمولة.
لا. يجب استخدام النموذج في وقت التشغيل، بينما تظل المدخلات والمخرجات ومواد الذاكرة والواجهات وبيانات الاعتماد معرضة لمخاطر منفصلة.
لا تعامل المفتاح طويل الأمد ذو الامتيازات العالية باعتباره سرًا للعميل. تفضل وكيل الخادم مع أقل الامتيازات والتناوب وسجلات الطلب.
لا. يمكن أن يؤدي الاستدلال على الجهاز إلى تقليل زمن الاستجابة وتحسين الخصوصية، ولكنه يضيف مشكلات تتعلق بتسليم النموذج والإصدار وموارد الجهاز والمواد الخاصة بوقت التشغيل.
فقط عندما تكون النسخة المرشحة والطريقة والسيناريوهات المغطاة والعناصر المفتوحة صريحة. عمل التصميم أو المراقبة الثابتة لا يعد تحققًا في وقت التشغيل.
تكامل النموذج على الجهاز وحدود وقت التشغيل
وقت تشغيل الاستدلال على الجهاز وسياق تسليم النموذج
ضوابط أمان تطبيقات الهاتف المحمول ونطاق التحقق
Android تصميم أمان التطبيق وحدود الإصدار
توقيع رمز النظام الأساسي لشركة Apple وسياق أمان وقت التشغيل
御盾