Yudun trata el modelo en el dispositivo, el tiempo de ejecución de inferencia, las credenciales de API, las entradas y salidas y la cadena de actualización como riesgos separados. Los valiosos códigos y recursos del cliente están protegidos mientras las claves privilegiadas y la autorización final permanecen en el servidor.
Defina la protección del cliente para los recursos del modelo, la lógica de procesamiento previo y posterior y las rutas de invocación de inferencia.
Elimine las claves privilegiadas de larga duración del cliente y utilice credenciales limitadas de corta duración con autorización del servidor.
Valide el emparejamiento del modelo, el tiempo de ejecución y la versión de la aplicación, con rutas de desactivación, implementación por etapas y reversión.
Un escenario de arquitectura pública de Yudun explica por qué ocultar una cadena no es un control completo para el robo y abuso de API de IA móvil.
Ver la arquitectura de control de riesgosAlcance: Este es un escenario y una arquitectura de riesgo público, no un incidente de cliente o una tasa de bloqueo reclamada o un ahorro de costos.
Divida el modelo, el tiempo de ejecución, las credenciales, las interfaces y los datos del usuario en lugar de invocar todo el cifrado del modelo.
Decida qué permanece en el dispositivo y qué claves y acciones de alto riesgo pertenecen al servidor.
Pruebe el emparejamiento de versiones, permisos de interfaz, desactivación de emergencia y reversión.
Desglose los archivos de modelo, entornos de ejecución de inferencia, credenciales de API, autorización del lado del servidor, señales de integridad y responsabilidades de registro para definir una arquitectura de seguridad por capas y una lista de verificación de validación para aplicaciones móviles de IA.
No. El modelo debe usarse en tiempo de ejecución, mientras que las entradas, salidas, material de memoria, interfaces y credenciales permanecen expuestas a riesgos separados.
No trate una clave de privilegios elevados de larga duración como un secreto de cliente. Prefiera un servidor proxy con mínimos privilegios, rotación y registros de solicitudes.
No. La inferencia en el dispositivo puede reducir la latencia y mejorar la privacidad, pero agrega preocupaciones sobre la entrega del modelo, la versión, los recursos del dispositivo y el material de tiempo de ejecución.
Solo cuando la versión candidata, el método, los escenarios cubiertos y los elementos abiertos sean explícitos. El trabajo de diseño o la observación estática no son verificación en tiempo de ejecución.
Integración del modelo en el dispositivo y límites del tiempo de ejecución
Tiempo de ejecución de inferencia en el dispositivo y contexto de entrega de modelos
Controles de seguridad de aplicaciones móviles y alcance de verificación
Diseño de seguridad de aplicaciones Android y límites de lanzamiento
Firma de código de plataforma Apple y contexto de seguridad en tiempo de ejecución
御盾