Yudun memperlakukan model pada perangkat, waktu proses inferensi, kredensial API, masukan dan keluaran, serta rantai pembaruan sebagai risiko terpisah. Kode dan sumber daya klien yang berharga dilindungi sementara kunci hak istimewa dan otorisasi akhir tetap berada di server.
Tentukan perlindungan klien untuk sumber daya model, logika pra/pasca pemrosesan, dan jalur pemanggilan inferensi.
Pindahkan kunci istimewa yang berumur panjang dari klien dan gunakan kredensial terbatas yang berumur pendek dengan otorisasi server.
Validasi pasangan model, runtime, dan versi aplikasi, dengan jalur penonaktifan, peluncuran bertahap, dan rollback.
Skenario arsitektur Yudun publik menjelaskan mengapa menyembunyikan string bukanlah kontrol penuh untuk pencurian dan penyalahgunaan AI API seluler.
Lihat arsitektur pengendalian risikoRuang lingkup: Ini adalah skenario dan arsitektur risiko publik, bukan insiden pelanggan atau tingkat blok yang diklaim atau penghematan biaya.
Pisahkan model, waktu proses, kredensial, antarmuka, dan data pengguna alih-alih menerapkan semua enkripsi model.
Putuskan apa yang tersisa di perangkat dan kunci serta tindakan berisiko tinggi mana yang ada di server.
Uji pemasangan versi, izin antarmuka, penonaktifan darurat, dan rollback.
Uraikan file model, runtime inferensi, kredensial API, otorisasi sisi server, sinyal integritas, dan tanggung jawab pencatatan untuk mendefinisikan arsitektur keamanan berlapis serta daftar validasi bagi aplikasi AI seluler.
Tidak. Model harus digunakan pada saat runtime, sementara input, output, materi memori, antarmuka, dan kredensial tetap terkena risiko terpisah.
Jangan perlakukan kunci hak istimewa tinggi yang berumur panjang sebagai rahasia klien. Lebih memilih proksi server dengan hak istimewa, rotasi, dan catatan permintaan paling sedikit.
Tidak. Inferensi pada perangkat dapat mengurangi latensi dan meningkatkan privasi, namun hal ini menambah masalah pengiriman model, versi, sumber daya perangkat, dan materi waktu proses.
Hanya jika versi kandidat, metode, skenario yang tercakup, dan item terbuka bersifat eksplisit. Pekerjaan desain atau observasi statis bukanlah verifikasi runtime.
Integrasi model pada perangkat dan batasan waktu proses
Waktu proses inferensi pada perangkat dan konteks pengiriman model
Kontrol keamanan aplikasi seluler dan cakupan verifikasi
Android desain keamanan aplikasi dan batasan rilis
Penandatanganan kode platform Apple dan konteks keamanan runtime
御盾