Yudun trata o modelo no dispositivo, o tempo de execução de inferência, as credenciais da API, as entradas e saídas e a cadeia de atualização como riscos separados. O código e os recursos valiosos do cliente são protegidos enquanto as chaves privilegiadas e a autorização final permanecem no servidor.
Defina a proteção do cliente para recursos de modelo, lógica de pré/pós-processamento e caminhos de invocação de inferência.
Remova chaves privilegiadas de longa duração do cliente e use credenciais limitadas e de curta duração com autorização do servidor.
Valide o emparelhamento de modelo, tempo de execução e versão do aplicativo, com desativação, implementação gradual e caminhos de reversão.
Um cenário público da arquitetura Yudun explica por que ocultar uma string não é um controle completo para roubo e abuso de API de IA móvel.
Veja a arquitetura de controle de riscoEscopo: Este é um cenário e arquitetura de risco público, não um incidente de cliente ou uma taxa de bloqueio reivindicada ou economia de custos.
Divida modelo, tempo de execução, credenciais, interfaces e dados do usuário em vez de invocar toda a criptografia do modelo.
Decida o que permanece no dispositivo e quais chaves e ações de alto risco pertencem ao servidor.
Emparelhamento de versões de teste, permissões de interface, desativação de emergência e reversão.
Desmembre arquivos de modelo, tempos de execução de inferência, credenciais de API, autorização no servidor, sinais de integridade e responsabilidades de registro para definir uma arquitetura de segurança em camadas e uma lista de verificação de validação para aplicações móveis de IA.
Não. O modelo deve ser usado em tempo de execução, enquanto entradas, saídas, material de memória, interfaces e credenciais permanecem expostos a riscos separados.
Não trate uma chave de alto privilégio e longa duração como um segredo do cliente. Prefira um proxy de servidor com menos privilégios, rotação e registros de solicitação.
Não. A inferência no dispositivo pode reduzir a latência e melhorar a privacidade, mas acrescenta preocupações com entrega de modelo, versão, recurso do dispositivo e material de tempo de execução.
Somente quando a versão candidata, o método, os cenários cobertos e os itens em aberto estiverem explícitos. O trabalho de design ou a observação estática não são verificação em tempo de execução.
Integração de modelo no dispositivo e limites de tempo de execução
Tempo de execução de inferência no dispositivo e contexto de entrega de modelo
Controles de segurança de aplicativos móveis e escopo de verificação
Design de segurança de aplicativo Android e limites de lançamento
Assinatura de código da plataforma Apple e contexto de segurança de tempo de execução
御盾