أثناء النقل
موقَّعة ومختومة للوحة واحدة
مشفّرة بمفتاح اللوحة المستقبِلة نفسها، وموقَّعة من المتجر، وتحمل تذكرة لمرة واحدة. وتنتقل عبر USB من صفحة المتجر أو عبر MQTTS، وتفتحها الشيفرة نفسها على اللوحة.
الأمان
كيف تحمي BENTO النماذج.
وُجدت BENTO لتوصيل AI إلى الأجهزة بأمان. وتعرض هذه الصفحة ما يعمل في الإصدارات العامة اليوم، وما عُرض على منصة الاختبار، وما يزال أمامنا.
قواعدنا للتصريحات الأمنية
سمِّ اللوحة
كل تصريح أمني يذكر اللوحة التي ينطبق عليها. ولا تُوصف ميزة تعمل على لوحة اختبار واحدة بأنها مطروحة تجاريًا.
القياس قبل النشر
لا ننشر رقمًا إلا بعد قياسه، ونذكر أين ومتى.
تقليل ما ينتقل
يجري الاستدلال على الجهاز، وتحتفظ Highlights بالنتائج دون التسجيلات.
البناء على سيليكون مُثبت
نبني على Infineon PSOC™ Edge E84 وبنيته الأمنية بدلًا من ابتكار جذور ثقة خاصة بنا.
اليوم
في الإصدارات العامة الآن.
هذه موجودة في firmware والخدمات التي يستخدمها الناس اليوم.
- متاح اليوم
استدلال على الجهاز دون اتصال: تعمل النماذج على وحدة NPU الخاصة باللوحة ولا تحتاج إلى اتصال بالسحابة.
- متاح اليوم
لا يُسجَّل الصوت للتدريب إلا بموافقة المتحدث على الصفحة. وتحمل Highlights النتائج، لا التسجيلات.
- متاح اليوم
تحمل إصدارات firmware الحالية سجل هوية وبيانًا وصفيًا، فتثبّت أداة التثبيت في المتصفح النسخة المناسبة على كل لوحة.
- متاح اليوم
تُسجَّل اللوحات باسم مالكها عبر معرّف الشريحة في Edge AI Store، ويجري إلغاء التسجيل والنقل داخل المتجر.
- متاح اليوم
لا يُقدَّم المتجر وأداة التدريب وهذا الموقع إلا عبر HTTPS. ومدفوعات البطاقات، حين تُفتح، تتولاها Stripe ولا تصل أبدًا إلى خوادمنا.
- متاح اليوم
على BENTO HMI Kit، يجري التسليم المختوم والتخزين المشفّر للنماذج: كل حزمة مشفّرة بمفتاح تلك اللوحة نفسها، مع تذكرة لمرة واحدة، عبر USB أو MQTTS.
كيف تسلّم BENTO النموذج
متاح اليوم
ست خطوات من المتجر إلى اللوحة.
تعمل سلسلة التسليم المختوم هذه اليوم على BENTO HMI Kit. وكل خطوة فيها تسدّ طريقًا واحدًا لمهاجمة النموذج.
- 1
المتجر يوقّع
يحمل كل نموذج توقيع المتجر، فتستطيع اللوحة أن تحدد مصدر ما لديها من AI.
يُكتشف أي نموذج معدَّل.
- 2
اللوحة تُصدر تذكرة
تُصدر اللوحة نفسها تذكرة لمرة واحدة.
لا يمكن إعادة استخدام حزمة مُعترَضة، لأن تذكرتها استُهلكت بالفعل.
- 3
مختومة للوحة واحدة
تُشفَّر الحزمة بمفتاح اللوحة المستقبِلة نفسها.
الحزمة المنسوخة لن تُفتح على أي لوحة أخرى.
- 4
عبر USB أو MQTTS
الشيفرة نفسها على اللوحة تفتح الحزمة أيًّا كان الطريق الذي وصلت منه.
الاعتراض أثناء النقل لا يُنتج سوى نص مشفّر.
- 5
النواة الآمنة تفتح
تُفتح الحزمة داخل النواة الآمنة للوحة، حيث يقيم مفتاحها.
الهدف: ألّا يغادر المفتاح النواة الآمنة أبدًا. وستُكمل ذلك صور التطبيقات الموقَّعة وقفل وحدة التحكم، وهما التاليان على خارطة الطريق.
- 6
التحقق قبل الكتابة
يُتحقق من توقيع المتجر على اللوحة قبل كتابة النموذج.
لا يُكتب أي نموذج غير موقَّع أو معدَّل.
مشفّرة وموقَّعة بخوارزميات قياسية منشورة. أما تصميم الختم نفسه فغير منشور.
أثناء التخزين
نص مشفّر على اللوحة
يُخزَّن على اللوحة بصيغة مشفّرة، بمفتاح يخص تلك الشريحة وحدها، فلا يُفتح الملف المنسوخ في أي مكان آخر. وعند قراءته من BENTO HMI Kit في 27 سبتمبر 2026، لم يحتوِ الملف المخزَّن على أي جزء من أجزاء النموذج البالغة 21,817 جزءًا.
أثناء الاستخدام
لا يُفك تشفيره إلا داخل الشريحة
لا يُفك تشفيره إلا داخل الذاكرة الداخلية للشريحة لصالح وحدة Ethos™-U55 NPU، وتغيير بايت واحد يوقف تحميل النموذج.
متاح اليوميعمل ذلك على BENTO HMI Kit على النحو التالي: النشر المختوم عبر MQTTS منذ 21 سبتمبر 2026، وعبر USB من Edge AI Store مع التخزين المشفّر منذ 27 سبتمبر 2026. ويُضبط secure boot ومنفذ تصحيح مغلق في كل جهاز BENTO نسلّمه. وإلى أن يُطرح قفل وحدة التحكم، يظل بإمكان الشيفرة المُشغَّلة عبر وحدة التحكم الخاصة باللوحة الوصول إلى نموذج قيد التشغيل.
عند التسليم، وما يلي
مضبوط في كل جهاز نسلّمه.
- متاح اليوم
عبر secure boot، يُتحقق من صورة النواة الآمنة باستخدام OEM key الخاص بنا قبل أن تبدأ، في كل جهاز BENTO نسلّمه.
- متاح اليوم
حالة دورة حياة الإنتاج، مع إغلاق منفذ التصحيح الخاص بحامل المفتاح، في كل جهاز نسلّمه.
- خارطة الطريق
التالي: صور موقَّعة للتطبيقات ولنواة Cortex®-M55، ووحدة تحكم مقفلة.
- متاح اليوم
اشتراط أن تكون النماذج موقَّعة ومختومة، في كل جهاز نسلّمه.
السيليكون
Infineon PSOC™ Edge E84.
تعمل BENTO على PSOC™ Edge E84 من Infineon، وهي تجمع Arm® Cortex®-M55 مع وحدة Arm® Ethos™-U55 NPU إلى جانب Arm® Cortex®-M33. وشهادات الأمان الخاصة بها تعود إلى سيليكون Infineon، وتبني BENTO عليها ولا تدّعيها لنفسها.
الإبلاغ عن ثغرة
أخبرنا أولًا.
إذا كنت تعتقد أنك وجدت مشكلة أمنية في BENTO أو Edge AI Store أو Edge AI Trainer أو هذا الموقع، فيُرجى إبلاغنا بشكل خاص قبل أن تُخبر أي أحد آخر.
- صِف ما وجدته، وكيفية إعادة إنتاجه، وما يمكن للمهاجم فعله به.
- لا تصل إلى بيانات ليست لك ولا تغيّرها ولا تحذفها، ولا تُجرِ اختبارات تُضعف الخدمة للآخرين.
- امنحنا وقتًا معقولًا لإصلاحها قبل الإفصاح عنها.
سنؤكد استلام بلاغك، ونُبقيك على اطلاع، وننسب إليك الفضل إن رغبت.