Sicherheit
BENTO existiert, um AI sicher auf Geräte zu bringen. Diese Seite zeigt, was heute in öffentlichen Versionen läuft, was im Labor demonstriert wurde und was noch bevorsteht.
Jede Sicherheitsaussage nennt das Board, für das sie gilt. Eine Funktion, die auf einem einzelnen Labor-Board läuft, wird nicht als ausgeliefert beschrieben.
Wir veröffentlichen eine Zahl erst, wenn wir sie gemessen haben, und sagen, wo und wann.
Die Inferenz läuft auf dem Gerät, und Highlights enthalten die Ergebnisse ohne die Aufnahmen.
Wir bauen auf Infineon PSOC™ Edge E84 und dessen Sicherheitsarchitektur auf, statt eigene Vertrauensanker zu erfinden.
Heute
Diese Funktionen stecken in der Firmware und den Diensten, die heute im Einsatz sind.
Inferenz auf dem Gerät, offline: Modelle laufen auf der NPU des Boards und benötigen keine Cloud-Verbindung.
Audio wird für das Training nur mit Einwilligung der sprechenden Person auf der Seite aufgezeichnet. Highlights enthalten Ergebnisse, keine Aufnahmen.
Aktuelle Firmware-Versionen enthalten einen Identitätsdatensatz und ein Manifest, damit das Installationsprogramm im Browser die passende Version auf jedes Board bringt.
Boards werden im Edge AI Store über ihre Chip-ID auf ihren Besitzer registriert; Freigabe und Übertragung erfolgen im Store.
Der Store, der Trainer und diese Website werden ausschließlich über HTTPS ausgeliefert; Kartenzahlungen werden, sobald verfügbar, von Stripe abgewickelt und erreichen nie unsere Server.
Versiegelte Auslieferung und verschlüsselte Modellspeicherung auf dem BENTO HMI Kit: Jedes Paket wird mit dem eigenen Schlüssel dieses Boards verschlüsselt, mit einem Einmal-Ticket, per USB oder über MQTTS.
Wie BENTO ein Modell ausliefert
Heute
Diese Kette der versiegelten Auslieferung läuft heute auf dem BENTO HMI Kit. Jeder Schritt schließt einen Angriffsweg auf ein Modell.
Jedes Modell trägt die Signatur des Stores, sodass ein Board nachweisen kann, woher seine AI stammt.
Ein verändertes Modell wird erkannt.
Das Board zieht selbst ein Einmal-Ticket.
Ein abgefangenes Paket lässt sich nicht erneut einspielen, weil sein Ticket bereits verbraucht ist.
Das Paket wird mit dem eigenen Schlüssel des empfangenden Boards verschlüsselt.
Ein kopiertes Paket öffnet sich auf keinem anderen Board.
Derselbe Code auf dem Board öffnet ein Paket, gleich auf welchem der beiden Wege es ankommt.
Wer die Leitung abhört, erhält nur verschlüsselte Daten.
Das Paket wird im sicheren Kern des Boards geöffnet, wo sein Schlüssel liegt.
Ziel: Der Schlüssel verlässt den sicheren Kern nie. Signierte Anwendungs-Images und die Konsolensperre, die als Nächstes auf der Roadmap stehen, werden das vervollständigen.
Die Signatur des Stores wird auf dem Board geprüft, bevor das Modell geschrieben wird.
Ein unsigniertes oder verändertes Modell wird nicht geschrieben.
Verschlüsselt und signiert mit standardisierten, veröffentlichten Algorithmen. Das Versiegelungsdesign selbst wird nicht veröffentlicht.
Bei der Übertragung
Verschlüsselt mit dem eigenen Schlüssel des empfangenden Boards, vom Store signiert und mit einem Einmal-Ticket versehen. Das Paket gelangt per USB von der Store-Seite oder über MQTTS auf das Board, und derselbe Code auf dem Board öffnet es.
Im Ruhezustand
Verschlüsselt auf dem Board gespeichert, unter einem Schlüssel, der allein diesem Chip gehört, sodass sich eine kopierte Datei nirgendwo sonst öffnen lässt. Beim Auslesen eines BENTO HMI Kit am 27. September 2026 enthielt die gespeicherte Datei keines der 21.817 Teile des Modells.
Im Betrieb
Nur im chipinternen Speicher für die Ethos™-U55 NPU entschlüsselt; ein verändertes Byte stoppt das Laden des Modells.
HeuteIn Betrieb auf dem BENTO HMI Kit: versiegelte Bereitstellungen über MQTTS seit dem 21. September 2026 und per USB aus dem Edge AI Store, verschlüsselt gespeichert, seit dem 27. September 2026. Secure Boot und eine geschlossene Debug-Schnittstelle sind auf jedem BENTO-Gerät eingestellt, das wir ausliefern. Bis die Konsolensperre verfügbar ist, kann Code, der über die eigene Konsole eines Boards ausgeführt wird, ein laufendes Modell weiterhin erreichen.
Bei Auslieferung und als Nächstes
Secure Boot: Das Image des sicheren Kerns wird vor dem Start mit unserem OEM key geprüft, auf jedem BENTO-Gerät, das wir ausliefern.
Der Lebenszyklusstatus „Produktion“, mit geschlossener Debug-Schnittstelle des Schlüsselinhabers, auf jedem Gerät, das wir ausliefern.
Als Nächstes: signierte Anwendungs- und Cortex®-M55-Images sowie eine gesperrte Konsole.
Signierte und versiegelte Modelle vorgeschrieben, auf jedem Gerät, das wir ausliefern.
Das Silizium
BENTO läuft auf dem PSOC™ Edge E84 von Infineon: ein Arm® Cortex®-M55 mit einer Arm® Ethos™-U55 NPU, daneben ein Arm® Cortex®-M33. Seine Sicherheitszertifizierungen gehören zum Silizium von Infineon; BENTO baut darauf auf und beansprucht sie nicht als eigene.
Eine Schwachstelle melden
Wenn Sie glauben, eine Sicherheitslücke in BENTO, im Edge AI Store, im Edge AI Trainer oder auf dieser Website gefunden zu haben, teilen Sie uns dies bitte vertraulich mit, bevor Sie es jemand anderem sagen.
Wir bestätigen den Eingang Ihrer Meldung, halten Sie auf dem Laufenden und nennen Sie auf Wunsch namentlich.