Keamanan
BENTO ada untuk mengirimkan AI ke perangkat dengan aman. Halaman ini menjelaskan apa yang berjalan dalam rilis publik saat ini, apa yang telah didemonstrasikan di meja uji, dan apa yang masih akan datang.
Setiap pernyataan keamanan menyebutkan papan tempat pernyataan itu berlaku. Fitur yang berjalan di satu papan uji tidak disebut sebagai fitur yang sudah dirilis.
Kami hanya mempublikasikan angka yang telah kami ukur, dan kami menyebutkan di mana serta kapan.
Inferensi berjalan di perangkat, dan Highlights menyimpan hasilnya tanpa rekaman.
Kami membangun di atas Infineon PSOC™ Edge E84 dan arsitektur keamanannya, alih-alih menciptakan akar kepercayaan kami sendiri.
Saat ini
Hal-hal berikut ada di firmware dan layanan yang digunakan orang saat ini.
Inferensi di perangkat, secara luring: model berjalan di NPU papan dan tidak memerlukan koneksi ke layanan awan.
Audio direkam untuk pelatihan hanya dengan persetujuan penutur di halaman tersebut. Highlights membawa hasil, bukan rekaman.
Rilis firmware terkini membawa catatan identitas dan manifes, sehingga alat pemasang di peramban memasang versi yang tepat di setiap papan.
Papan didaftarkan ke pemiliknya berdasarkan ID cip di Edge AI Store, dengan pelepasan dan pengalihan kepemilikan ditangani di Store.
Store, Trainer, dan situs ini hanya dilayani melalui HTTPS; pembayaran kartu, ketika dibuka, ditangani oleh Stripe dan tidak pernah sampai ke server kami.
Pengiriman tersegel dan penyimpanan model terenkripsi pada BENTO HMI Kit: setiap paket dienkripsi dengan kunci milik papan tersebut, dengan tiket sekali pakai, melalui USB atau MQTTS.
Cara BENTO mengirimkan model
Tersedia
Rantai pengiriman tersegel ini saat ini berjalan di BENTO HMI Kit. Setiap langkah menutup satu cara untuk menyerang model.
Setiap model membawa tanda tangan digital Store, sehingga papan dapat mengetahui dari mana AI-nya berasal.
Model yang diubah akan terdeteksi.
Papan itu sendiri mengambil tiket sekali pakai.
Paket yang disadap tidak dapat diputar ulang, karena tiketnya sudah terpakai.
Paket dienkripsi dengan kunci milik papan penerima.
Paket yang disalin tidak akan terbuka di papan lain mana pun.
Kode yang sama di papan membuka paket yang tiba melalui jalur mana pun.
Penyadapan di jalur transmisi hanya menghasilkan teks sandi.
Paket dibuka di dalam inti aman papan, tempat kuncinya berada.
Sasaran: kunci tidak pernah meninggalkan inti aman. Citra aplikasi bertanda tangan digital dan penguncian konsol, yang berikutnya di peta jalan, akan menuntaskan hal ini.
Tanda tangan digital Store diperiksa di papan sebelum model ditulis.
Model yang tidak bertanda tangan atau telah diubah tidak akan ditulis.
Dienkripsi dan ditandatangani dengan algoritma standar yang telah dipublikasikan. Desain penyegelannya sendiri tidak dipublikasikan.
Saat transit
Dienkripsi dengan kunci milik papan penerima, ditandatangani secara digital oleh Store, dan membawa tiket sekali pakai. Paket dikirim melalui USB dari halaman Store atau melalui MQTTS, lalu dibuka oleh kode yang sama di papan.
Saat tersimpan
Disimpan di papan dalam bentuk terenkripsi, dengan kunci yang hanya dimiliki cip tersebut, sehingga berkas yang disalin tidak dapat dibuka di tempat lain. Saat dibaca kembali dari BENTO HMI Kit pada 27 September 2026, berkas yang tersimpan tidak memuat satu pun dari 21.817 bagian model.
Saat digunakan
Didekripsi hanya ke memori di dalam cip untuk NPU Ethos™-U55; satu byte yang diubah akan menghentikan pemuatan model.
TersediaBerjalan di BENTO HMI Kit: pengiriman tersegel melalui MQTTS sejak 21 September 2026, dan melalui USB dari Edge AI Store, dengan penyimpanan terenkripsi, sejak 27 September 2026. Secure boot dan port debug yang tertutup diterapkan pada setiap perangkat BENTO yang kami kirimkan. Sampai penguncian konsol tersedia, kode yang dijalankan melalui konsol papan itu sendiri masih dapat menjangkau model yang sedang berjalan.
Saat pengiriman, dan berikutnya
Secure boot: citra inti aman diverifikasi dengan OEM key kami sebelum dijalankan, pada setiap perangkat BENTO yang kami kirimkan.
Status siklus hidup produksi, dengan port debug pemegang kunci tertutup, pada setiap perangkat yang kami kirimkan.
Berikutnya: citra aplikasi dan citra Cortex®-M55 yang bertanda tangan digital, serta konsol yang terkunci.
Model bertanda tangan digital dan tersegel diwajibkan, pada setiap perangkat yang kami kirimkan.
Silikonnya
BENTO berjalan di PSOC™ Edge E84 dari Infineon: Arm® Cortex®-M55 dengan NPU Arm® Ethos™-U55, berdampingan dengan Arm® Cortex®-M33. Sertifikasi keamanannya merupakan milik silikon Infineon; BENTO dibangun di atasnya dan tidak mengklaimnya sebagai milik sendiri.
Laporkan kerentanan
Jika Anda yakin telah menemukan masalah keamanan di BENTO, Edge AI Store, Edge AI Trainer, atau situs web ini, mohon beri tahu kami secara pribadi sebelum Anda memberi tahu pihak lain.
Kami akan mengonfirmasi penerimaan laporan Anda, terus memberi kabar, dan mencantumkan nama Anda sebagai penghargaan jika Anda menghendakinya.