転送時
署名され、1台のボードに封印
受信側ボード固有の鍵で暗号化され、ストアが署名し、ワンタイムチケットを伴います。Store のページから USB 経由、または MQTTS 経由で届き、ボード上の同じコードで開封されます。
セキュリティ
BENTO がモデルを守る仕組み。
BENTO は、AI をデバイスへ安全に届けるために存在します。このページでは、公開リリースで現在動作しているもの、ベンチで実証されたもの、そしてこれからのものを示します。
セキュリティに関する主張のルール
ボードを明示する
セキュリティに関するすべての記述で、どのボードに適用されるかを明示します。ベンチの1台のボードで動作する機能を、出荷済みとは表現しません。
公開する前に測定する
数値は測定した場合にのみ公開し、その場所と時期を明記します。
移動するものを最小限に
推論はデバイス上で実行され、Highlights には記録データではなく結果だけが保存されます。
実績あるシリコンの上に築く
独自の信頼の起点を発明するのではなく、Infineon PSOC™ Edge E84 とそのセキュリティアーキテクチャの上に構築しています。
現在
現在の公開リリースに含まれるもの。
以下は、現在利用されている firmware とサービスに含まれています。
- 提供中
デバイス上でのオフライン推論：モデルはボードの NPU で実行され、クラウド接続を必要としません。
- 提供中
学習用の音声は、ページ上で話者が同意した場合にのみ記録されます。Highlights が伝えるのは結果であり、記録データではありません。
- 提供中
現行の firmware リリースは識別情報とマニフェストを備えており、ブラウザのインストーラーが各ボードに適したビルドを書き込みます。
- 提供中
ボードは Edge AI Store でチップ ID により所有者に登録され、解除と譲渡も Store 内で行います。
- 提供中
Store、Trainer、本サイトは HTTPS でのみ配信されています。カード決済は、開始後は Stripe が処理し、当社のサーバーに届くことはありません。
- 提供中
BENTO HMI Kit での封印配信とモデルの暗号化保存：各パッケージはそのボード固有の鍵で暗号化され、ワンタイムチケットを伴い、USB または MQTTS 経由で届きます。
BENTO がモデルを届ける仕組み
提供中
ストアからボードまでの6つのステップ。
この封印配信の仕組みは、現在 BENTO HMI Kit で動作しています。各ステップが、モデルへの攻撃手段を1つずつ塞ぎます。
- 1
ストアが署名する
すべてのモデルにストアの署名が付くため、ボードは自らの AI の出所を示せます。
改ざんされたモデルは検出されます。
- 2
ボードがチケットを発行する
ボード自身がワンタイムチケットを発行します。
傍受したパッケージを再送しても使えません。そのチケットはすでに使用済みだからです。
- 3
1台のボードに封印
パッケージは受信側ボード固有の鍵で暗号化されます。
コピーされたパッケージは、他のどのボードでも開けません。
- 4
USB または MQTTS
どちらの経路で届いたパッケージも、ボード上の同じコードが開封します。
通信経路上で傍受しても、得られるのは暗号文だけです。
- 5
セキュアコアが開封する
パッケージは、鍵が保持されているボードのセキュアコア内で開封されます。
目標：鍵がセキュアコアの外に出ないこと。ロードマップの次の項目である署名付きアプリケーションイメージとコンソールロックによって、これが完成します。
- 6
書き込み前に検証
モデルが書き込まれる前に、ボード上でストアの署名が確認されます。
署名のない、または改ざんされたモデルは書き込まれません。
標準化され公開されているアルゴリズムで暗号化・署名しています。封印の設計自体は公開していません。
保存時
ボード上では暗号文
そのチップだけに属する鍵のもとで暗号化された形でボードに保存されるため、コピーしたファイルは他のどこでも開けません。2026年9月27日に BENTO HMI Kit から読み出した保存ファイルには、モデルを構成する21,817個の断片のいずれも含まれていませんでした。
使用時
復号はチップの内部だけ
Ethos™-U55 NPU のためにオンチップメモリ内でのみ復号されます。1バイトでも変更されるとモデルは読み込まれません。
提供中BENTO HMI Kit で動作中：MQTTS 経由の封印デプロイは2026年9月21日から、Edge AI Store から USB 経由での封印デプロイと暗号化保存は2026年9月27日から。secure boot とデバッグポートの閉鎖は、当社が納品するすべての BENTO デバイスで設定済みです。コンソールロックの提供までは、ボード自身のコンソールから実行したコードが、実行中のモデルに到達できる状態が残ります。
納品時、そして次へ
当社が納品するすべてのデバイスで設定。
- 提供中
secure boot：セキュアコアのイメージは、起動前に当社の OEM key で検証されます。当社が納品するすべての BENTO デバイスで適用。
- 提供中
量産ライフサイクルの状態。鍵保有者のデバッグポートは閉鎖。当社が納品するすべてのデバイスで適用。
- ロードマップ
次の計画：署名付きのアプリケーションおよび Cortex®-M55 イメージ、そしてコンソールのロック。
- 提供中
署名・封印済みモデルの必須化。当社が納品するすべてのデバイスで適用。
シリコン
Infineon PSOC™ Edge E84。
BENTO は Infineon の PSOC™ Edge E84 上で動作します。Arm® Ethos™-U55 NPU を備えた Arm® Cortex®-M55 と、Arm® Cortex®-M33 を搭載しています。セキュリティ認証は Infineon のシリコンに帰属するものであり、BENTO はそれを基盤としていますが、自社のものとして主張することはありません。
脆弱性の報告
まず、私たちにお知らせください。
BENTO、Edge AI Store、Edge AI Trainer、または本ウェブサイトにセキュリティ上の問題を発見したと思われる場合は、他の誰かに伝える前に、非公開で当社にお知らせください。
- 発見した内容、再現方法、攻撃者がそれを使って何ができるかを記載してください。
- 自分のものではないデータにアクセス、変更、削除しないでください。また、他の利用者のサービスを低下させるテストは行わないでください。
- 公開する前に、修正のための合理的な期間をお与えください。
当社は報告の受領を確認し、進捗をお知らせし、ご希望に応じて謝辞にお名前を掲載します。