Keselamatan
BENTO wujud untuk menghantar AI ke peranti dengan selamat. Halaman ini menerangkan apa yang berjalan dalam keluaran awam hari ini, apa yang telah didemonstrasikan di meja ujian dan apa yang masih akan datang.
Setiap kenyataan keselamatan menyebut papan yang berkenaan. Ciri yang berjalan pada satu papan ujian tidak disebut sebagai ciri yang sudah dikeluarkan.
Kami hanya menerbitkan angka yang telah kami ukur, dan kami nyatakan di mana dan bila.
Inferens berjalan pada peranti, dan Highlights menyimpan hasilnya tanpa rakaman.
Kami membina di atas Infineon PSOC™ Edge E84 dan seni bina keselamatannya, bukannya mencipta punca kepercayaan kami sendiri.
Hari ini
Perkara berikut terdapat dalam firmware dan perkhidmatan yang digunakan orang hari ini.
Inferens pada peranti, di luar talian: model berjalan pada NPU papan dan tidak memerlukan sambungan awan.
Audio dirakam untuk latihan hanya dengan persetujuan penutur di halaman itu. Highlights membawa hasil, bukan rakaman.
Keluaran firmware semasa membawa rekod identiti dan manifes, supaya pemasang dalam pelayar memasang binaan yang betul pada setiap papan.
Papan didaftarkan kepada pemiliknya mengikut ID cip dalam Edge AI Store, manakala pelepasan dan pemindahan pemilikan diuruskan dalam Store.
Store, Trainer dan laman web ini hanya disediakan melalui HTTPS; pembayaran kad, apabila dibuka, dikendalikan oleh Stripe dan tidak pernah sampai ke pelayan kami.
Penghantaran bermeterai dan storan model tersulit pada PSOC™ Edge HMI Kit: setiap pakej disulitkan dengan kunci milik papan itu sendiri, dengan tiket sekali guna, melalui USB atau MQTTS.
Cara BENTO menghantar model
Tersedia
Rantaian penghantaran bermeterai ini berjalan hari ini pada PSOC™ Edge HMI Kit. Setiap langkah menutup satu cara untuk menyerang model.
Setiap model membawa tandatangan Store, jadi papan boleh menentukan dari mana AI-nya datang.
Model yang telah diubah akan dikesan.
Papan itu sendiri mengambil tiket sekali guna.
Pakej yang dipintas tidak boleh dimainkan semula, kerana tiketnya sudah digunakan.
Pakej disulitkan dengan kunci milik papan penerima itu sendiri.
Pakej yang disalin tidak akan terbuka pada mana-mana papan lain.
Kod yang sama pada papan membuka pakej yang tiba melalui mana-mana satu laluan.
Pemintasan pada talian hanya menghasilkan teks sifer.
Pakej dibuka di dalam teras selamat papan, tempat kuncinya disimpan.
Matlamat: kunci tidak pernah meninggalkan teras selamat. Imej aplikasi bertandatangan dan penguncian konsol, langkah seterusnya dalam pelan hala tuju, akan melengkapkannya.
Tandatangan Store disemak pada papan sebelum model ditulis.
Model yang tidak bertandatangan atau telah diubah tidak akan ditulis.
Disulitkan dan ditandatangani dengan algoritma piawai yang telah diterbitkan. Reka bentuk pemeteraian itu sendiri tidak diterbitkan.
Dalam transit
Disulitkan dengan kunci milik papan penerima itu sendiri, ditandatangani oleh Store dan membawa tiket sekali guna. Pakej dihantar melalui USB dari halaman Store atau melalui MQTTS, dan kod yang sama pada papan membukanya.
Dalam simpanan
Disimpan pada papan dalam bentuk tersulit, di bawah kunci yang hanya dimiliki oleh cip itu, jadi fail yang disalin tidak boleh dibuka di tempat lain. Apabila dibaca semula daripada PSOC™ Edge HMI Kit pada 27 September 2026, fail yang disimpan tidak mengandungi satu pun daripada 21,817 bahagian model itu.
Semasa digunakan
Dinyahsulit hanya ke dalam memori dalam cip untuk NPU Ethos™-U55; satu bait yang diubah menghalang model daripada dimuatkan.
TersediaBerjalan pada PSOC™ Edge HMI Kit: penghantaran bermeterai melalui MQTTS sejak 21 September 2026, dan melalui USB dari Edge AI Store, disimpan secara tersulit, sejak 27 September 2026. Secure boot dan port nyahpepijat yang ditutup ditetapkan pada setiap peranti BENTO yang kami hantar. Sehingga penguncian konsol dikeluarkan, kod yang dijalankan melalui konsol papan itu sendiri masih boleh mencapai model yang sedang berjalan.
Semasa penghantaran, dan seterusnya
Secure boot: imej teras selamat disahkan dengan OEM key kami sebelum ia bermula, pada setiap peranti BENTO yang kami hantar.
Keadaan kitaran hayat pengeluaran, dengan port nyahpepijat pemegang kunci ditutup, pada setiap peranti yang kami hantar.
Seterusnya: imej aplikasi dan imej Cortex®-M55 yang ditandatangani serta konsol yang dikunci.
Model yang ditandatangani dan dimeterai diwajibkan, pada setiap peranti yang kami hantar.
Silikon
BENTO berjalan pada PSOC™ Edge E84 daripada Infineon: Arm® Cortex®-M55 dengan NPU Arm® Ethos™-U55, di samping Arm® Cortex®-M33. Pensijilan keselamatannya milik silikon Infineon; BENTO dibina di atasnya dan tidak mendakwanya sebagai milik sendiri.
Laporkan kerentanan
Jika anda percaya anda telah menemui isu keselamatan dalam BENTO, Edge AI Store, Edge AI Trainer atau laman web ini, sila maklumkan kepada kami secara sulit sebelum anda memberitahu orang lain.
Kami akan mengakui penerimaan laporan anda, memaklumkan perkembangannya kepada anda dan memberikan penghargaan kepada anda jika anda mahu.