Aktarım sırasında
İmzalı ve tek bir karta mühürlü
Alıcı kartın kendi anahtarıyla şifrelenir, Store tarafından imzalanır ve tek kullanımlık bir bilet taşır. Store sayfasından USB ile ya da MQTTS üzerinden iletilir ve kartta aynı kod onu açar.
Güvenlik
BENTO modelleri nasıl güvende tutar.
BENTO, cihazlara güvenli biçimde AI ulaştırmak için var. Bu sayfa, bugün herkese açık sürümlerde neyin çalıştığını, laboratuvarda neyin gösterildiğini ve neyin henüz önümüzde olduğunu anlatıyor.
Güvenlik beyanları için kurallarımız
Kartı belirtmek
Her güvenlik beyanı hangi kart için geçerli olduğunu söyler. Laboratuvarda tek bir kartta çalışan bir özellik, kullanıma sunulmuş gibi anlatılmaz.
Yayımlamadan önce ölçmek
Bir rakamı ancak ölçtükten sonra yayımlarız ve nerede, ne zaman ölçtüğümüzü belirtiriz.
Aktarılanı en aza indirmek
Çıkarım cihazda çalışır; Highlights da sonuçları kayıtlar olmadan saklar.
Kanıtlanmış silikonu temel almak
Kendi güven köklerimizi icat etmek yerine Infineon PSOC™ Edge E84'ü ve onun güvenlik mimarisini temel alıyoruz.
Bugün
Şu anda herkese açık sürümlerde.
Bunlar, bugün kullanılan firmware ve hizmetlerde yer alıyor.
- Bugün
Cihazda, çevrimdışı çıkarım: modeller kartın NPU'sunda çalışır ve bulut bağlantısı gerektirmez.
- Bugün
Ses, eğitim için yalnızca konuşan kişinin sayfada verdiği onayla kaydedilir. Highlights kayıtları taşımaz, yalnızca sonuçları taşır.
- Bugün
Güncel firmware sürümleri bir kimlik kaydı ve bir içerik listesi içerir; böylece tarayıcıdaki yükleyici her karta doğru derlemeyi kurar.
- Bugün
Kartlar, Edge AI Store'da çip kimliğiyle sahiplerine kaydedilir; kaydın kaldırılması ve devri de Store'da yapılır.
- Bugün
Store, Trainer ve bu site yalnızca HTTPS üzerinden sunulur; kartla ödemeler, kullanıma açıldığında, Stripe tarafından işlenir ve hiçbir zaman sunucularımıza ulaşmaz.
- Bugün
PSOC™ Edge HMI Kit üzerinde mühürlü teslimat ve şifreli model depolama: her paket o kartın kendi anahtarıyla şifrelenir, tek kullanımlık bir bilet taşır ve USB ya da MQTTS üzerinden gelir.
BENTO bir modeli nasıl teslim eder
Bugün
Store'dan karta altı adım.
Bu mühürlü teslimat zinciri bugün PSOC™ Edge HMI Kit üzerinde çalışıyor. Her adım, bir modele yönelik saldırı yollarından birini kapatır.
- 1
Store imzalar
Her model Store'un imzasını taşır; böylece bir kart, üzerindeki AI'ın nereden geldiğini söyleyebilir.
Değiştirilmiş bir model tespit edilir.
- 2
Kart bir bilet üretir
Tek kullanımlık bileti kartın kendisi üretir.
Ele geçirilen bir paket tekrar oynatılamaz, çünkü bileti zaten kullanılmıştır.
- 3
Tek bir karta mühürlü
Paket, alıcı kartın kendi anahtarıyla şifrelenir.
Kopyalanan bir paket başka hiçbir kartta açılmaz.
- 4
USB veya MQTTS
Karttaki aynı kod, iki yoldan hangisiyle gelirse gelsin paketi açar.
Hatta araya giren biri yalnızca şifreli metin elde eder.
- 5
Güvenli çekirdek açar
Paket, anahtarının bulunduğu yerde, kartın güvenli çekirdeğinin içinde açılır.
Hedef: anahtar güvenli çekirdekten hiç çıkmaz. Yol haritasında sırada olan imzalı uygulama imajları ve konsol kilidi bunu tamamlayacak.
- 6
Yazmadan önce doğrulama
Model yazılmadan önce Store'un imzası kartta kontrol edilir.
İmzasız ya da değiştirilmiş bir model yazılmaz.
Standart ve yayımlanmış algoritmalarla şifrelenir ve imzalanır. Mühürleme tasarımının kendisi yayımlanmaz.
Depolanırken
Kartta şifreli metin
Kartta şifreli olarak, yalnızca o çipe ait bir anahtarla saklanır; bu yüzden kopyalanan bir dosya başka hiçbir yerde açılmaz. 27 Eylül 2026'da bir PSOC™ Edge HMI Kit'ten geri okunduğunda, saklanan dosya modelin 21.817 parçasından hiçbirini içermiyordu.
Kullanımda
Şifresi yalnızca çipin içinde çözülür
Şifresi yalnızca Ethos™-U55 NPU için çip içi belleğe çözülür; değişmiş tek bir bayt bile modelin yüklenmesini durdurur.
BugünPSOC™ Edge HMI Kit üzerinde çalışıyor: mühürlü dağıtımlar 21 Eylül 2026'dan beri MQTTS üzerinden, 27 Eylül 2026'dan beri de Edge AI Store'dan USB ile ve şifreli olarak saklanarak yapılıyor. Teslim ettiğimiz her BENTO cihazında secure boot etkindir ve hata ayıklama portu kapatılmıştır. Konsol kilidi kullanıma sunulana kadar, bir kartın kendi konsolu üzerinden çalıştırılan kod, çalışan bir modele hâlâ erişebilir.
Teslimatta ve sırada
Teslim ettiğimiz her cihazda ayarlı.
- Bugün
Secure boot: teslim ettiğimiz her BENTO cihazında, güvenli çekirdek imajı çalışmaya başlamadan önce OEM key'imizle doğrulanır.
- Bugün
Üretim yaşam döngüsü durumu, anahtar sahibinin hata ayıklama portu kapalı olarak, teslim ettiğimiz her cihazda.
- Yol haritası
Sırada: imzalı uygulama ve Cortex®-M55 imajları ile kilitli bir konsol.
- Bugün
Teslim ettiğimiz her cihazda imzalı ve mühürlü modeller zorunludur.
Silikon
Infineon PSOC™ Edge E84.
BENTO, Infineon'un PSOC™ Edge E84'ü üzerinde çalışır: Arm® Ethos™-U55 NPU'ya sahip bir Arm® Cortex®-M55 ve yanında bir Arm® Cortex®-M33. Güvenlik sertifikaları Infineon'un silikonuna aittir; BENTO bu sertifikaları temel alır ve onları kendisine ait gibi sunmaz.
Güvenlik açığı bildirimi
Önce bize söyleyin.
BENTO'da, Edge AI Store'da, Edge AI Trainer'da ya da bu web sitesinde bir güvenlik sorunu bulduğunuzu düşünüyorsanız, lütfen başka birine söylemeden önce bunu bize gizli olarak bildirin.
- Ne bulduğunuzu, nasıl tekrarlanabileceğini ve bir saldırganın bununla neler yapabileceğini anlatın.
- Size ait olmayan verilere erişmeyin, bu verileri değiştirmeyin ya da silmeyin; hizmeti başkaları için kötüleştiren testler yapmayın.
- Kamuya açıklamadan önce sorunu gidermemiz için bize makul bir süre tanıyın.
Bildiriminizi aldığımızı teyit eder, sizi gelişmelerden haberdar eder ve dilerseniz katkınızı adınızla anarız.