傳輸中
簽章並密封，綁定單一開發板
以接收端開發板自己的金鑰加密、由 Store 簽章，並附帶一次性票證。可從 Store 頁面透過 USB 傳送，或透過 MQTTS 傳送，再由開發板上的同一套程式碼開啟。
安全性
BENTO 如何確保模型安全。
BENTO 的存在，就是為了把 AI 安全地交付到裝置上。本頁說明哪些功能已在目前公開發布的版本中運作、哪些已在實驗室測試台上展示，以及哪些仍待完成。
我們發表安全聲明的規則
標明開發板
每一項安全聲明都會註明適用於哪一塊開發板。只在一塊實驗室測試板上運作的功能，不會被描述成已經出貨。
先量測，再公布
數字一定要實際量測過，我們才會公布，並註明量測的地點與時間。
減少傳輸內容
推論在裝置上執行，Highlights 只保存結果，不保存錄製內容。
建立在經過驗證的晶片上
我們以 Infineon PSOC™ Edge E84 及其安全架構為基礎，而不是自行發明信任根。
現已推出
已納入目前公開發布的版本。
以下項目已包含在使用者現在使用的 firmware 與服務中。
- 現已推出
裝置端離線推論：模型在開發板的 NPU 上執行，不需要連線到雲端。
- 現已推出
只有在說話者於頁面上表示同意後，才會錄製音訊用於訓練。Highlights 傳遞的是結果，不是錄製內容。
- 現已推出
目前發布的 firmware 版本都附有身分紀錄與資訊清單，讓瀏覽器安裝程式能為每塊開發板裝上正確的建置版本。
- 現已推出
開發板在 Edge AI Store 中依晶片 ID 登記在擁有者名下，解除登記與轉移也在 Store 中處理。
- 現已推出
Store、Trainer 與本網站一律只透過 HTTPS 提供；刷卡付款開放後將由 Stripe 處理，絕不會經過我們的伺服器。
- 現已推出
PSOC™ Edge HMI Kit 上的密封交付與模型加密儲存：每個模型包都以該開發板自己的金鑰加密，附帶一次性票證，透過 USB 或 MQTTS 傳送。
BENTO 如何交付模型
現已推出
從 Store 到開發板的六個步驟。
這條密封交付鏈目前已在 PSOC™ Edge HMI Kit 上運作。每個步驟都封住一種攻擊模型的途徑。
- 1
Store 簽章
每個模型都帶有 Store 的簽章，開發板因此能說出自己的 AI 從哪裡來。
遭竄改的模型會被偵測出來。
- 2
開發板產生票證
一次性票證由開發板自己產生。
被截取的模型包無法重送，因為它的票證已經用過。
- 3
密封至單一開發板
模型包以接收端開發板自己的金鑰加密。
複製出來的模型包，在其他任何開發板上都打不開。
- 4
USB 或 MQTTS
不論模型包從哪一條路徑送達，都由開發板上的同一套程式碼開啟。
在傳輸線路上攔截，只會拿到密文。
- 5
安全核心開啟
模型包在開發板的安全核心內開啟，金鑰也存放在那裡。
目標：金鑰永遠不離開安全核心。發展藍圖上的下一步，也就是已簽章的應用程式映像檔與主控台鎖定，將完成這個目標。
- 6
先驗證，再燒錄
寫入模型之前，開發板會先檢查 Store 的簽章。
未簽章或遭竄改的模型不會被寫入。
加密與簽章採用公開發表的標準演算法。密封機制本身的設計則不公開。
靜態儲存
開發板上存的是密文
以加密形式儲存在開發板上，所用的金鑰只屬於該晶片，因此複製出來的檔案在其他地方都打不開。2026 年 9 月 27 日從一台 PSOC™ Edge HMI Kit 讀回的儲存檔案中，找不到該模型 21,817 個片段裡的任何一個。
使用中
只在晶片內部解密
只會解密到供 Ethos™-U55 NPU 使用的晶片內記憶體；只要有一個位元組被更動，模型就無法載入。
現已推出已在 PSOC™ Edge HMI Kit 上運作：自 2026 年 9 月 21 日起可透過 MQTTS 進行密封部署；自 2026 年 9 月 27 日起，也可從 Edge AI Store 透過 USB 進行密封部署，並以加密形式儲存。我們交付的每台 BENTO 裝置都已設定 secure boot 並關閉除錯埠。在主控台鎖定功能推出之前，透過開發板本身主控台執行的程式碼，仍能觸及執行中的模型。
交付時，以及接下來
我們交付的每台裝置都已設定。
- 現已推出
Secure boot：在我們交付的每台 BENTO 裝置上，安全核心映像檔啟動前都會先以我們的 OEM key 驗證。
- 現已推出
我們交付的每台裝置都處於量產生命週期狀態，金鑰持有者的除錯埠也已關閉。
- 發展藍圖
下一步：已簽章的應用程式與 Cortex®-M55 映像檔，以及鎖定的主控台。
- 現已推出
我們交付的每台裝置，都只接受已簽章並密封的模型。
晶片
Infineon PSOC™ Edge E84。
BENTO 在 Infineon 的 PSOC™ Edge E84 上執行：一顆 Arm® Cortex®-M55 搭配 Arm® Ethos™-U55 NPU，旁邊另有一顆 Arm® Cortex®-M33。其安全認證屬於 Infineon 的晶片；BENTO 以此為基礎打造，並不將這些認證據為己有。
通報漏洞
請先告訴我們。
如果您認為自己在 BENTO、Edge AI Store、Edge AI Trainer 或本網站中發現了資安問題，請先私下告訴我們，再告知其他人。
- 說明您發現了什麼、如何重現，以及攻擊者可以利用它做什麼。
- 請勿存取、修改或刪除不屬於您的資料，也不要進行會讓其他人服務品質下降的測試。
- 在公開揭露之前，請給我們合理的時間修正。
我們會確認收到您的報告、隨時告知處理進度，並依您的意願公開致謝。