Herramientas de IA
El Escudo de seguridad es nuestro punto de control de desarrollo propio para la moderación de contenido. Analiza los prompts y las respuestas de los modelos dentro de su red, y emite un veredicto de conformidad según las políticas definidas para cada una de ellas.
Seis capacidades que el punto de control aporta a una implementación de Private Vector. Cada una de ellas está integrada en el software hoy mismo.
Sus aplicaciones envían un prompt o la respuesta de un modelo, y el punto de control devuelve un veredicto claro de conformidad evaluado por el modelo ShieldGemma 2B de Google. El mismo punto de control analiza los prompts entrantes y las respuestas salientes del sistema.
Los veredictos se evalúan según la política que su equipo defina, y cada resultado incluye una atribución verificable a la revisión exacta de la política que lo produjo. Si no se configura una política propia, el punto de control modera el contenido bajo la política de seguridad predeterminada y pública de Google.
Cada veredicto queda registrado en una pista de auditoría, y la decisión de almacenar el texto moderado junto a él corresponde exclusivamente a su equipo. El registro se genera con cada veredicto, asegurando que la pista de auditoría permanezca completa incluso cuando se omite el contenido del texto.
Cuando el texto moderado no se guarda en el registro, su integridad se protege mediante hashes criptográficos unidireccionales con sal que su equipo puede comprobar en el futuro. Cada registro incluye las huellas digitales y la sal necesarias, y su verificación no requiere acceso al modelo.
Cada registro de auditoría se protege mediante cifrado AES-GCM y se organiza en subcarpetas mensuales según las necesidades de retención. El directorio de auditoría solo recibe bytes cifrados opacos, y ningún registro puede abrirse sin la clave correspondiente.
El servicio se ejecuta en una única GPU asignada dentro de su propio hardware, garantizando que tanto los prompts como las respuestas permanezcan dentro de su red durante la moderación. Antes de comenzar la atención de solicitudes, se verifica que todos los parámetros del modelo residan en la memoria de esa GPU.
El Escudo de seguridad genera su registro de moderación en la infraestructura dentro de su red. Las siguientes filas detallan la información que se asienta en cada veredicto, cómo se controla la exposición del contenido, la forma en que los registros se cifran y organizan, y cómo la compilación garantiza la ausencia de credenciales incrustadas.
El registro de moderación que permanece dentro de su red.
Cualquier cambio en el texto de la política genera una nueva atribución verificable, mientras que un texto de política idéntico produce siempre exactamente la misma atribución.
Cualquier equipo que disponga de la sal registrada y del texto original puede volver a calcular cada hash de integridad sin necesidad de ejecutar el modelo.
Los registros se escriben en disco como bytes cifrados opacos que solo pueden descifrarse utilizando la clave correcta.
La definición del contenedor fija su imagen base mediante un hash criptográfico completo (digest) y no incluye ninguna directiva que vincule tokens, archivos de pesos del modelo, sal o claves.
Un analizador integrado examina la imagen compilada, los archivos del repositorio y el historial completo de git en busca de tokens, pesos de modelos o claves, emitiendo un veredicto limpio únicamente cuando no detecta hallazgo alguno.
El servicio se vincula a una única GPU dedicada y rechaza de forma explícita ejecutarse en cualquier otro dispositivo.
El Escudo de seguridad es solo una parte de una implementación de Private Vector, no la entrega completa. Las siguientes páginas explican el resto del proceso: la etapa donde los resultados de moderación se traducen en mejoras cuantificables y el servicio que despliega la infraestructura de IA dentro de su red.