Narzędzia AI
Tarcza bezpieczeństwa to nasz własny punkt moderacji treści. Weryfikuje zapytania oraz odpowiedzi modeli wewnątrz Twojej sieci i wydaje dla każdego z nich werdykt zgodności z przyjętymi zasadami.
Sześć możliwości, które punkt kontrolny wnosi do wdrożenia Private Vector. Każda z nich jest dziś w pełni zaimplementowana w oprogramowaniu.
Aplikacje przesyłają zapytanie lub odpowiedź modelu, a punkt kontrolny zwraca jednoznaczny werdykt zgodności oceniony przez model ShieldGemma 2B firmy Google. Ten sam punkt kontrolny sprawdza zapytania na wejściu oraz odpowiedzi na wyjściu z systemu.
Werdykty powstają w oparciu o zasady zdefiniowane przez Twój zespół, a każdy wynik zawiera weryfikowalne odwołanie do dokładnej wersji reguł, na podstawie których został wydany. W przypadku braku własnych reguł punkt kontrolny moderuje treści według domyślnych, publicznych zasad bezpieczeństwa Google.
Każdy werdykt jest zapisywany w ścieżce audytu, a decyzja o dołączeniu moderowanego tekstu należy do Twojego zespołu. Wpis powstaje przy każdym werdykcie, dzięki czemu rejestr zachowuje ciągłość nawet wtedy, gdy treść zapytania nie jest utrwalana.
Gdy moderowany tekst nie jest zapisywany w rejestrze, jego integralność jest chroniona jednokierunkowymi skrótami kryptograficznymi z solą, które Twój zespół może zweryfikować w przyszłości. Każdy wpis zawiera niezbędne odciski cyfrowe i sól, a ich weryfikacja nie wymaga dostępu do modelu.
Każdy wpis audytowy jest zabezpieczony szyfrowaniem AES-GCM i porządkowany według miesięcy na potrzeby retencji. Do katalogu audytu trafiają wyłącznie zaszyfrowane dane, a ich odczyt jest możliwy tylko przy użyciu właściwego klucza.
Usługa działa na pojedynczym, przypisanym procesorze GPU na Twoim własnym sprzęcie, a zapytania i odpowiedzi nie opuszczają Twojej sieci podczas moderacji. Przed rozpoczęciem obsługi zapytań system weryfikuje, czy wszystkie parametry modelu znajdują się w pamięci tej karty GPU.
Tarcza bezpieczeństwa zapisuje rejestr moderacji w infrastrukturze w Twojej sieci. Poniższe pozycje podsumowują dane rejestrowane przy każdym werdykcie, metody ochrony treści, sposób szyfrowania i organizacji wpisów oraz gwarancję braku wpisanych na stałe danych uwierzytelniających.
Rejestr moderacji, który nie opuszcza Twojej sieci.
Każda zmiana w treści reguł generuje nowy weryfikowalny identyfikator, a ten sam tekst zasad zawsze daje identyczne przypisanie.
Zespół dysponujący zapisaną solą oraz oryginalnym tekstem może ponownie obliczyć każdy zarejestrowany skrót integralności bez potrzeby uruchamiania modelu.
Wpisy trafiają na dysk jako nieprzejrzyste, zaszyfrowane bajty, które można odszyfrować wyłącznie przy użyciu właściwego klucza.
Definicja kontenera wskazuje obraz bazowy przez pełny skrót kryptograficzny (digest) i nie zawiera żadnych instrukcji wiążących tokeny, pliki wag modeli, sól ani klucze.
Wbudowany skaner weryfikuje gotowy obraz, pliki w repozytorium oraz pełną historię git pod kątem obecności tokenów, wag modeli i kluczy, potwierdzając czysty wynik tylko wtedy, gdy nie wykryje żadnych naruszeń.
Usługa przypisuje się do konkretnego procesora GPU i odmawia uruchomienia na jakimkolwiek innym urządzeniu.
Tarcza bezpieczeństwa to jeden z elementów wdrożenia Private Vector, a nie samo wdrożenie. Poniższe strony przedstawiają pozostałą część procesu: etap, na którym wyniki moderacji przekładają się na mierzalną optymalizację, oraz usługę wdrażającą infrastrukturę AI w Twojej sieci.