Model Supply Chain

Microsoft：Edge AIのセキュリティは、モデルとデータを引き渡す前の信頼証明から始まる

Microsoftは、顧客が所有するデバイスや環境でAIを実行すると、モデル、データ、鍵がサービスプロバイダーの直接的な管理外で動作するため、信頼モデルが変わると説明している。そして、実行環境の健全性の証明、コンポーネントの出所の検証、モデルの行動に対する決定論的な仲介の強制、証拠とポリシーを満たすまで機密資産を開放しないことという、4つの柱を提案している。