从芯片往上，你能核查的证据

可验证 AI，从可信执行环境出发

我们报道让 AI 服务商以外的人得以核实其声明的证据。

我们为什么从 TEE 出发从 TEE 学习路径开始

静态图

正在和 AI 对话的你

你的提示词和数据会经过全部七层。

标志与名称仅为举例，不代表背书。

T7，政策已查看AI ActNISTISO 42001网信办
谁来核查：监管机构和检查人员可以核查这些承诺，主要通过审计和现场检查。
T7，政策
可核实的声明：开发者与政府信守其在训练、部署和算力方面作出的承诺。
谁来核查：监管机构和检查人员可以核查这些承诺，主要通过审计和现场检查。
11 篇报道 · 其中 1 篇涉及 TEE
T6，评测已查看UK AISIUS CAISSIMETRApollo
谁来核查：获准访问模型的独立评测方可以重跑测试，或核对测试日志。
T6，评测与审计
可核实的声明：公布的结果确实来自所声明的模型、测试和条件。
谁来核查：获准访问模型的独立评测方可以重跑测试，或核对测试日志。
12 篇报道 · 其中 1 篇涉及 TEE
T5，智能体已查看
谁来核查：智能体调用的服务可以核验它的签名请求；审查人员事后可以核对它的日志。
T5，智能体与行动
可核实的声明：智能体依据这项策略，代表这个人或机构采取了这些行动。
谁来核查：智能体调用的服务可以核验它的签名请求；审查人员事后可以核对它的日志。
7 篇报道
T4，AI 生成内容已查看C2PASynthID
谁来核查：读者和平台可以核验回答的签名，或图片的内容凭证。
T4，输出与内容
可核实的声明：这一输出由该模型根据该输入生成，这份媒体内容具有所声明的来源。
谁来核查：读者和平台可以核验回答的签名，或图片的内容凭证。
15 篇报道 · 其中 2 篇涉及 TEE
T3，模型与数据已查看
谁来核查：开发者和审计方可以核验模型的签名，或把权重哈希值与公开的哈希值比对。
T3，模型与数据
可核实的声明：部署的权重正是经过训练和签名的那一份，并具有所声明的来源谱系。
谁来核查：开发者和审计方可以核验模型的签名，或把权重哈希值与公开的哈希值比对。
4 篇报道
T2，运行时 TEE 在这一层提供直接证据。已查看
谁来核查：你的设备可以在发送请求之前，把证明报告中的度量值与公开的参考值比对。
T2，软件与运行时
可核实的声明：处理请求的正是这份代码和配置。
谁来核查：你的设备可以在发送请求之前，把证明报告中的度量值与公开的参考值比对。
TEE 的作用：启动度量值标识出所加载的代码与配置。
10 篇报道 · 其中 10 篇涉及 TEE
T1，硬件 TEE 在这一层提供直接证据。已查看
谁来核查：你的设备可以在发送请求之前核验证明报告的签名。
T1，硬件与算力
可核实的声明：计算确实在真实硬件的受保护模式下运行。
谁来核查：你的设备可以在发送请求之前核验证明报告的签名。
TEE 的作用：报告由可追溯至芯片厂商的密钥签名，能说明硬件真实且处于受保护模式。
13 篇报道 · 其中 11 篇涉及 TEE