Protecting CPU AI On Edge TEEs: WebAssembly's Promise and Practical Challenges

arXiv cs.CR · 9 oct, 06:00

Un trabajo académico propone ejecutar modelos de IA sin modificación en Trusted Execution Environments (TEE) usando WebAssembly y WAMR dentro de OP-TEE para Arm TrustZone, protegiendo la propiedad intelectual contra acceso de root en hardware edge. La solución cifra el binario WebAssembly y almacena la clave en fusibles del dispositivo, permitiendo solo que la aplicación de confianza descifre y ejecute el modelo.