Assinatura de Modelo: Asegura a integridade dos modelos de ML

Com o crescimento explosivo de aplicações de aprendizado de máquina, a segurança do modelo tornou-se uma preocupação crítica. Este projeto visa proteger a integridade e a origem dos modelos de aprendizado de máquina por meio da assinatura de modelos. Ele utiliza ferramentas como Sigstore para gerar assinaturas de modelos e fornece interfaces de CLI e API, suportando vários métodos de assinatura (incluindo Sigstore, chaves públicas e certificados). Os usuários podem verificar independentemente a integridade de seus modelos, evitando adulterações após o treinamento. O projeto também se integra ao SLSA (Supply chain Levels for Software Artifacts) para melhorar ainda mais a segurança da cadeia de suprimentos de modelos de aprendizado de máquina.
Leia mais