Cómo documentamos el aislamiento biométrico
No hay fechas de fundación ni hitos internos en este relato porque no forman parte de lo que podemos afirmar. Lo que sí podemos describir es el criterio con el que leemos un despliegue: qué componente hace qué, dónde vive cada dato y qué queda fuera del alcance de la separación física.
Qué miramos primero
Antes de hablar de aceleradores, revisamos dónde se ejecuta hoy la inferencia. Si el modelo corre en la CPU general, comparte memoria con el resto del sistema y amplía la superficie donde un proceso ajeno podría leer tensores o activaciones. Ese punto de partida define todo lo demás.
Qué dejamos fuera del relato
No publicamos certificaciones, resultados numéricos ni capacidades que no estén documentadas por el fabricante o por el propio diseño. Tampoco presentamos la separación física como solución total: los riesgos de fuga no terminan en el chip y preferimos decirlo antes que vender una idea cerrada.
Para quién escribimos
El material está pensado para ingenieros de sistemas, arquitectos de seguridad y responsables técnicos que evalúan despliegues en servidores y dispositivos de borde. Gente que necesita entender el mecanismo, no una promesa de rendimiento.
Cómo elegimos los temas
Partimos de conceptos verificables: atestación remota, gestión de claves, custodia de sellos de integridad y límites reales de cada componente. Si un tema no se puede explicar sin recurrir a cifras inventadas o a casos que no podemos citar, no entra.
Qué sigue después
Si tu escenario involucra servidor, cliente o ambos, y querés contrastar cómo se reparte la carga entre NPU, HSM y el aislamiento de memoria, podés escribirnos con el detalle técnico. Leemos cada consulta y respondemos desde Córdoba.
Contanos tu escenario