Córdoba, Argentina · Av. Colón 530, Centro Empresarial
Núcleo Aislado

Preguntas frecuentes antes de revisar un despliegue aislado

Esta página reúne criterios de lectura, no certificaciones. Antes de evaluar cualquier afirmación sobre reconocimiento facial o de voz en NPU y HSM conviene aclarar qué se puede verificar, qué queda fuera del alcance y qué límites persisten incluso con hardware dedicado.

¿Qué evidencia conviene pedir antes de aceptar una afirmación de aislamiento?

Firmware firmado, cadena de atestación remota verificable, identificador del modelo cargado y política de claves custodiada por HSM. Si falta cualquiera de esos cuatro elementos, la separación puede ser real en el papel pero no comprobable desde fuera. La atestación no reemplaza la auditoría, solo permite confirmar qué firmware y qué modelo están activos en un dispositivo concreto.

¿Aislar el cómputo equivale a aislar el dato?

No. Un tensor puede procesarse en una NPU dedicada y, aun así, atravesar buffers intermedios, memoria unificada o transferencias DMA que amplían la superficie de exposición. El aislamiento del cómputo reduce puntos de lectura desde procesos ajenos, pero no elimina los caminos que rodean al chip. Conviene revisar IOMMU, regiones reservadas y borrado explícito de buffers tras cada inferencia.

¿Un HSM ejecuta el modelo biométrico?

No. Un HSM custodia claves, sellos de integridad y atestación firmada; no ejecuta redes neuronales completas. Los pesos descifrados viven en la memoria del NPU o en un enclave asociado, nunca dentro del módulo de seguridad. Esperar inferencia dentro del HSM es un error frecuente y lleva a diseños que no cierran.

¿Qué compromisos aparecen al combinar HSM, TEE y NPU?

Latencia añadida por la atestación, complejidad de orquestación entre los tres componentes y dificultad para actualizar modelos sin romper sellos de integridad. Cada actualización legítima y cada manipulación se ven igual desde el servidor si no hay una cadena de mediciones firmadas. La rotación de claves y la revocación de dispositivos comprometidos también forman parte del ciclo de vida, no del despliegue inicial.

¿Qué señales indican separación real y qué conviene descartar?

Señales útiles: firmware firmado, modelo identificable, atestación remota operativa y política de claves documentada. Ruido de marketing: promesas de inferencia dentro del HSM, ausencia de detalles sobre DMA y memoria unificada, y afirmaciones de aislamiento total sin describir los buffers intermedios. Esta página no emite certificaciones ni reproduce resultados numéricos no documentados.

¿Cómo se prepara una consulta técnica sobre un escenario concreto?

Conviene indicar tipo de despliegue (servidor, cliente o mixto), módulo de interés (NPU, HSM, aislamiento de memoria o cadena completa) y una descripción breve del entorno a evaluar. Con ese contexto se puede orientar la revisión hacia los puntos donde el aislamiento suele fallar: carga del modelo, transporte de entradas y gestión de claves. El siguiente paso práctico es escribir a través de la página de contacto con esos datos.

Para revisar criterios de arquitectura y atestación con más detalle, ver recursos técnicos. Para enviar un escenario concreto, usar contacto.

Cómo se lee un despliegue biométrico aislado sin creer en el folleto

En esta página reunimos criterios de lectura, no certificaciones. Sirven para revisar afirmaciones sobre reconocimiento facial y de voz ejecutados en NPU dedicadas y módulos HSM, tanto en servidor como en dispositivos de borde. La idea es simple: separar lo que se puede verificar de lo que solo suena bien.

Un despliegue aislado no se demuestra con una diapositiva. Se demuestra con firmware firmado, una cadena de atestación remota que se pueda recorrer paso a paso, un modelo cargado que se identifique sin ambigüedad y una política de claves custodiada por HSM. Si falta alguno de esos cuatro puntos, conviene preguntar antes de aceptar el resto.

Aislamiento del cómputo no es aislamiento del dato

Mover la inferencia a una NPU dedicada reduce los puntos donde un proceso ajeno podría leer tensores en claro, pero no los elimina por sí sola. El tensor puede procesarse en un acelerador y, aun así, atravesar buffers intermedios, memoria unificada o transferencias DMA que amplían la superficie de exposición. Vale la pena preguntar qué pasa con esos residuos después de cada inferencia.

El HSM custodia, no infiere

Un módulo de seguridad de hardware administra claves, sellos de integridad y atestación firmada. No ejecuta redes neuronales completas. Cuando un proveedor sugiere lo contrario, la descripción técnica se está estirando más allá de lo que el componente hace. La pregunta útil es qué secreto concreto custodia el HSM y quién puede solicitar su uso.

Los compromisos también se documentan

La atestación remota añade latencia. La orquestación entre HSM, TEE y NPU agrega complejidad operativa. Actualizar un modelo sin romper sellos de integridad exige un ciclo de vida de claves bien definido. Un informe serio describe estos costos en lugar de esconderlos detrás de una arquitectura ideal.

Qué señales conviene descartar

Promesas de resultados medidos sin metodología publicada, comparaciones de producto sin contexto de carga, referencias a certificaciones que no se pueden consultar. Ninguna de esas piezas ayuda a evaluar un despliegue real. En su lugar, pedir el firmware firmado, el registro de atestación y la política de claves da una imagen mucho más útil.