¿Cómo proteges la cadena de suministro del modelo?

Respuesta directa

Qué debe cubrir una buena respuesta

Cómo funciona

La cadena de suministro del modelo es todo lo que hay entre los datos crudos y un modelo respondiendo solicitudes, y cada eslabón puede manipularse. Los datos provienen de fuentes con dueños conocidos y se comprueban contra envenenamiento. El entrenamiento corre en constructores aislados con dependencias fijadas por hash y escaneadas. Los conjuntos de datos y los artefactos se firman, y las atestaciones de procedencia registran qué código, datos y entorno produjeron cada artefacto. El registro aplica acceso de mínimo privilegio y políticas de aprobación para promover. El serving verifica la firma del artefacto antes de cargarlo, rechaza modelos sin firmar o sin fijar y carga solo formatos seguros en lugar de serializaciones ejecutables.

Ejemplo

Los modelos se entrenan en runners de CI efímeros con un fichero de dependencias bloqueado, se exportan en formato safetensors, se firman con Sigstore y se registran con una atestación de procedencia SLSA. La imagen de serving verifica la firma y la atestación al arrancar y rechaza cargar cualquier otra cosa. Un simulacro de cadena de suministro que intentó promover un modelo construido fuera de CI fue bloqueado por la política del registro.

Errores frecuentes

• Cargar ficheros pickle que ejecutan código arbitrario desde un bucket compartido.
• Dejar que cualquiera con acceso de escritura al almacenamiento sobrescriba un modelo de producción.
• Instalar dependencias de entrenamiento desde rangos sin fijar en la build.

Una estructura útil para responder

Responde desde tu propia experiencia.

No memorices un guion: usa solo ejemplos que puedas explicar con honestidad en preguntas posteriores.