GPU-Beschleunigung & das Sicherheitsmodell

GPU-Beschleunigung für die Erkennungs-Engine - bewusst opt-in.

Die Erkennungs-Engine des poison0-Agenten läuft standardmäßig CPU-only: eine minimale, abgeriegelte Trusted Computing Base. GPU-Beschleunigung ist eine optionale Geschwindigkeitswahl, die Sie bewusst aktivieren. Hier steht genau, was sie ändert und wie wir den GPU-Pfad absichern.

CPU-only ist der DefaultGPU ist ein separater Opt-in-BuildNetzwerk bleibt auf beiden Pfaden gesperrt
GPU-Beschleunigung

Opt-in, eigens gehärtet.

Die Erkennungs-Engine läuft standardmäßig nur auf der CPU, dem kleinsten und am besten prüfbaren Aufbau; GPU-Beschleunigung ist ein eigener Build, den Sie bewusst für mehr Tempo einschalten.

  1. Eigenes Binary.

    Der GPU-Pfad kommt als eigener Build; die reine CPU-Installation bleibt unberührt.

  2. Mehr Code, dem man vertrauen muss.

    Grafiktreiber und Compute-Runtime kommen in den vertrauenswürdigen Pfad, und der VRAM ist weniger eng begrenzt.

  3. Netzwerk bleibt gesperrt.

    Auf jeder Plattform hat die Engine auf Betriebssystemebene keinen Netzwerkzugang, vor der Auslieferung unter dem GPU-Stack erneut geprüft.

    Die Engine-Sandbox

  4. Abwägung unter Windows.

    Für den GPU-Zugriff verlässt die Engine den AppContainer und verzichtet auf die Integritätsabsenkung; Restricted Token, Job Object und Netzwerksperre gelten weiter.

  5. Kein stiller Wechsel.

    Die Engine ist signiert und per Hash festgelegt, und der GPU-Modus braucht ein ausdrückliches, geprüftes Opt-in.

Verfügbarkeit

Wo gehärteter GPU-Support landet.

Wir liefern GPU-Support Plattform für Plattform aus - erst, wenn die Netzwerk-Isolation unter dem GPU-Stack neu validiert ist.

PlattformStatus
macOS (Apple Silicon, Metal)Ausgeliefert Dieselbe kernel-erzwungene Isolation wie auf dem CPU-Pfad.
Linux (Vulkan)Ausgeliefert Dieselbe kernel-erzwungene Isolation wie auf dem CPU-Pfad. Warme Analyse 698 ms.
Windows (Vulkan)Ausgeliefert, mit benannter Abwägung Warme Analyse 224 ms gegen 7.454 ms auf der CPU. Der GPU-Start verlässt den AppContainer und gibt die Integritäts-Absenkung auf; eingeschränktes Token, Job-Objekt und App-ID-Netzsperre gelten weiter. Siehe den Sandbox-Artikel.
CPU-only bleibt der Default und steht überall zur Verfügung. Auf Windows wägen Sie das Tempo gegen die zwei Isolationsschichten ab, die der GPU-Pfad aufgibt.

In den Docs lesen

Den sicheren Default in unter einer Minute laufen lassen.

Installieren Sie den Daemon, und er läuft ab Werk CPU-only. GPU-Beschleunigung schalten Sie später bewusst zu, sobald sie für Ihre Plattform erscheint.

Daemon holen