Aceleración por GPU y el modelo de seguridad

Aceleración por GPU para el motor de detección - opcional, por diseño.

El motor de detección del agente poison0 corre solo en CPU por defecto: una base de computación de confianza mínima y blindada. La aceleración por GPU es una opción de velocidad que usted activa de forma deliberada. Aquí tiene exactamente qué cambia y cómo mantenemos seguro el camino de GPU.

Solo CPU es el valor por defectoGPU es un build separado y opcionalLa red sigue denegada en ambos caminos
Aceleración por GPU

Opcional, endurecida aparte.

El motor de detección funciona por defecto solo con CPU, la configuración más pequeña y auditable; la aceleración por GPU es una build aparte que usted activa a propósito para ganar velocidad.

  1. Binario aparte.

    La ruta GPU se distribuye como build propia; la instalación solo CPU no cambia.

  2. Más código en el que confiar.

    Añade el driver gráfico y el runtime de cómputo a la ruta de confianza, y la VRAM está menos acotada.

  3. La red sigue bloqueada.

    En todas las plataformas el motor no tiene acceso a red a nivel del sistema operativo, revalidado con la pila GPU antes de publicarse.

    El sandbox del motor

  4. Compromiso en Windows.

    Para llegar a la GPU, el motor sale del AppContainer y renuncia a la reducción de integridad; el token restringido, el job object y el bloqueo de red siguen aplicándose.

  5. Sin cambios silenciosos.

    El motor está firmado y fijado por hash, y el modo GPU requiere una activación explícita y verificada.

Disponibilidad

Dónde llega el soporte de GPU blindado.

Lanzamos el soporte de GPU plataforma por plataforma, solo cuando su aislamiento de red se revalida bajo la pila de GPU.

PlataformaEstado
macOS (Apple Silicon, Metal)Disponible Misma aislación impuesta por el núcleo que el camino de CPU.
Linux (Vulkan)Disponible Misma aislación impuesta por el núcleo que el camino de CPU. Análisis en caliente 698 ms.
Windows (Vulkan)Disponible, con una contrapartida declarada Análisis en caliente 224 ms frente a 7.454 ms en la CPU. El arranque por GPU abandona el AppContainer y renuncia a la rebaja de integridad; token restringido, job object y bloqueo de red por App-ID siguen vigentes. Ver el artículo sobre la sandbox.
Solo CPU sigue siendo el valor por defecto y está disponible en todas partes. En Windows, sopese la velocidad frente a las dos capas de aislamiento que el camino de GPU abandona.

Leer la documentación

Ejecute el valor por defecto seguro en menos de un minuto.

Instale el daemon: corre solo en CPU de fábrica. Active la aceleración por GPU más tarde, de forma deliberada, cuando llegue a su plataforma.

Obtener el daemon