Le moteur de détection de l'agent poison0 tourne en CPU seul par défaut : une base de calcul de confiance minimale et verrouillée. L'accélération GPU est un choix de vitesse que vous activez délibérément. Voici précisément ce qu'elle change et comment nous sécurisons le chemin GPU.
Le moteur de détection fonctionne par défaut uniquement sur CPU, la configuration la plus réduite et la plus auditable ; l'accélération GPU est une build séparée que vous activez délibérément pour gagner en vitesse.
Le chemin GPU est livré comme build distincte ; l'installation CPU seule reste intacte.
Le pilote graphique et le runtime de calcul entrent dans le chemin de confiance, et la VRAM est moins strictement bornée.
Sur chaque plateforme, le moteur n'a aucun accès réseau au niveau du système, revalidé sous la pile GPU avant livraison.
Pour atteindre le GPU, le moteur quitte l'AppContainer et renonce à l'abaissement d'intégrité ; jeton restreint, job object et blocage réseau s'appliquent toujours.
Le moteur est signé et épinglé par hachage, et le mode GPU exige une activation explicite et vérifiée.
Nous livrons le support GPU plateforme par plateforme, uniquement une fois son isolation réseau revalidée sous la pile GPU.
| Plateforme | État |
|---|---|
| macOS (Apple Silicon, Metal)Disponible | Même isolation imposée par le noyau que le chemin CPU. |
| Linux (Vulkan)Disponible | Même isolation imposée par le noyau que le chemin CPU. Analyse à chaud 698 ms. |
| Windows (Vulkan)Disponible, avec un compromis annoncé | Analyse à chaud 224 ms contre 7 454 ms sur le CPU. Le démarrage GPU quitte l'AppContainer et abandonne l'abaissement d'intégrité ; jeton restreint, job object et blocage réseau par App-ID restent en place. Voir l'article sur le sandbox. |
Installez le daemon et il tourne en CPU seul d'origine. Activez l'accélération GPU plus tard, délibérément, quand elle arrive sur votre plateforme.
Obtenir le daemon