树莓派 5 实测:边缘离线生成式 AI 的信任框架与投毒风险

securagenai · hf · 2026-10-27

securagenai 发布一项边缘离线生成式 AI 信任机制研究,提出按连接状态划分的 C0–C4 框架(云连接→边缘辅助→离线周期同步→受控断连→物理隔离),分析各状态下的知识分发方式、新鲜度约束、主导威胁与治理重点。

实证部分在树莓派 5 上测试本地 RAG:使用签名的知识包和输出校验器能提升效率与完整性,但仍存在两个根本短板——更新通道可能被投毒,且无法保证检索证据本身的真实性。研究指出知识包签名与产物溯源是断连环境下的关键防线,但对「证据为真」没有技术保证。