Sicherheit und Datenschutz: was wir tun und was nicht

Verteilte Inferenz wirft zwei berechtigte Fragen auf: Was geschieht mit dem Prompt eines Kunden, und was mit der Maschine eines Hosts. Hier die aktuelle Antwort auf beide, samt der Teile, die noch in Arbeit sind.

Wenn Sie uns Prompts schicken

• Nichts wird aufbewahrt. Ein Prompt lebt im Speicher, solange der Job läuft. Der Job-Datensatz verliert seine Nachrichten in dem Moment, in dem er abgerechnet wird; es bleiben Zähler — Token, Kosten, Modell, Zeitstempel — ohne jeden Text.
• Nichts wird trainiert. Weder von uns noch von Hosts. Es gibt keine Pipeline, die es könnte: der Text ist fort.
• EU als Standard. Die Steuerungsebene läuft in der EU, auf eigener Hardware, nach belgischem Recht. Keine CLOUD-Act-Pflicht erreicht sie über eine US-Mutter, weil es keine gibt.

Wenn Sie hosten

• Sie führen nur gepinnte Artefakte aus. Eine bestimmte Engine-Version und bestimmte Modelldateien, jeweils per SHA-256 beim Download und bei jedem Laden geprüft. Es gibt keinen Mechanismus, mit dem der Server Ihrer Maschine beliebigen Code oder eine beliebige URL übergeben könnte.
• Die Engine ist lokal. Sie lauscht auf 127.0.0.1 und ist von außen nicht erreichbar. mahout braucht keinen eingehenden Port.
• Ein Prompt ist Daten. Ein Job trägt Text zu einem Modell, nie Anweisungen an Ihr Betriebssystem. Host-seitig wird kein Werkzeug ausgeführt.
• Sie behalten die Kontrolle. mahout pausiert, während Sie die Maschine benutzen, mahout pause stoppt die Annahme von Arbeit, und mahout uninstall zeigt den Löschplan, bevor etwas angefasst wird.

Was noch nicht fertig ist

Die Engine läuft heute als unprivilegierter Kindprozess, nicht in einer Sandbox mit Syscall-Filter. Das zu härten — seccomp und Landlock unter Linux, Container ohne Netzausgang für die kommende vLLM-Stufe — ist geplant, und wir sagen das lieber deutlich, als eine Grenze anzudeuten, die es noch nicht gibt.

Prüfen statt vertrauen

mahout ist Open Source und seine Releases tragen Prüfsummen. Sie können lesen, was es tut, bevor Sie es ausführen, und prüfen, dass das Heruntergeladene dem Veröffentlichten entspricht.