Seguridad y privacidad: lo que hacemos y lo que no

La inferencia distribuida plantea dos preguntas legítimas: qué pasa con el prompt de un cliente y qué pasa con la máquina de un host. Esta es la respuesta actual a ambas, incluidas las partes aún en marcha.

Si nos envías prompts

• No se conserva nada. Un prompt vive en memoria mientras dura el trabajo. El registro del trabajo pierde sus mensajes en cuanto se liquida; solo quedan recuentos — tokens, coste, modelo, marca de tiempo — sin texto alguno.
• Nada se usa para entrenar. Ni nosotros ni los hosts. No existe un pipeline que pudiera hacerlo: el texto ya no está.
• UE por defecto. El plano de control corre en la UE, en hardware propio, bajo derecho belga. Ninguna obligación de la CLOUD Act lo alcanza a través de una matriz estadounidense, porque no la hay.

Si alojas

• Solo ejecutas artefactos fijados. Una versión concreta del motor y archivos de modelo concretos, cada uno verificado por SHA-256 al descargar y en cada carga. No existe mecanismo alguno para que el servidor entregue a tu máquina código o una URL arbitrarios.
• El motor es local. Escucha en 127.0.0.1 y no es accesible desde fuera. mahout no necesita ningún puerto entrante.
• Un prompt es un dato. Un trabajo lleva texto a un modelo, nunca instrucciones a tu sistema. No se ejecuta ninguna herramienta del lado del host.
• Mantienes el control. mahout se pausa mientras usas la máquina, mahout pause detiene la toma de trabajo y mahout uninstall muestra el plan de borrado antes de tocar nada.

Lo que aún no está hecho

Hoy el motor corre como proceso hijo sin privilegios, no dentro de un sandbox con filtrado de llamadas al sistema. Endurecer eso — seccomp y Landlock en Linux, contenedores sin salida de red para el futuro nivel vLLM — está planificado, y preferimos decirlo claramente antes que insinuar una frontera que todavía no existe.

Verificar en vez de confiar

mahout es código abierto y sus versiones llevan sumas de verificación. Puedes leer lo que hace antes de ejecutarlo y comprobar que lo descargado es lo publicado.