První zařízení pro ověřování shody s AI regulacemi, které funguje zcela offline

Společnost ASRock Industrial navíc ověřila AI BOX‑A395 i pro širší nasazení lokální inference. V separátní spolupráci s firmou Phison Electronics, oznámené na stejném veletrhu, dvojice předvedla provoz velkého jazykového modelu o 120 miliardách parametrů lokálně za použití pouhých 64 GB systémové paměti a 85 GB cache paměti Phison aiDAPTIV – zhruba poloviční paměťová náročnost oproti běžnému nasazení . Zatímco tato ukázka cílí spíše na obecné podnikové AI, naznačuje výkonnostní rezervu pro budoucí governance úlohy přímo v zařízení.

Jak engine ASTRA automatizuje kontrolu shody

Engine ASTRA od Institutu pro informační průmysl (III) je softwarovou vrstvou, která z přístroje dělá víc než jen výkonný mini‑počítač. Kóduje regulační požadavky – vycházející z rámců, jako je Akt EU o umělé inteligenci (EU AI Act), OWASP Top 10 pro velké jazykové modely a americký Rámec pro řízení rizik AI (AI RMF) od NIST – do strojově vykonavatelných kontrol . Místo manuálního auditu, který může trvat týdny, provede zařízení automatickou validační kontrolu pokaždé, když je model AI načten nebo aktualizován. Kontroly běží lokálně, takže citlivé záznamy o pacientech, finanční transakce nebo proprietární výrobní data zařízení nikdy neopustí .

Konstrukce reaguje na tři praktické překážky, které činí cloudovou compliance problematickou:

• Latence a šířka pásma: Lokální inference se vyhýbá „skoku“ na compliance server; regulace lze kontrolovat v reálném čase během načítání modelu nebo v inferenčním řetězci.
• Suverenita dat: Regulovaná odvětví často zakazují přenos nezpracovaných dat mimo kontrolovaný perimetr. Místní validace udržuje celou datovou rovinu uvnitř tohoto perimetru.
• Průběžná shoda: Kódově řízené kontroly lze verzovat společně se samotnými regulacemi, což usnadňuje opětovnou validaci proti aktualizovaným pravidlům – rostoucí potřeba s tím, jak se zavádí podrobná implementační pravidla Aktu EU o AI.

Kdo potřebuje zařízení pro on‑device compliance

III a ASRock Industrial cílí s přístrojem na tři sektory, kde je napětí mezi adopcí AI a regulatorním rizikem nejvyšší :

• Zdravotnictví: Agenti pro bezpečnost medikace s podporou AI vyžadují nízkou latenci a musí splňovat přísné zákony na ochranu soukromí pacientů. Zařízení bylo na Computexu vystaveno po boku plně lokálního Agenta pro bezpečnost medikace, rovněž běžícího na AI BOX‑A395 a integrovaného s AFS AI Hub od Taiwan AI Cloud .
• Finance: Obchodní algoritmy, modely pro scoring úvěrů a systémy detekce podvodů přímo spadají do vysoce rizikových kategorií Aktu EU o AI. Provádění kontrol na okraji sítě udržuje transakční data ve firmě.
• Precizní výroba: Aplikace pro chytré továrny, včetně hlasového asistenta pro údržbu, který byl rovněž na Computexu předveden, spoléhají na lokální velké jazykové modely pro podporu rozhodování v reálném čase. Vrstva pro compliance v zařízení umožňuje výrobcům tyto nástroje používat bez porušení exportních kontrol nebo bezpečnostní politiky závodu .

Na co se zaměřit

Toto zařízení je dobře načasovaným ověřením konceptu: Akt EU o umělé inteligenci oficiálně vstoupil v platnost v roce 2024 a vymáhání pro vysoce rizikové AI systémy se začíná zavádět do roku 2027. Nástroj pro edge compliance, který vedle evropských pravidel kóduje i kontroly NIST a OWASP, nabízí regulovaným odvětvím řešení „v jedné krabici“, což je na současném trhu vzácné.

Přesto se tvrzení opírají o demonstrace v rané fázi. Zdroje potvrzují prezentaci na Computexu a základní hardwarové specifikace, ale nezávislé výkonnostní benchmarky, údaje o reálné propustnosti a podrobnosti o tom, jak bude engine ASTRA sledovat vyvíjející se regulační texty, zatím nejsou veřejně dostupné . Regulované podniky by měly sledovat další oznámení III a ASRock Industrial ohledně certifikací a testování třetími stranami.

Pro tchajwanské výrobce hardwaru představuje toto zařízení promyšlený posun v hodnotovém řetězci – spojení průmyslového edge computingu s vlastním duševním vlastnictvím v oblasti governance. Pokud se tento přístup osvědčí, mohl by sloužit jako plán pro další jurisdikce, které vyžadují ověřitelnou a auditovatelnou správu AI bez obětování lokality dat.