¿Cómo obtengo prueba criptográfica de que el modelo remoto que invoqué se ejecutó según lo especificado?

Las API de IA en la nube devuelven resultados sin evidencia verificable de qué versión del modelo se ejecutó, con qué cuantización o qué instrucción de sistema se antepuso en origen. La computación confidencial en GPU con hardware NVIDIA Hopper puede atestiguar el estado del hardware, pero la evidencia de atestación nunca llega al cliente de la API y la cadena de confianza termina dentro de la infraestructura de certificados controlada por el proveedor. Un artículo de junio de 2026 propone benchmarks de seguridad verificables basados en TEE, pero ninguna API de producción expone al cliente un recibo de inferencia por llamada. Cualquier contexto adversarial o regulado donde importe la identidad del modelo debe confiar en la palabra del proveedor.