Como obtenho prova criptográfica de que o modelo remoto que chamei foi executado conforme especificado?

APIs de IA em nuvem retornam saídas sem evidência verificável de qual versão do modelo foi executada, com qual quantização ou com qual prompt de sistema foi inserido anteriormente pelo sistema. A computação confidencial em GPUs com hardware NVIDIA Hopper pode atestar o estado do hardware, mas a evidência de atestação nunca chega ao chamador da API e a cadeia de confiança termina dentro da infraestrutura de certificados controlada pelo fornecedor. Um artigo de junho de 2026 propõe benchmarks de segurança verificáveis baseados em TEE, mas nenhuma API de produção expõe um recibo de inferência por chamada ao solicitante. Qualquer contexto adversarial ou regulado em que a identidade do modelo seja relevante precisa confiar na palavra do provedor.