Как получить криптографическое доказательство того, что вызванная мной удалённая модель выполнялась в соответствии со спецификацией?

Облачные AI API возвращают результаты без какого-либо проверяемого свидетельства того, какая версия модели выполнялась, при каком квантовании и какой системный промпт был добавлен выше по цепочке. Конфиденциальные вычисления на GPU на базе NVIDIA Hopper могут аттестовать состояние оборудования, однако доказательства аттестации до вызывающей стороны API не доходят, а цепочка доверия завершается внутри сертификационной инфраструктуры, контролируемой поставщиком. В статье от июня 2026 года предложены верифицируемые бенчмарки безопасности на основе TEE, однако ни один производственный API не предоставляет вызывающей стороне квитанцию об инференсе на уровне отдельного вызова. В любом состязательном или регулируемом контексте, где важна идентичность модели, приходится верить слову поставщика.