用150行C在设备端校验cosign签名的AI模型

有开发者介绍用约150行freestanding C实现的cosign-verify，让设备在加载AI模型前校验其签名：模型在构建机上用Sigstore的cosign签一次，设备端用该库验证，无libc、无内存分配、无随机数生成器，仅依赖两个vendored文件，可运行于内核模块，验证通过返回0、否则返回-1。 该实现只支持密钥对blob签名、P-256与SHA-256，不校验Sigstore透明日志Rekor，也不验证基于Google或GitHub登录生成的keyless签名。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。