TERMon: Detecting Persistent Behavioral Threats in Edge AI via Hardware-Native Ternary Runtime Monitor

{"tags": ["Edge AI", "Hardware Security", "Runtime Monitoring", "FPGA", "Ternary Patterns", "Model Corruption", "AI Safety"], "risks": ["Hạn chế trong việc phân tách dữ liệu ngoài phân phối (OOD) và tấn công đối kháng (adversarial inputs) ở ngưỡng dương tính giả nghiêm ngặt.", "Yêu cầu can thiệp hoặc thiết kế ở tầng phần cứng (FPGA/ASIC), khó áp dụng ngay cho các giải pháp phần mềm thương mại có sẵn.", "Chỉ phát hiện bất thường ở thời điểm thực thi (runtime) dựa trên hành vi quan sát, không sửa lỗi hoặc phòng ngừa chủ động từ đầu."], "category": "Research", "entities": ["TERMon", "PYNQ-Z2 FPGA"], "summary_vi": "TERMon là giải pháp giám sát phần cứng thời gian thực siêu nhẹ dành cho các bộ tăng tốc Edge AI trong hệ thống an toàn quan trọng. Thay vì chạy lại mô hình hay xác minh hình thức tốn kém, TERMon giám sát hành vi suy luận bằng cách so khớp song song các mẫu tam phân với fingerprint mã hóa dạng nhiệt kế. Triển khai trên FPGA PYNQ-Z2 cho thấy thiết kế không cần dùng BRAM hoặc DSP trên chip, đạt độ trễ quyết định chỉ 2 chu kỳ nhịp, phát hiện hiệu quả hư hỏng trọng số nhưng còn hạn chế đối với dữ liệu ngoài phân phối và tấn công đối kháng ở ngưỡng dương tính giả khắt khe.", "key_changes": ["Đề xuất bộ giám sát phần cứng thời gian thực TERMon nhằm phát hiện bất thường hành vi suy luận trong Edge AI mà không cần chạy lại mô hình hay xác minh hình thức.", "Biểu diễn hành vi tin cậy theo lớp dưới dạng mẫu tam phân (ternary patterns) và so khớp song song với fingerprint mã hóa dạng nhiệt kế.", "Mã hóa tam phân tái tạo chính xác các quyết định phạm vi chưa lượng tử hóa gốc.", "Kiến trúc đường ống (pipelined) trên FPGA PYNQ-Z2 không tiêu tốn khối BRAM hoặc DSP nào trên chip.", "Đạt độ trễ quyết định chỉ 2 chu kỳ nhịp đồng hồ.", "Phát hiện hiệu quả các hư hỏng trọng số (weight corruption) tỷ lệ thuận với mức độ tác động hành vi."], "sub_category": "Edge AI Hardware Security", "novelty_score": 82, "business_score": 72, "research_score": 88, "why_it_matters": "Trong môi trường nhạy cảm về an toàn, mô hình AI bị suy hao hoặc hỏng hóc trọng số vật lý vẫn có thể đưa ra kết quả sai lệch với độ tự tin cao, gây nguy hiểm mà hệ thống kiểm tra thông thường không bắt được. TERMon chứng minh tính khả thi của việc bảo vệ phần cứng suy luận tức thời với độ trễ cực thấp (2 chu kỳ) và chi phí phần cứng gần như bằng 0 (không cần BRAM/DSP), mở ra hướng đi thực tế cho các tiêu chuẩn an toàn AI biên trong công nghiệp và ô tô.", "developer_score": 70, "importance_score": 75, "possible_use_cases": ["Giám sát an toàn phần cứng theo thời gian thực cho bộ tăng tốc Edge AI trong robot công nghiệp và cơ cấu chấp hành ô tô tự hành.", "Đảm bảo độ tin cậy trong các hệ thống kiểm soát vào ra (access control) và kích hoạt báo động khẩn cấp dựa trên AI biên.", "Tích hợp giám sát suy luận an toàn cho chip AI nhúng/IoT bị giới hạn tài nguyên nghiêm ngặt (không có BRAM/DSP dư thừa)."], "actionability_score": 65}