Technická specifikace PASL v1 (Private AI Sovereignty Levels)

Verze 1.0 · Normativní specifikace architektonických požadavků na datovou suverenitu a izolaci systémů umělé inteligence.

1. Rozsah a účel normy

Tato norma stanovuje měřitelná kritéria pro posuzování systémů umělé inteligence z hlediska: 1. Fyzické lokace dat a výpočtu: Kde probíhá inference a kde jsou uloženy vektorové databáze. 2. Kryptografické a síťové izolace: Jakým způsobem je zabráněno úniku citlivých informací do vnějších sítí. 3. Deterministické kontroly integrity: Jak systém ověřuje vstupní a výstupní toky dat před jejich zpracováním.

2. Definice úrovní PASL (L0 až L5)

PASL-0: Cloud Consumer

• Charakteristika: Inference, kontextová paměť i uživatelská data jsou zpracovávána v infrastruktuře třetí strany.
• Retence dat: Není smluvně garantováno zamezení trénování na datech uživatele.
• Riziko: Vysoká expozice důvěrných informací.

PASL-1: API Zero-Retention

• Charakteristika: Využití cloudového programového rozhraní se smluvním závazkem nulové retence pro trénování.
• Retence dat: Metadata požadavků, časové záznamy a systémové logy zůstávají vně kontroly organizace.
• Omezení: Zpracování závisí na dostupnosti a integritě vzdáleného poskytovatele.

PASL-2: Local Weights Wrapper

• Charakteristika: Váhy modelu běží na lokálním počítači uživatele.
• Nedostatky: Chybí procesní izolace, auditní stopa, šifrování paměti a filtrace nebezpečných instrukcí.
• Úložiště: Nechráněný lokální souborový systém.

PASL-3: Hybrid Guarded Node

• Charakteristika: Lokální vektorová paměť a databáze pod správou uživatele; vícevrstvé bezpečnostní mantinely (Cerberus) na vstupu i výstupu.
• Síťový model: Šifrovaný záložní kanál pro náročné výpočty s okamžitým zahozením kontextu po dokončení úlohy.
• Referenční příklad: Nativní desktopové prostředí Malvína na platformě Apple Silicon.

PASL-4: Dedicated Team Appliance

• Charakteristika: Fyzicky dedikovaný hardware v lokální podnikové síti. Vícedenní autonomní paměť, multi-kanálové směrování a nulové klientské sledovače.
• Záruka soukromí: Žádná data ani kontextová historie neopouštějí dedikovaný stroj.
• Referenční příklad: Hardwarová týmová stanice Omni-Forum na platformě Apple Silicon.

PASL-5: Air-Gapped Sovereign OS

• Charakteristika: Fyzicky odpojený systém bez vnějšího síťového rozhraní. Unifikovaná paměťová architektura, deterministické ukládání stavu a kryptograficky podepsaná integrita kódu.
• Odolnost: Absolutní ochrana před vzdálenou exfiltrací dat a neautorizovaným přístupem.
• Referenční příklad: Sovereign Core operační vrstva Robotrieve.

3. Verifikační metodika a strojový export

Shoda se standardem PASL je ověřitelná pomocí: * Kontroly konfigurace Content Security Policy (CSP connect-src 'none'). * Auditu perzistence dat (lokální SQLite a vektorové indexy). * Strojově čitelného manifestu pasl-v1.json.