Il trust radicato nell'hardware è un modello di sicurezza in cui un dispositivo parte da un insieme ridotto di protezioni crittografiche integrate in chip come un TPM, un elemento sicuro o hardware di esecuzione attendibile. Questi componenti aiutano a verificare che il firmware, il codice di avvio e la configurazione della piattaforma non siano stati alterati prima che il sistema operativo o i carichi di lavoro possano essere eseguiti. L'idea è ancorare la fiducia all'hardware, che è più difficile da manomettere rispetto al solo software.
È importante perché server, piattaforme IA e altri sistemi di alto valore spesso proteggono segreti, modelli e dati sensibili. I difensori usano il trust radicato nell'hardware per l'avvio sicuro, l'attestazione remota, la protezione delle chiavi di cifratura del disco e l'isolamento dei carichi di lavoro. Negli attacchi reali, gli avversari cercano di aggirarlo modificando il firmware, impiantando bootkit o rubando credenziali dopo l'avvio; controlli robusti basati sull'hardware possono rivelare o bloccare queste modifiche. Nelle infrastrutture IA concentrate, aiuta a garantire che solo macchine e carichi di lavoro verificati possano accedere ai dati critici e ai piani di controllo.