Il silicio specifico per modello è hardware costruito attorno a un singolo modello di IA addestrato o a una ristretta famiglia di modelli. Invece di eseguire molti carichi di lavoro diversi su una GPU o CPU per uso generale, il chip cabla in modo fisso i pesi chiave del modello oppure ottimizza il percorso dei dati per esattamente quel compito di inferenza. Il vantaggio principale è l'efficienza: meno traffico di memoria, latenza inferiore e minore consumo energetico.
Nel campo della sicurezza informatica, questo modifica il modello di fiducia e di patching. Se il modello è in parte integrato nel silicio, gli aggiornamenti possono richiedere nuovo hardware o firmware invece di una semplice reinstallazione software. Questo rende più importanti il controllo delle versioni, l'avvio sicuro, l'attestazione, la protezione dal rollback e la pianificazione del ciclo di vita. Negli ambienti condivisi, i difensori devono anche disporre di un forte isolamento dei tenant perché un modello ottimizzato per l'hardware può essere più difficile da riadattare o ispezionare. Gli aggressori possono prendere di mira il firmware circostante, la supply chain o il processo di distribuzione invece del solo codice del modello, quindi va protetta l'intera catena hardware-software.