الدليل الشامل لأمان وكلاء الذكاء الاصطناعي

عندما تنشر وكيل ذكاء اصطناعي يتعامل مع الفواتير وبيانات العملاء وسجلات الموارد البشرية، فإن الأمان ليس ميزة — إنه الأساس. في urtwin، بنينا نموذج الأمان لدينا من الأساس لمعالجة التحديات الفريدة لأنظمة الذكاء الاصطناعي المستقلة التي تعمل على بيانات أعمال حساسة.

مبدأ أقل الصلاحيات

المبدأ الأول هو أقل الصلاحيات. كل وكيل لديه وصول فقط إلى الأنظمة والبيانات المحددة التي يحتاجها لأداء وظيفته. وكيل الفواتير يمكنه قراءة بيانات المشروع وكتابة الفواتير، لكنه لا يستطيع الوصول إلى سجلات الموارد البشرية. وكيل التوظيف يمكنه عرض ملفات المرشحين، لكنه لا يستطيع رؤية البيانات المالية. هذه الحدود مفروضة على مستوى البنية التحتية، وليس فقط على مستوى التطبيق.

التشفير متعدد الطبقات

جميع البيانات أثناء النقل مشفرة بـ TLS 1.3. البيانات المخزنة تستخدم تشفير AES-256. لكن التشفير وحده ليس كافياً. ننفذ تشفيراً على مستوى الحقل للبيانات الحساسة بشكل خاص — أرقام الهوية الوطنية وتفاصيل الحسابات المصرفية ومعلومات الرواتب مشفرة بمفاتيح منفصلة يتم تدويرها كل ربع سنة.

بيئات التنفيذ المعزولة

يستخدم نموذج تنفيذ الوكيل بيئات معزولة. كل مهمة وكيل تعمل في حاوية معزولة بدون وصول للشبكة إلا للنقاط النهائية المعتمدة مسبقاً. إذا احتاج الوكيل لاستدعاء واجهة API خارجية مثل إرسال فاتورة عبر البريد الإلكتروني، يمر الطلب عبر طبقة وسيطة تتحقق من الوجهة وتحدد معدل الاستدعاءات وتسجل كل تفاعل.

مسارات التدقيق والامتثال

للصناعات التي تتطلب امتثالاً مكثفاً، نقدم مسارات تدقيق كاملة. كل إجراء يتخذه الوكيل يُسجل مع طابع زمني والمدخلات التي تلقاها والقرار الذي اتخذه والمخرجات التي أنتجها. هذه السجلات غير قابلة للتغيير ويتم الاحتفاظ بها للمدة المحددة بمتطلبات الامتثال SOC 2 وGDPR وهيئة الزكاة والضريبة والجمارك. يمكن للعملاء تصدير سجلات التدقيق في أي وقت للمراجعة التنظيمية.

ضوابط الإنسان في الحلقة

ضوابط الإنسان في الحلقة قابلة للتكوين لكل وكيل ولكل نوع إجراء. يمكنك ضبط وكيل الفواتير للموافقة التلقائية على الفواتير أقل من 10,000 دولار مع طلب موافقة بشرية للمبالغ الأكبر. يمكنك تكوين وكيل خدمة العملاء للرد تلقائياً على الاستفسارات الشائعة مع تصعيد أي شيء يتعلق بالمبالغ المستردة فوق حد معين.

نخضع لتدقيقات SOC 2 Type II سنوية واختبارات اختراق ربع سنوية من شركات أمن مستقلة. برنامج مكافآت الثغرات لدينا يعمل منذ اليوم الأول، ونحافظ على سياسة إفصاح مسؤول. الأمان ليس مربع تحقق بالنسبة لنا — إنه التزام مستمر يتطور مع مشهد التهديدات.