Κύλιση
Πριν και μετά · Διαφορές
Ο πράκτορας χρησιμοποιεί τα διαπιστευτήρια του υπεύθυνου.
Μη καθορισμένα όρια
Αδιακρίτως Πράξεις του Προσώπου
Καμία ανεξάρτητη απόδειξη
Ο πράκτορας έχει δική του ταυτότητα και όρια.
Υπογραφή (QTSP)
Ελέγχθηκε πριν από κάθε ενέργεια
Σφραγισμένη και επαληθεύσιμη απόδειξη
*Ισχύει για ενέργειες που μεσολαβούν από το ds Agent Guard|Πράκτορα.
Ειδική υπηρεσία ψηφιακής υπογραφής
Δηλαδή, ένα έγγραφο υπογεγραμμένο από την DigitalSign που λέει τι μπορεί και τι δεν μπορεί να κάνει ο πράκτορας.
Στη συνέχεια ελέγχει κάθε αίτημα και αποφασίζει: επιτρέπει ή αρνείται τη δράση.
Τέλος, κάθε απόφαση έχει ειδική χρονική σφραγίδα και επομένως ελέγχεται από τρίτους.
Η τεχνητή νοημοσύνη μπορεί να χειραγωγηθεί. Ωστόσο, αυτό που μπορεί να κάνει δεν αλλάζει. Και κάθε απόφαση σφραγίζεται και επαληθεύεται.
Κάθε διαταγή περνάει πρώτα από τον πράκτορα Γκάρντ και μετά αφήνει μια σφραγισμένη απόδειξη. Με αυτόν τον τρόπο, υπάρχουν τέσσερα κομμάτια και ένας έλεγχος ανά αίτηση.
4 βήματα · 2 Φάσεις
Ομάδα πληροφορικής, νομική, ρίσκο και επιχειρήσεις.
Υπεύθυνος υποψήφιος και DigitalSign QEAA.
Πράκτορας Φρουρός: επιτρέπει ή αρνείται κάθε δράση.
Σφραγισμένη απόδειξη και χρονοσφραγίδα, ελεγμένη.
Έτσι, ποιος εξουσιοδότησε τα όρια, πότε και με ποιο εύρος αποδεικνύεται. Κατά συνέπεια, αυτό συμβάλλει στην επίδειξη επιμέλειας και περιορίζει την έκθεση στην αστική ευθύνη, αν και χωρίς την εξάλειψή της.
Οτιδήποτε δεν επιτρέπεται απορρίπτεται εξ ορισμού.
QEAA υπογεγραμμένη από την DigitalSign στο eIDAS 2.0.
Κατάσταση εγκυρότητας επαληθεύτηκε σε πραγματικό χρόνο.
Παραλαβές με ειδική χρονική σφραγίδα, επαληθεύσιμη.
Όρια που καθορίζονται από διεπιστημονική ομάδα και εγκρίνονται από τη διοίκηση.
Συμπληρώνει IAM, API πύλες και sandboxes. Python/Node SDK.
Στάδιο 1
Για παράδειγμα, ένας πελάτης ρωτάει για την ανάγνωση του μετρητή.
Επιτρέπεται
Σενάριο 2
Από την άλλη, κάποιος ζητά το NIF και την κατάσταση του λογαριασμού άλλου πελάτη.
Απορρίπτεται
Σενάριο 3
Σε μια καταγγελία, ο πράκτορας υπακούει και προσπαθεί να αλλάξει δεδομένα.
Απορρίπτεται
Σενάριο 4
Παρομοίως, δύο πράκτορες προσπαθούν να στείλουν δεδομένα.
Απορρίπτεται
Σημειώστε, ωστόσο, ότι αυτό είναι ένα περιβάλλον επίδειξης: φανταστική εταιρεία, εύκολο να χειραγωγήσει το εσωτερικό μοντέλο AI, QEAA στην προ-παραγωγή.
Το DS AgentID συμπληρώνει και δεν αντικαθιστά τα sandboxes, τα χειριστήρια δικτύου, τις πύλες IAM και API. Ως εκ τούτου, για πλήρη προστασία, συνιστούμε πράκτορες χωρίς τα δικά τους διαπιστευτήρια, αρνούμενοι την έξοδο του δικτύου εξ ορισμού, κλειστή αποτυχία και άδειες με τα ελάχιστα απαραίτητα προνόμια.
Το QEAA είναι μια αξιόπιστη εξειδικευμένη υπηρεσία που εισήχθη από το eIDAS 2.0. Ειδικότερα, σύμφωνα με το άρθρο 45 και το παράρτημα V του κανονισμού, περιέχουν τις πληροφορίες που απαιτούνται για την ταυτοποίηση του εκδότη, του κατόχου, των χαρακτηριστικών και της περιόδου ισχύος. Έτσι, στο DS AgentID, το χαρακτηριστικό που πιστοποιείται είναι η εξουσιοδότηση του πράκτορα.
Το DS AgentID μπορεί να υποστηρίζει οργανισμούς στην εκπλήρωση των υποχρεώσεων διακυβέρνησης. Για παράδειγμα, η οδηγία NIS2 (άρθρο 20) απαιτεί από τους διοικητικούς φορείς να εγκρίνουν μέτρα διαχείρισης κινδύνων στον κυβερνοχώρο και να εποπτεύουν την εφαρμογή τους. Ομοίως, ο κανονισμός ΙΑ (άρθρο 26) απαιτεί, σε συστήματα υψηλού κινδύνου, την ανθρώπινη εποπτεία από άτομα με αρμοδιότητα, εκπαίδευση και εξουσία και τη διατήρηση των αρχείων που παράγονται.
Η αίτηση σε κάθε οργανισμό αξιολογείται από την αντίστοιχη νομική υπηρεσία.
Ψηφιακή πιστοποίηση υπογραφής ως QTSP και για την εκπομπή του QEAA μπορεί να επιβεβαιωθεί Εμπιστευμένη Λίστα. Η ειδική υπηρεσία είναι η έκδοση πιστοποιητικών και QEAA, γραμματόσημα και χρονοσφραγίδες? Agent Guard και SDKs είναι το λογισμικό που εφαρμόζει την εμπιστοσύνη στα συστήματα του οργανισμού.
Όχι με αντιληπτό τρόπο. Για παράδειγμα, στο εργαστήριό μας, η κρυπτογράφηση και η πολιτική λαμβάνουν λιγότερο από 1 ms και μια πλήρης παραγγελία διαρκεί μεταξύ 26 και 36 ms (μέσος και 95ος εκατοστημόριος). Σε σύγκριση, ένα βήμα του μοντέλου AI διαρκεί από 1 έως 10 δευτερόλεπτα. Σημειώστε, ωστόσο, ότι η μέτρηση έγινε σε ένα πρωτότυπο με 500 κλήσεις και διαπιστευτήρια δοκιμών.
Ναι. Ακόμη και σε απλές εργασίες, χωρίς επίσημη άδεια ο αντιπρόσωπος ενεργεί με τα διαπιστευτήρια του υπεύθυνου προσώπου. Συνεπώς, οι πράξεις τους συγχέονται με εκείνες ενός ατόμου και το πεδίο εφαρμογής δεν έχει καθοριστεί ή εγκριθεί από κανέναν. Αντιθέτως, με το DS AgentID ο πράκτορας έχει τη δική του ταυτότητα και όρια και, επιπλέον, κάθε ενέργεια αποδεικνύεται.
Όσο το δυνατόν λιγότερο. Στην πράξη, το DS AgentID ενσωματώνει μέσω ενός SDK (Python and Node) ή Δεξιοτήτων ή MCP για πλαίσια πρακτόρων. Επιπλέον, η Agent Guard μπορεί να εγκατασταθεί σε μια κεντρική πύλη, μια πύλη με υπηρεσία ή μέσα στο ίδιο το MCP.
Όχι. Αντιθέτως, τους συμπληρώνει. Αυτά τα στρώματα βοηθούν να περιοριστεί ο παράγοντας στο περιβάλλον σας. Με τη σειρά του, ο DS AgentID προσθέτει μια άδεια τρίτου μέρους και επαληθεύσιμη απόδειξη.
Αν ο πράκτορας Γκουάρντ δεν είναι διαθέσιμος, ο πράκτορας θα σταματήσει να ενεργεί. Δηλαδή, χωρίς επαλήθευση, οι ενέργειες απορρίπτονται αντί να πηγαίνουν χωρίς έλεγχο (κλειστή αποτυχία). Εξάλλου, ένας εκτιθέμενος πράκτορας δεν μπορεί να διαγράψει τα στοιχεία. Αυτό συμβαίνει επειδή κάθε απόφαση παραμένει σε σφραγισμένη απόδειξη, με ειδική χρονοσφραγίδα, που διατηρείται εκτός του πράκτορα, και επομένως κάθε μεταγενέστερη αλλαγή θα ανιχνευθεί.
Όχι. Ωστόσο, βοηθά στην επίδειξη επιμέλειας και μειώνει τη ζημιά που μπορεί να κάνει ένας πράκτορας μέσω ενεργειών που μεσολαβεί ο πράκτορας Guard, οριοθετώντας την έκθεση χωρίς να την εξαλείψει. Σε κάθε περίπτωση, η νομική αξιολόγηση κάθε περίπτωσης είναι ευθύνη του οργανισμού.
Πρώτον, η έκδοση έχει άδεια ανά πράκτορα ανά έτος. Στη συνέχεια, ο πράκτορας Φρουρός εργάζεται με συνδρομή, με κατάσταση ανάκλησης σε πραγματικό χρόνο. Τέλος, οι χρονοσφραγίδες και ο έλεγχος παρέχονται κατ' όγκο ως υπηρεσία.
Η τεχνητή νοημοσύνη είναι ισχυρή. Απλά περιόρισε τι μπορεί να κάνει. Απόδειξε τι έκανες. Μιλήστε μας για το πώς να θέσουμε τα πρώτα όρια ενός πράκτορα, να εκδώσουμε τα δικά τους (ΚΥΑ) και να πάρει Agent Guard για να ελέγξετε κάθε δράση, και να δείτε DS AgentID εργάζονται σε ένα demo.
Το DS AgentID ενσωματώνεται στο ίδιο οικοσύστημα ψηφιακής ταυτότητας με το DigitalSign.
Ισχύει για ενέργειες με τη μεσολάβηση του DS AgentID. Γενικές πληροφορίες, οι οποίες δεν συνιστούν νομικές συμβουλές.