Segurança e privacidade

Esta página reúne as propriedades de segurança do produto em um só lugar — escrita para a pessoa responsável pela revisão de segurança ou privacidade antes (ou depois) de implantar um agente. A arquitetura por trás dessas propriedades é descrita em Como funciona.

Onde seus dados residem

No próprio dispositivo do agente. Conversas, memory, arquivos de workspace, wiki, personalidade, habilidades e programações são armazenados no dispositivo onde o agente é executado. Eles não ficam em um serviço de nuvem compartilhado.

• Um Physical Agent os mantém no AI Agent Processor em sua instalação, que você controla fisicamente.
• Um Cloud Agent os mantém em sua própria instância do Cloud Agent, na região escolhida ao adicioná-lo. A instância é dedicada ao seu agente.

Duas coisas saem do dispositivo, ambas sob seu controle:

• Encrypted backups — a cada hora, para o Armazenamento em nuvem na(s) região(ões) que você selecionar (ou na região mais próxima em Automatic). Criptografados no dispositivo antes do envio; o provedor de armazenamento retém apenas o texto cifrado. Consulte Backups.
• AI model requests — o conteúdo que o agente precisa que um modelo analise é enviado aos Models por meio da conta do Model Router da sua Instalação para processamento. O tráfego de Models é medido e governado pelas disposições desse módulo; ele não é usado para treinar Models.

Criptografia

A chave de criptografia de backup é gerada no emparelhamento e mantida pelo Performance Hub em nome da sua instalação — ela nunca é armazenada dentro dos próprios backups e nunca é exposta no navegador.

Credenciais e o valor de um dispositivo roubado

O dispositivo não contém segredos de longa duração sobre seus dados:

• Ele se autentica nos serviços do Performance Hub com tokens de curta duração derivados de um segredo por dispositivo emitido no emparelhamento.
• Não há chave de API permanente para modelos de IA no dispositivo.
• Remover o dispositivo do Performance Hub (Remover e redefinir) revoga suas credenciais imediatamente — um dispositivo removido não consegue mais acessar seus dados, modelos ou canais de notificação do Performance Hub, independentemente do estado em que esteja.

O que um dispositivo fisicamente roubado contém são seus dados locais (conversas, arquivos, memory). Mitigações: coloque o dispositivo em uma área segura (orientações de posicionamento) e, em caso de roubo, remova o dispositivo no Performance Hub imediatamente para cortar suas credenciais e, em seguida, configure um substituto a partir dos backups.

Exposição de rede

• O dispositivo faz apenas conexões de saída — sem portas de entrada, sem encaminhamento de porta, sem exceções de firewall. Sua superfície de ataque a partir da internet é nula, além dos canais de saída que ele inicia.
• O acesso remoto ao agente flui por túneis autenticados e com tokens — não há endpoint público direto no dispositivo.
• Na sua LAN, o caminho de acesso direto também é protegido por TLS e requer um token de sessão válido do Performance Hub.

Quem pode fazer o quê

Três controles separados, aplicados centralmente no lado do Performance Hub (não na confiança do dispositivo):

Propriedades notáveis:

• Cada mensagem de chat carrega a identidade do usuário conectado — ações e conversas são atribuíveis.
• As permissões são atenuadas em relação a quem as concedeu: ninguém pode dar ao agente um escopo maior do que o que eles mesmos possuem.
• Permit access from Performance Hub Support (ativado por padrão) pode ser desativado, impedindo que a equipe de suporte abra o agente sem a aprovação do proprietário. Consulte Access control.
• A execução de comandos no dispositivo é regida pela configuração de aprovações.

O que o Performance Hub pode ver

• Telemetria operacional — status on-line, métricas de integridade (CPU, memory, temperatura, disco), versão do software, estado da conexão. É isso que alimenta a barra de métricas e a gaveta de Gerenciamento de dispositivos.
• Metadados de backup — que existem pontos de restauração, quando foram feitos, seus tamanhos e regiões. O conteúdo do ponto de restauração só é descriptografado quando você o navega ou restaura por meio do módulo.
• Medição de gastos — uso do modelo em relação à chave do agente.
• Não é um feed ao vivo de suas conversas. O conteúdo da conversa reside no dispositivo; ele transita pela infraestrutura do Performance Hub apenas como parte da entrega da interface ao seu navegador e não é armazenado como conteúdo.

Ciclo de vida dos dados

Para os requisitos de residência de dados, fixe os backups em regiões de armazenamento específicas em vez de Automático.

Postura de implantação sensível

Para uma implantação de alta sensibilidade, a configuração restrita é: Restringir o acesso a este agente com uma lista nomeada de Pessoas com acesso e Apenas administradores podem ver este agente, Permitir acesso from Performance Hub Support desativado, escopo MCP limitado à instalação com exclusões de capacidade para qualquer coisa que o agente não deva tocar, regiões de backup específicas que correspondam às suas necessidades de residência e, para um Physical Agent, o dispositivo em uma área de comunicação trancada em Ethernet com fio. Cada uma delas é uma configuração documentada nas páginas acima — os padrões são deliberadamente mais abertos (Esta instalação como o escopo de acesso MCP com Todas as capacidades, e qualquer pessoa com acesso à instalação podendo abrir o agente) porque a maioria das instalações deseja um agente compartilhado e totalmente capaz.

Páginas relacionadas

• Como funciona — a mesma arquitetura, explicada de forma construtiva
• Controle de acesso · Conectando-se ao Performance Hub · Backups
• Perguntas comuns