ความปลอดภัยและความเป็นส่วนตัว

หน้านี้รวบรวมคุณสมบัติด้านความปลอดภัยของผลิตภัณฑ์ไว้ในที่เดียว ซึ่งเขียนขึ้นสำหรับผู้ที่ทำหน้าที่ตรวจสอบความปลอดภัยหรือความเป็นส่วนตัวก่อน (หรือหลัง) การปรับใช้ตัวแทน AI สถาปัตยกรรมเบื้องหลังคุณสมบัติเหล่านี้อธิบายไว้ที่ วิธีการทำงาน

ตำแหน่งที่ข้อมูลของคุณถูกจัดเก็บ

บนอุปกรณ์ของตัวแทน AI เอง การสนทนา, Memory, ไฟล์พื้นที่ทำงาน, วิกิ, บุคลิกภาพ, ความสามารถ และกำหนดเวลาจะถูกจัดเก็บไว้บนอุปกรณ์ที่ตัวแทน AI ทำงานอยู่ ข้อมูลเหล่านี้จะไม่ถูกเก็บไว้ในบริการคลาวด์ที่ใช้ร่วมกัน

• Physical Agent จะเก็บข้อมูลไว้ที่ AI Agent Processor ณ สถานที่ของคุณ ซึ่งคุณสามารถควบคุมทางกายภาพได้
• Cloud Agent จะเก็บข้อมูลไว้บน Cloud Agent Instance ของตัวเอง ในภูมิภาคที่คุณเลือกไว้เมื่อคุณเพิ่มตัวแทน AI อินสแตนซ์นี้จะถูกใช้งานเฉพาะสำหรับตัวแทน AI ของคุณเท่านั้น

มีสองสิ่งที่ออกจากตัวแทน AI ซึ่งอยู่ภายใต้การควบคุมของคุณ:

• ข้อมูลสำรองที่เข้ารหัส — ทุกชั่วโมง ไปยังพื้นที่จัดเก็บข้อมูลบนคลาวด์ในภูมิภาคที่คุณเลือก (หรือภูมิภาคที่ใกล้ที่สุดเมื่อตั้งค่าเป็นอัตโนมัติ) เข้ารหัสบนอุปกรณ์ก่อนอัปโหลด โดยผู้ให้บริการพื้นที่จัดเก็บข้อมูลจะถือครองเฉพาะข้อมูลเข้ารหัส (ciphertext) เท่านั้น ดูข้อมูลเพิ่มเติมที่ ข้อมูลสำรอง
• คำขอโมเดล AI — เนื้อหาที่ตัวแทน AI ต้องการให้โมเดลประมวลผลจะถูกส่งไปยังโมเดลผ่านบัญชี Model Router ของสถานที่ของคุณเพื่อทำการประมวลผล ทราฟฟิกของโมเดลจะถูกวัดปริมาณและควบคุมตามข้อตกลงของโมดูลนั้นๆ และจะไม่ถูกนำไปใช้ในการฝึกโมเดล

การเข้ารหัส

คีย์การเข้ารหัสข้อมูลสำรองจะถูกสร้างขึ้นเมื่อทำการจับคู่และเก็บรักษาโดย Performance Hub ในนามของสถานที่ของคุณ — คีย์นี้จะไม่ถูกจัดเก็บไว้ภายในข้อมูลสำรองเอง และจะไม่ถูกเปิดเผยบนเบราว์เซอร์อย่างเด็ดขาด

ข้อมูลรับรองและมูลค่าความเสี่ยงหากอุปกรณ์ถูกขโมย

อุปกรณ์นี้ไม่มีความลับที่มีอายุการใช้งานยาวนานที่เชื่อมโยงกับข้อมูลของคุณ:

• อุปกรณ์จะตรวจสอบสิทธิ์กับบริการของ Performance Hub ด้วยโทเค็นที่มีอายุสั้น ซึ่งมาจากความลับเฉพาะอุปกรณ์ที่ออกให้เมื่อทำการจับคู่
• ไม่มี API key ถาวร สำหรับโมเดล AI บนอุปกรณ์
• การถอดถอนอุปกรณ์ ออกจาก Performance Hub (ลบและรีเซ็ต) จะเพิกถอนข้อมูลรับรองทันที — อุปกรณ์ที่ถูกถอดถอนจะไม่สามารถเข้าถึงข้อมูล, โมเดล หรือช่องทางการแจ้งเตือนของ Performance Hub ได้อีกต่อไป ไม่ว่าจะอยู่ในสถานะใดก็ตาม

สิ่งที่อุปกรณ์ที่ถูกขโมยทางกายภาพ มี คือข้อมูลในเครื่อง (การสนทนา, ไฟล์, Memory) แนวทางการบรรเทาผลกระทบ: วางอุปกรณ์ไว้ในพื้นที่ที่ปลอดภัย (คำแนะนำการวางตำแหน่ง) และในกรณีที่ถูกขโมย ให้ลบอุปกรณ์ออกจาก Performance Hub ทันทีเพื่อตัดการเชื่อมต่อข้อมูลรับรอง จากนั้นจึงกู้คืนระบบทดแทนจากข้อมูลสำรอง

การเปิดเผยต่อเครือข่าย

• อุปกรณ์จะทำการเชื่อมต่อขาออกเท่านั้น — ไม่มีพอร์ตขาเข้า, ไม่มีการส่งต่อพอร์ต (port-forwarding), และไม่มีข้อยกเว้นไฟร์วอลล์ พื้นผิวการโจมตีจากอินเทอร์เน็ตจึงเป็นศูนย์นอกเหนือจากช่องทางขาออกที่อุปกรณ์เป็นฝ่ายริเริ่ม
• การเข้าถึงตัวแทน AI ระยะไกลจะผ่านอุโมงค์ที่มีการตรวจสอบสิทธิ์และใช้โทเค็น — ไม่มีปลายทางสาธารณะโดยตรงบนอุปกรณ์
• บน LAN ของคุณ เส้นทางการเข้าถึงโดยตรงจะได้รับการปกป้องด้วย TLS เช่นกัน และต้องใช้โทเค็นเซสชันของ Performance Hub ที่ถูกต้อง

สิทธิ์การใช้งาน

การควบคุมแยก 3 ส่วน ซึ่งบังคับใช้ส่วนกลางทางฝั่ง Performance Hub (ไม่ใช่บนความน่าเชื่อถือของอุปกรณ์):

คุณสมบัติที่สำคัญ:

• ข้อความแชททุกข้อความจะมีข้อมูลประจำตัวของผู้ใช้ที่เข้าสู่ระบบ — การกระทำและการสนทนาจึงสามารถระบุตัวตนผู้ใช้ได้
• สิทธิ์จะถูกจำกัดตามสิทธิ์ของผู้ให้สิทธิ์: ไม่มีใครสามารถให้สิทธิ์ตัวแทน AI เกินกว่าขอบเขตที่ตนเองถือครองอยู่ได้
• Permit access from Performance Hub Support (เปิดใช้งานโดยค่าเริ่มต้น) สามารถปิดการใช้งานได้ หลังจากนั้นเจ้าหน้าที่สนับสนุนจะไม่สามารถเปิดตัวแทน AI ได้โดยไม่ได้รับอนุมัติจากเจ้าของ ดูข้อมูลเพิ่มเติมที่ Access control
• การดำเนินการคำสั่งบนอุปกรณ์จะถูกควบคุมโดยการตั้งค่าการอนุมัติ

สิ่งที่ Performance Hub สามารถมองเห็น

• ข้อมูลทางโทรมาตรการปฏิบัติงาน — สถานะออนไลน์, เมตริกสุขภาพ (CPU, Memory, อุณหภูมิ, ดิสก์), เวอร์ชันซอฟต์แวร์, สถานะการเชื่อมต่อ สิ่งเหล่านี้คือสิ่งที่ขับเคลื่อนแถบเมตริกและลิ้นชัก Device management
• ข้อมูลเมตาของข้อมูลสำรอง — การมีอยู่ของจุดกู้คืน, เวลา, ขนาดและภูมิภาค เนื้อหาภายในจุดกู้คืนจะถูกถอดรหัสก็ต่อเมื่อคุณเรียกดูหรือกู้คืนผ่านโมดูลเท่านั้น
• การวัดค่าการใช้งาน — การใช้งานโมเดลเทียบกับคีย์ของตัวแทน AI
• ไม่ใช่ฟีดสดของการสนทนาของคุณ เนื้อหาการสนทนาจะอยู่บนอุปกรณ์ และจะเดินทางผ่านโครงสร้างพื้นฐานของ Performance Hub เฉพาะในส่วนของการส่งมอบอินเทอร์เฟซไปยังเบราว์เซอร์ของคุณเท่านั้น โดยจะไม่ถูกจัดเก็บไว้เป็นเนื้อหา

วงจรชีวิตของข้อมูล

สำหรับข้อกำหนดด้านการเก็บรักษาข้อมูล ให้ตรึงข้อมูลสำรองไว้ที่ ภูมิภาคการจัดเก็บ ที่เจาะจง แทนที่จะเป็นแบบอัตโนมัติ

รูปแบบการปรับใช้ที่รอบคอบ

สำหรับการปรับใช้ที่มีความละเอียดอ่อนสูง การกำหนดค่าที่รัดกุมคือ: จำกัดการเข้าถึงตัวแทนนี้ ด้วยรายชื่อ ผู้ที่มีสิทธิ์เข้าถึง ที่ระบุชื่อและ เฉพาะผู้ดูแลระบบเท่านั้นที่สามารถเห็นตัวแทนนี้ได้ ปิดใช้งาน Permit access from Performance Hub Support ขอบเขต MCP จำกัดไว้เฉพาะสถานที่พร้อมด้วย การยกเว้นความสามารถ สำหรับสิ่งใดก็ตามที่ตัวแทนไม่ควรแตะต้อง ภูมิภาคการสำรองข้อมูลเฉพาะ ที่ตรงกับความต้องการในการเก็บรักษาข้อมูลของคุณ และสำหรับ Physical Agent ให้วางอุปกรณ์ไว้ในพื้นที่ห้องสื่อสารที่ล็อคไว้ผ่านสายอีเธอร์เน็ต ทุกรายการเหล่านี้คือการตั้งค่าที่มีเอกสารประกอบบนหน้าด้านบน โดยค่าเริ่มต้นจะถูกตั้งค่าให้เปิดกว้างกว่าโดยเจาะจง (สถานที่นี้ เป็นขอบเขตการเข้าถึง MCP พร้อมด้วย ความสามารถทั้งหมด และทุกคนที่มีสิทธิ์เข้าถึงสถานที่สามารถเปิดตัวแทนได้) เนื่องจากสถานที่ส่วนใหญ่ต้องการตัวแทนที่ใช้งานร่วมกันและมีความสามารถครบถ้วน

หน้าที่เกี่ยวข้อง

• วิธีการทำงาน — สถาปัตยกรรมเดียวกัน อธิบายในเชิงสร้างสรรค์
• การควบคุมการเข้าถึง · การเชื่อมต่อกับ Performance Hub · การสำรองข้อมูล
• คำถามที่พบบ่อย