Trust Center

Agenter och användare beviljas bara åtkomst till vad de behöver för en specifik uppgift. Inget mer.

Åtkomst till verktyg och tjänster sker via begränsade, kortlivade token (inte lösenord eller delade nycklar i koden.

Multifaktorautentisering krävs för alla tjänster och all infrastruktur vi driver.

All bearbetning och lagring sker på EU-baserad infrastruktur. Din data lämnar inte EU.

Bara den data som krävs för en uppgift skickas till AI:n. Känslig kontext inkluderas inte som standard.

Din data hålls separerad från andra kunders data i alla lager.

All infrastruktur körs i EU-datacenter hos certifierade leverantörer.

Kod skriven med AI-hjälp går igenom samma gransknings- och testgrindar som all annan kod. Den kan inte slås samman automatiskt.

Vi spårar varifrån vår kod och våra beroenden kommer.

Vi registrerar vilka verktyg som anropades, när, av vem och vad resultatet blev.

För varje session kan vi rekonstruera sekvensen av agentbeslut och åtgärder.

Ovanligt agentbeteende (oväntade verktygsanrop, åtkomst utanför normalt omfång) utlöser larm.

Vi behandlar allt AI:n producerar som icke-betrodd indata. Säkerhetsregler upprätthålls av systemet) inte av instruktioner till modellen.

Om en agent läser en fil, ett e-postmeddelande eller en webbsida kan det innehållet inte i hemlighet omdirigera vad agenten gör.

Vi förutsätter att prompt-injektionsförsök kommer att ske och utformar arkitekturen därefter) i stället för att försöka blockera varje variant.

Hur självständigt en agent agerar är en inställning (överenskommen med dig i förväg. Standardinställningen är försiktig.

Vi skiljer på lågrisksläsningar och högrisskrivningar eller utskick. Olika regler gäller för varje typ.

Vissa åtgärder är blockerade på systemnivå) ingen instruktion till modellen kan ändra det.

Agenter kan bara anropa verktyg som uttryckligen har tillåtits. Det finns ingen generell åtkomst.

När agenter kör kod eller skript sker detta i en sandlådemiljö utan åtkomst till dina övriga system.

Innan en agent skickar ett meddelande, raderar data eller kör kod bekräftar en människa. Detta är tvingande, inte valfritt.

Vi förlitar oss inte på att säga åt AI:n att bete sig. Gränserna är tekniska (AI:n kan inte agera utanför dem oavsett vad den instrueras att göra.