Ein Agent, der E-Mails senden, Formulare ausfüllen und Dinge bezahlen kann, muss so gebaut sein, dass ein Fehler, eine böswillige Anweisung oder eine geleakte Datenbankzeile keinen Schaden anrichten kann. Diese Seite erklärt, wie LVLZ gebaut ist, damit du sicher bist.
Freigaben, die das Modell nicht überspringen kann
Manche Aktionen brauchen immer das Ja eines Menschen: etwas bezahlen, jemandem zum ersten Mal schreiben, Daten löschen und jemanden in deinen Workspace einladen. Diese Freigaben werden im Code durchgesetzt, der jede Operation ausführt, bevor sie läuft, und nicht, indem man das Modell bittet, sich an Regeln zu halten. Eine Prompt-Injection auf einer Webseite kann sie nicht aushebeln. In deinen Freigabe-Einstellungen wählst du, welche Regeln aktiv sind.
Geheimnisse bleiben versiegelt
- Passwörter, Zahlungskarten, Adressen und die Tokens deiner verbundenen Dienste werden im Ruhezustand mit AES-256-GCM verschlüsselt.
- Jeder Workspace und jeder Nutzer hat einen eigenen Schlüssel, abgeleitet von einem Master-Secret, das die Serverumgebung nie verlässt. Eine einzelne geleakte Zeile lässt sich daher nicht mit dem Schlüssel eines anderen Inhabers öffnen.
- Braucht eine Browser-Aufgabe ein Passwort oder eine Karte, füllt der serverseitige Browser sie direkt ein. Das KI-Modell sieht, dass ein Feld ausgefüllt wurde, aber nie den Wert selbst.
Zugang zu deinem Konto
- Du meldest dich mit einem Einmalcode an, der an dein Telefon geht, per E-Mail oder mit Google. Bestätigungscodes werden nur als Hashes mit Schlüssel gespeichert.
- Zugriffstokens sind zufällig und werden nur als Hashes gespeichert.
- In der App siehst du deine angemeldeten Sitzungen.
- Workspace-Daten sind in der Datenbank durch Row-Level-Security geschützt, sodass jeder Lesezugriff gegen den angemeldeten Nutzer geprüft wird.
Wo deine Daten liegen
LVLZ läuft bei etablierten Infrastruktur-Anbietern:
- Hosting: Website, Web-App und Agent laufen auf einer führenden Cloud-Plattform, Browser-Aufgaben in isolierten Sandboxes.
- Datenbank: Workspace-Daten liegen in einer verschlüsselten Postgres-Datenbank mit Row-Level-Security.
- KI-Modelle: Anfragen gehen an das KI-Modell, das du für die jeweilige Art von Aufgabe wählst, über einen Routing-Anbieter, der jedem Modell nur die Inhalte schickt, die es braucht.
- WhatsApp und Anrufe: Nachrichten und Anrufe laufen über einen offiziellen WhatsApp-Business-Anbieter, Anrufe zusätzlich über einen eigenen Sprachanbieter.
- Google wird nur genutzt, wenn du dein Google-Konto verbindest, mit den Berechtigungen, die du erteilst.
- Zahlungen: Ein Zahlungsdienstleister wickelt die Abo-Zahlungen ab. LVLZ speichert deine Kartendaten für die Abrechnung nie.
Was wir erheben und warum, steht in der Datenschutzerklärung.
Deine Kontrolle über das Gedächtnis
Alles, was dein Agent sich merkt, kannst du in der Gedächtniszentrale der Web-App ansehen, bearbeiten, löschen und exportieren.
Eine Schwachstelle melden
Wenn du glaubst, ein Sicherheitsproblem gefunden zu haben, schreib bitte an security@lvlz.ai, mit den Details und den Schritten, um es nachzustellen. Wir bestätigen den Eingang deiner Meldung, halten dich auf dem Laufenden und nennen dich auf Wunsch als Entdecker. Bitte greif beim Testen nicht auf Daten anderer Personen zu und stör den Dienst nicht.