סוכן שיכול לשלוח מיילים, למלא טפסים ולשלם על דברים חייב להיבנות כך שטעות, הוראה זדונית או שורה שדלפה ממסד הנתונים לא יוכלו להפוך לנזק. העמוד הזה מסביר איך LVLZ בנוי כדי לשמור עליכם.
אישורים שהמודל לא יכול לעקוף
יש פעולות שתמיד צריכות ״כן״ של אדם: תשלום, פנייה ראשונה לאדם מסוים, מחיקת נתונים והזמנת מישהו לסביבת העבודה שלכם. האישורים האלה נאכפים בקוד שמריץ כל פעולה, לפני שהיא רצה, ולא בבקשה מהמודל להתנהג יפה. הזרקת פרומפט בדף אינטרנט לא יכולה לשכנע את המערכת לדלג עליהם. בהגדרות האישורים בוחרים אילו כללים פעילים.
הסודות חתומים
- סיסמאות, כרטיסי אשראי, כתובות והטוקנים של השירותים המחוברים שלכם מוצפנים במנוחה ב-AES-256-GCM.
- לכל סביבת עבודה או משתמש יש מפתח הצפנה משלו, שנגזר מסוד ראשי שלא יוצא אף פעם מסביבת השרת, כך ששורה אחת שדלפה לא נפתחת עם המפתח של בעלים אחר.
- כשמשימת גלישה צריכה סיסמה או כרטיס, הדפדפן שרץ בצד השרת ממלא אותם ישירות. מודל ה-AI רואה ששדה מולא, אבל אף פעם לא את הערך עצמו.
גישה לחשבון שלכם
- נכנסים עם קוד חד-פעמי שנשלח לטלפון, במייל או עם Google. קודי אימות נשמרים רק כגיבוב עם מפתח.
- טוקני גישה הם אקראיים ונשמרים רק כגיבוב.
- באפליקציה אפשר לראות את ההתחברויות הפעילות שלכם.
- הנתונים בסביבת העבודה מוגנים באבטחה ברמת השורה במסד הנתונים, כך שכל קריאה נבדקת מול המשתמש המחובר.
איפה המידע שלכם נמצא
LVLZ פועל על גבי ספקי תשתית מבוססים:
- אחסון: האתר, אפליקציית הווב והסוכן רצים על פלטפורמת ענן מובילה, ומשימות גלישה רצות בסביבות מבודדות.
- מסד נתונים: נתוני סביבת העבודה נשמרים במסד נתונים Postgres מוצפן עם אבטחה ברמת השורה.
- מודלי AI: הבקשות נשלחות למודל ה-AI שבחרתם לכל סוג משימה, דרך ספק ניתוב ששולח לכל מודל רק את התוכן שהוא צריך.
- WhatsApp ושיחות: הודעות ושיחות טלפון עוברות דרך ספק רשמי של WhatsApp Business, ושיחות משתמשות בספק קול ייעודי.
- Google משמש רק כשמחברים את חשבון ה-Google שלכם, עם ההרשאות שנתתם.
- תשלומים: מעבד תשלומים מטפל בתשלומי המנוי. LVLZ אף פעם לא שומר את פרטי הכרטיס שלכם לצורך חיוב.
במדיניות הפרטיות מפורט מה אנחנו אוספים ולמה.
השליטה שלכם בזיכרון
אפשר לראות, לערוך, למחוק ולייצא את כל מה שהסוכן זוכר במרכז הזיכרון שבאפליקציית הווב.
דיווח על חולשת אבטחה
אם נראה לכם שמצאתם בעיית אבטחה, כתבו ל-security@lvlz.ai עם הפרטים והשלבים לשחזור. נאשר את קבלת הדיווח, נעדכן אתכם ונקרדט אתכם אם תרצו. בזמן הבדיקה, אנא אל תיגשו למידע של אנשים אחרים ואל תשבשו את השירות.