امنیت هوش مصنوعی
افراد شما همین حالا از دستیارهایی استفاده میکنند که شما انتخاب نکردهاید، و روزبهروز بیشتر ابزارهای روی ماشینهایشان هم — عاملهای کدنویسی که یک مخزن را میخوانند، اسکریپتهایی که با سرعت ماشین اجرا میشوند، کلاینتهای MCP که خودشان ابزار فراخوانی میکنند. این هر یک از آنها را روی سیم میبیند: کدام سرویس، توسط چه کسی، داده را کجا پردازش میکند، مجاز یا نه — سپس به شما اجازه میدهد تصمیم بگیرید چه کسی از چه چیزی میتواند استفاده کند، و آنچه خارج میشود را پیش از رفتن بازرسی میکند. روی فایروال خودتان، با مدلی که قضاوت میکند روی سختافزار شما در حال اجرا.
دستیارها بدون تصمیم تدارکات میرسند. کسی ثبتنام میکند، کس دیگری یک افزونه ویرایشگر نصب میکند، و اولین پاسخ صادقانه به «از کدام سرویسهای هوش مصنوعی استفاده میکنیم؟» یک حدس است. نمیتوانید برای ترافیکی که نمیتوانید نام ببرید سیاست بنویسید.
هر سرویس هوش مصنوعی دیدهشده در ترافیک شما، با فروشنده پشت آن، جایی که داده را پردازش میکند، و اینکه آیا مجازش کردهاید. هفده قاعده ارائهدهنده دستیارها و، جداگانه، عاملهای کدنویسی — Cursor، Codeium، Windsurf، Tabnine و GitHub Copilot — را پوشش میدهند، بهعلاوه یک قاعده فراگیر برای هر چیز دیگری که به عنوان هوش مصنوعی دستهبندی شود. برای این هیچچیز روی لپتاپ نصب نمیشود.
یک عامل کدنویسی که یک مخزن را میخواند، یک اسکریپت با کلید API قرضی، یک کلاینت MCP که خودش ابزار فراخوانی میکند — هر سه به ارائهدهندهای میرسند که کارکنانتان استفاده میکنند، و فیلتری که فقط مقصد را میشناسد برای یک شخص و برای یک حلقه همان خط لاگ را مینویسد.
مرورگر، SDK، عامل، MCP یا ناشناخته — هر یک اقدام خودش را میگیرد، و جایی که مهم است اقدامی متفاوت به ازای هر ارائهدهنده. بالای آن: فهرستهای مجاز و مسدود روی کلاینت، نام ابزارهایی که یک درخواست میتواند حمل کند، محدودیت نرخ به ازای هر مبدأ، سقف اندازه درخواست. کلاس پیش از خواندن بدنه تصمیم گرفته میشود، پس یک فراخوان میتواند بدون بازرسی حتی یک کلمه از آنچه نوشته رد شود.
پرامپت همان نشت است. کد منبع، فهرست مشتریان، اعتبارنامهای که برای راحتی چسبانده شده. و پاسخ مشکل خودش را دارد: یک دستیار را میتوان وادار کرد دستوری را بنویسد که آسیب میزند.
69 آشکارساز محتوا در 8 گروه — شناسههای ملی از 22 کشور، رازهای ابری، داده شخصی و پرداخت، تزریق پرامپت، و هشت تا برای دستورهایی که دستیار را به ابزاری علیه شما تبدیل میکنند: اسکریپتی که به یک shell لوله میشود، یک reverse shell، دستور استخراج داده، تلاش برای عبور دادن یک عامل از حفاظهای خودش. مسیر پاسخ هم میتواند شنود شود، جایی که علامت میزند و ثبت میکند و هرگز مسدود نمیکند.
متن بدون ساختار توسط یک مدل زبانی در حال اجرا روی سختافزار خودتان قضاوت میشود. هیچ پرامپت، آپلود یا گزیدهای برای امتیازدهی به شخص ثالث فرستاده نمیشود، که تفاوت میان کنترلی است که میتوانید در پاسخ تدارکات بگذارید و کنترلی که یک زیرپردازشگر به آن میافزاید.
دستهبندی همیشه اجرا میشود، پس فهرست و کلاس از روز اول روی رکورد جریان هستند و میتوانید پیش از هر تصمیمی ببینید چه چیزی از قبل آن بیرون است. کنترلها کلیدی جداگانهاند، به صورت پیشفرض خاموش، تنظیمشده به ازای هر گروه سیاست.
هر پنج تا ظرف یک دقیقه به همان ارائهدهنده هوش مصنوعی میرسند. فقط یکی از آنها یک شخص است.
chromeهدرهای خود مرورگر را میفرستدمجازpython-httpxانتقال SDK خودش را اعلام میکندثبتشدهclaude-codeنتایج ابزار به مدل بازگردانده میشودثبتشده با نام ابزارهاmcp-clientفریم JSON-RPC، متد tools/callread_file رد شدspoofed-chromeادعای مرورگر، هیچیک از هدرهایش را نمیفرستدمسدوددمو و قیمت: info@zedmos.com
درخواست دمو