Безопасность AI

1. Наш подход: к каждому агенту — как к недоверенному

Автономный агент с доступом в интернет, мессенджеры и файлы — это мощно и потенциально опасно. Поэтому архитектура исходит из того, что содержимому любого агента нельзя слепо доверять: у каждого пользователя — своя изолированная виртуальная машина, свои сетевые настройки и свои ключи. Машины между собой не пересекаются.

2. Изоляция и доступ

Каждый агент работает на отдельной виртуальной машине в партнёрском дата-центре. Терминал, браузер и файловый менеджер открываются в кабинете через одноразовые подписанные ссылки — постоянные публичные адресы у них не появляются, если вы сами не настроили иное.

Собственные ключи нейросетей (BYOK) шифруются и используются только вашими агентами. Сервисный доступ с нашей стороны ограничен задачами обслуживания и журналируется — детали на странице «Доступ и данные».

Что именно мы видим на машинах и чего не видим — «Доступ и данные».

3. Ограничения ИИ, о которых честно говорим

Выводы моделей вероятностны: агенты ошибаются, устаревают и галлюцинируют. Для действий с последствиями — платежи, рассылки, правки боевых систем — настраивайте подтверждение человеком и ограничения на инструменты. Мы не передаём содержимое ваших машин для обучения моделей.

4. Ваша зона ответственности

Агенты действуют от вашего имени: за соблюдение условий платформ, в которых они работают (мессенджеры, интеграции, LLM-провайдеры), и за их действия отвечает владелец агента. Держите ключи с минимально необходимыми правами и бюджетами.

5. Если что-то пошло не так

Заметили уязвимость, странное поведение агента или утечку — напишите на support@pusk.ai. Серьёзным отчётам отвечаем в приоритетном порядке; за ответственные раскрытия благодарим.