Безопасность AI

Автономный агент с доступом в интернет, мессенджеры и файлы — это мощно и потенциально опасно. Поэтому архитектура исходит из того, что содержимому любого агента нельзя слепо доверять: у каждого пользователя — свой изолированный виртуальный сервер, свои сетевые настройки и свои ключи. Серверы между собой не пересекаются.

Каждый агент работает на отдельном виртуальном сервере в партнёрском дата-центре. Терминал, браузер и файловый менеджер открываются в кабинете через одноразовые подписанные ссылки — постоянные публичные адресы у них не появляются, если вы сами не настроили иное.

Собственные ключи нейросетей (BYOK) шифруются и используются только вашими агентами. Сервисный доступ с нашей стороны ограничен задачами обслуживания и журналируется — детали на странице «Доступ и данные».

Что именно мы видим на серверах и чего не видим — «Доступ и данные».

Выводы моделей вероятностны: агенты ошибаются, устаревают и галлюцинируют. Для действий с последствиями — платежи, рассылки, правки боевых систем — настраивайте подтверждение человеком и ограничения на инструменты. Мы не передаём содержимое ваших серверов для обучения моделей.

Агенты действуют от вашего имени: за соблюдение условий платформ, в которых они работают (мессенджеры, интеграции, LLM-провайдеры), и за их действия отвечает владелец агента. Держите ключи с минимально необходимыми правами и бюджетами.

Заметили уязвимость, странное поведение агента или утечку — напишите на connect@pusk.ai. Серьёзным отчётам отвечаем в приоритетном порядке; за ответственные раскрытия благодарим.