Sigurnost

Sigurnost koja stoji iza vašeg AI zaposlenika.

Pristup ovisi o povezanim računima. Provjerite vanjske radnje i rezultate umjetne inteligencije.

Isprobajte besplatno Zakažite demo
Samo ilustracija. Stvarni pristup ovisi o povezanom računu.

Povezani alatiPostavke radnog prostora

Admin
  • Slack#natječaji, #ponude OAuth Opozovi
  • Microsoft TeamsRazgovor tima za ponude OAuth Opozovi
  • Microsoft 365Pretinac za natječaje, samo za čitanje OAuth Opozovi
  • Google DriveMapa ponuda OAuth Opozovi
  • Slanje naručiteljimaPotvrda u razgovoru
  • Pohranjene lozinkeNema

Postupanje s podacima

Što Otto radi. Što Otto ne radi.

Evo točno čemu Otto pristupa i što nikad ne radi.

Što Otto radi

  • Šifrira vaše podatke

    Vaši dokumenti i poruke šifrirani su tijekom prijenosa i u pohrani.

  • Povezuje se protokolom OAuth uz najmanje potrebne ovlasti

    Otto može čitati podatke koje povezani račun dopušta. Omogućeni kanali razgovora ne ograničavaju sva čitanja.

  • Potvrda u razgovoru

    Otto ima uputu tražiti potvrdu prije važnih vanjskih radnji. Potvrda se odvija u razgovoru, a ne kroz univerzalnu tehnički obveznu provjeru odobrenja.

  • Omogućuje administratorima da jednim klikom opozovu pristup

    Odspojite integraciju, uklonite korisnika ili zaustavite zadatak u bilo kojem trenutku.

Što Otto ne radi

  • Koristiti podatke izvan uvjeta pružatelja

    Pružatelji umjetne inteligencije obrađuju unose radi pružanja funkcija. Uporaba i čuvanje podataka ovise o uvjetima pružatelja i postavkama računa.

  • Ne vidi vaše lozinke ni API ključeve

    Tokeni se dodaju kad se zadatak izvršava i nikad se ne prikazuju AI modelu.

  • Pristupati izvan dozvola računa

    Otto može čitati podatke koje povezani račun dopušta. Omogućeni kanali razgovora ne ograničavaju sva čitanja.

  • Ne dijeli podatke među tvrtkama

    Svaki radni prostor je zaseban: njegova memorija, katalog i dokumenti ostaju kod te tvrtke.

Sigurnost AI-ja

AI nosi nove rizike. Evo kako Otto postupa s njima.

Tokeni ostaju izvan modela

Otto se povezuje s uslugama Slack, Microsoft Teams, Google i Microsoft 365 putem protokola OAuth. Pristupni tokeni pohranjuju se šifrirano i dodaju tek kad se zadatak pokrene, pa ih AI model koji čita vaše natječaje nikad ne vidi.

Primjer onoga što AI model vidi tijekom provjere specifikacije: zadatak i natječaj, dok su tokeni za Slack i Microsoft 365 prikazani kao skriveni.

Kontekst modela

Zadatak
Provjera specifikacije
Natječaj
Dijagnostički monitori · Lyon, FR
Slack token
[Skriveno]
Microsoft 365 token
[Skriveno]

Umeću se u trenutku izvršavanja, nikad se ne prikazuju modelu

Potvrda u razgovoru

Otto ima uputu tražiti potvrdu prije važnih vanjskih radnji. Potvrda se odvija u razgovoru, a ne kroz univerzalnu tehnički obveznu provjeru odobrenja.

Primjer poruke u alatu Slack: Otto traži odobrenje prije nego što regionalnoj bolnici u Lyonu preda zahtjev za pojašnjenjem. U zahtjevu se pita je li prihvatljivo jamstvo od 3 godine uz opcijsko produljenje. Gumbi Odobri i Odbij čekaju da netko odluči.

OttoAPP09:02

Spreman sam predati ovaj zahtjev za pojašnjenjem naručitelju. Pregledajte ga prije slanja.

Zahtjev za pojašnjenjemRegionalna bolnica · Lyon, FR

Točka 4.2 traži 5 godina jamstva na licu mjesta za monitore. Je li prihvatljivo jamstvo od 3 godine uz opcijsko produljenje od 2 godine?

Odobri Odbij
Radnja
Zahtjev za pojašnjenjem naručitelju
Pravilo
Potvrda u razgovoru
Status
Slack: čeka odobrenje

Obrada umjetne inteligencije

Pružatelji umjetne inteligencije obrađuju unose radi pružanja funkcija. Uporaba i čuvanje podataka ovise o uvjetima pružatelja i postavkama računa.

Kako se koriste vaši podaci: čitaju se radi obavljanja vaših zadataka, šalju se pružateljima modela putem poslovnih API sučelja i nikad se ne koriste za treniranje AI modela.

Kako se koriste vaši podaci

  • Čitaju se za vaše zadatkeDokumentacija za natječaje, katalog, prošle ponude
  • Šalju se pružateljima modela putem poslovnih API sučeljaPrema uvjetima pružatelja
  • Koriste se za treniranje AI modelaPrema uvjetima pružatelja

Jedna tvrtka, jedan radni prostor

Svaka tvrtka dobiva vlastiti radni prostor. Ono što Otto pamti, vaš katalog i vaši dokumenti ostaju u njemu i nikad se ne dijele s drugom tvrtkom.

Dva zasebna radna prostora: vaš sadrži ono što Otto pamti, vaš katalog i vaše dokumente; radni prostor druge tvrtke odvojen je od njega.

Vaš radni prostor

  • Memorija
  • Katalog
  • Dokumenti

Druga tvrtka

Zaštita od prompt injection napada

Rezultate umjetne inteligencije smatrajte nacrtima. Prije vanjskih radnji provjerite izvore, primatelje i privitke.

Pristup i vjerodajnice

Povezano protokolom OAuth. Bez tajni u chatu.

Otto radi u alatima koje vaš tim već koristi, samo s pristupom koji je potreban za pojedini zadatak. Nitko ne mora lijepiti lozinku ni ključ u razgovor.

  • OAuth na prvom mjestu

    Ne prikupljamo lozinke povezanih alata. Lozinke Bidrock računa pohranjuju se kao sažeci.

  • Tajne ostaju izvan modela

    Vjerodajnice integracija ostaju izvan konteksta modela. Nikada ne lijepite lozinke ili ključeve u razgovor.

  • Kontrola administratora

    Oznake veza ne stvaraju privatni pristup unutar tvrtke. Povezujte samo račune namijenjene poslovnoj uporabi.

Prijavite ranjivost

Otkrivanje ranjivosti

Ako mislite da ste pronašli sigurnosnu ranjivost u proizvodima Bidrock ili Otto, želimo to znati. Pošaljite nam e-poštom dovoljno pojedinosti da je možemo reproducirati: korake, utjecaj i dokaz koncepta. Molimo vas da ne prilažete podatke klijenata.

admin@bidrock.io
Pošaljite sigurnosnu prijavu

Opseg

bidrock.io, platform.bidrock.io i aplikacije Otto za Slack i Microsoft Teams. Usluge trećih strana s kojima se integriramo izvan su opsega: njih prijavite pružatelju te usluge.

Naše obveze

  • Potvrda primitka u roku od 5 radnih dana od vaše prijave.
  • Obavijest o statusu u roku od 30 dana.

Što tražimo od vas

Dajte nam razumno vrijeme da otklonimo problem prije nego što ga javno objavite. Ne pristupajte podacima koji nisu vaši i ne mijenjajte ih, ne ometajte rad usluge te odmah prestanite i javite nam ako naiđete na podatke klijenata.

Sigurna luka

Nećemo poduzimati pravne korake protiv istraživanja provedenog u dobroj vjeri i u skladu s ovim pravilima.

Priznanje

Još nemamo plaćeni program nagrađivanja za pronađene ranjivosti (bug bounty). Ako želite, rado ćemo vam javno zahvaliti.

Česta pitanja

Javite nam se
Vidi li Otto naše lozinke ili tokene?

Ne. Integracije se povezuju putem protokola OAuth, pa Otto nikad ne traži vaše lozinke. Pristupni tokeni pohranjuju se šifrirano i dodaju tek kad se zadatak pokrene, a AI model ih nikad ne vidi.

Koriste li se naši dokumenti za treniranje AI modela?

Pružatelji umjetne inteligencije obrađuju unose radi pružanja funkcija. Uporaba i čuvanje podataka ovise o uvjetima pružatelja i postavkama računa.

Može li Otto išta poslati bez odobrenja?

Otto ima uputu tražiti potvrdu prije važnih vanjskih radnji. Potvrda se odvija u razgovoru, a ne kroz univerzalnu tehnički obveznu provjeru odobrenja.

Čita li Otto kanale u koje nije pozvan?

Otto može čitati podatke koje povezani račun dopušta. Omogućeni kanali razgovora ne ograničavaju sva čitanja.

Kako su naši podaci odvojeni od podataka drugih tvrtki?

Svaka tvrtka ima vlastiti radni prostor. Ono što Otto pamti, vaš katalog i vaši dokumenti ostaju u njemu i nikad se ne dijele s drugom tvrtkom.

Koje AI modele Otto koristi?

Pružatelji umjetne inteligencije obrađuju unose radi pružanja funkcija. Uporaba i čuvanje podataka ovise o uvjetima pružatelja i postavkama računa.

Gdje se obrađuju naši podaci?

Glavni API i privitci zadataka smješteni su u europe-west1. Drugi pružatelji mogu obrađivati podatke izvan EGP-a.

Kako možemo izbrisati svoje podatke?

Za uvjete zaštite podataka, izvoz ili brisanje pišite na admin@bidrock.io. Primjenjuju se obveze čuvanja i zakonske iznimke.

Kako prijaviti ranjivost?

Pišite na admin@bidrock.io i navedite korake, utjecaj i dokaz koncepta. Primitak prijave potvrđujemo u roku od 5 radnih dana, a obavijest o statusu šaljemo u roku od 30 dana. Cijela pravila nalaze se u odjeljku Otkrivanje ranjivosti na ovoj stranici.

Sedam dana besplatno.
Otto obavi posao.

Otto u vrijednosti 95 €, besplatno 7 dana na planu Max 2.5x. Provjerite rezultate i dopuštenja povezanih računa.

Isprobajte besplatno Zakažite demo