Bezpečnosť

Bezpečnosť vášho AI zamestnanca.

Prístup sa riadi pripojenými účtami. Kontrolujte externé akcie a výstupy AI.

Vyskúšať Otta zadarmo Dohodnúť demo
Len ilustrácia. Skutočný prístup závisí od pripojeného účtu.

Pripojené nástrojeNastavenia pracovného priestoru

Správca
  • Slack#tendre, #ponuky OAuth Odobrať
  • Microsoft TeamsChat tendrového tímu OAuth Odobrať
  • Microsoft 365Schránka tendrov, len čítanie OAuth Odobrať
  • Google DrivePriečinok Ponuky OAuth Odobrať
  • Odoslanie obstarávateľomPotvrdenie v konverzácii
  • Uložené hesláŽiadne

Práca s údajmi

Čo Otto robí. Čo Otto nerobí.

Tu je presne to, s čím Otto pracuje a čo nikdy nerobí.

Čo Otto robí

  • Šifruje vaše údaje

    Vaše dokumenty a správy sú šifrované pri prenose aj pri uložení.

  • Pripája sa cez OAuth s čo najužšími oprávneniami

    Otto môže čítať údaje povolené pripojeným účtom. Aktivované četové kanály neobmedzujú všetky čítania.

  • Potvrdenie v konverzácii

    Otto má pokyn požiadať o potvrdenie pred významnými externými akciami. Potvrdenie prebieha v konverzácii, nie cez univerzálnu technicky vynútenú schvaľovaciu bránu.

  • Umožňuje správcom odobrať prístup jedným kliknutím

    Kedykoľvek odpojte integráciu, odstráňte používateľa alebo zastavte úlohu.

Čo Otto nerobí

  • Používať údaje mimo podmienok poskytovateľov

    Poskytovatelia AI spracúvajú vstupy na poskytovanie funkcií. Používanie a uchovávanie údajov závisí od podmienok poskytovateľa a nastavení účtu.

  • Nevidí vaše heslá ani API kľúče

    Tokeny sa pridávajú až pri spustení úlohy a AI model ich nikdy nevidí.

  • Pristupovať mimo oprávnení účtu

    Otto môže čítať údaje povolené pripojeným účtom. Aktivované četové kanály neobmedzujú všetky čítania.

  • Nezdieľa údaje medzi firmami

    Každý pracovný priestor je samostatný: jeho pamäť, katalóg a dokumenty zostávajú v danej firme.

Bezpečnosť AI

AI prináša nové riziká. Takto ich Otto rieši.

Tokeny sa k modelu nedostanú

Otto sa pripája k službám Slack, Microsoft Teams, Google a Microsoft 365 cez OAuth. Prístupové tokeny sú uložené šifrovane a pridávajú sa až pri spustení úlohy, takže AI model, ktorý číta vaše tendre, ich nikdy nevidí.

Príklad toho, čo AI model vidí pri kontrole špecifikácie: úlohu a tender, zatiaľ čo tokeny pre Slack a Microsoft 365 sú zobrazené ako skryté.

Kontext modelu

Úloha
Kontrola špecifikácie
Tender
Diagnostické monitory · Lyon, FR
Token Slack
[Skryté]
Token Microsoft 365
[Skryté]

Vkladajú sa až pri spustení úlohy, model ich nikdy nevidí

Potvrdenie v konverzácii

Otto má pokyn požiadať o potvrdenie pred významnými externými akciami. Potvrdenie prebieha v konverzácii, nie cez univerzálnu technicky vynútenú schvaľovaciu bránu.

Ukážková správa v aplikácii Slack: Otto žiada o schválenie pred odoslaním žiadosti o vysvetlenie regionálnej nemocnici v Lyone. Otázka sa týka toho, či je prijateľná 3-ročná záruka s možnosťou predĺženia. Tlačidlá Schváliť a Zamietnuť čakajú na človeka.

OttoAPP09:02

Žiadosť o vysvetlenie je pripravená na odoslanie obstarávateľovi. Skontrolujte ju, prosím, skôr než odíde.

Žiadosť o vysvetlenieRegionálna nemocnica · Lyon, FR

Bod 4.2 vyžaduje na monitory 5-ročnú záruku on-site. Je prijateľná 3-ročná záruka s voliteľným predĺžením o 2 roky?

Schváliť Zamietnuť
Akcia
Žiadosť o vysvetlenie pre obstarávateľa
Pravidlo
Potvrdenie v konverzácii
Stav
Slack: čaká na schválenie

Spracovanie AI

Poskytovatelia AI spracúvajú vstupy na poskytovanie funkcií. Používanie a uchovávanie údajov závisí od podmienok poskytovateľa a nastavení účtu.

Ako sa používajú vaše údaje: čítajú sa pri vašich úlohách, posielajú sa poskytovateľom modelov cez firemné API a nikdy sa nepoužívajú na trénovanie AI modelov.

Ako sa používajú vaše údaje

  • Čítajú sa pri vašich úloháchSúťažné podklady, katalóg, minulé ponuky
  • Posielajú sa poskytovateľom modelov cez firemné APIPodľa podmienok poskytovateľov
  • Používajú sa na trénovanie AI modelovPodľa podmienok poskytovateľov

Jedna firma, jeden pracovný priestor

Každá firma dostane vlastný pracovný priestor. To, čo si Otto pamätá, váš katalóg a vaše dokumenty zostávajú v ňom a nikdy sa nezdieľajú s inou firmou.

Dva oddelené pracovné priestory: vo vašom je to, čo si Otto pamätá, váš katalóg a vaše dokumenty; priestor inej firmy je od neho oddelený.

Váš pracovný priestor

  • Pamäť
  • Katalóg
  • Dokumenty

Iná firma

Ochrana pred prompt injection

Výstupy AI berte ako návrh. Pred externými akciami skontrolujte zdroje, príjemcov a prílohy.

Oprávnenia a prístupové údaje

Pripojené cez OAuth. Nič tajné do chatu.

Otto pracuje priamo v nástrojoch, ktoré váš tím už používa, a len s takým prístupom, aký daná úloha potrebuje. Nikto nemusí vkladať heslo ani kľúč do chatu.

  • Prednostne OAuth

    Nezhromažďujeme heslá k pripojeným nástrojom. Heslá účtov Bidrock sa ukladajú ako hashe.

  • Tajné údaje mimo modelu

    Prihlasovacie údaje integrácií zostávajú mimo kontextu modelu. Nikdy nevkladajte heslá ani kľúče do chatu.

  • Kontrolu majú správcovia

    Štítky pripojení nevytvárajú súkromný prístup vo firme. Pripájajte len účty určené na firemné použitie.

Nahláste zraniteľnosť

Hlásenie zraniteľností

Ak si myslíte, že ste v službách Bidrock alebo Otto našli bezpečnostnú zraniteľnosť, chceme o tom vedieť. Pošlite nám e-mailom dostatok podrobností na jej reprodukovanie: postup, dopad a proof of concept. Nepripájajte, prosím, údaje zákazníkov.

admin@bidrock.io
Poslať bezpečnostné hlásenie

Rozsah

bidrock.io, platform.bidrock.io a aplikácie Otto pre Slack a Microsoft Teams. Služby tretích strán, s ktorými sme integrovaní, do rozsahu nepatria: zraniteľnosti v nich nahláste, prosím, ich dodávateľovi.

Naše záväzky

  • Potvrdenie prijatia do 5 pracovných dní od vášho hlásenia.
  • Informácia o stave riešenia do 30 dní.

O čo vás žiadame

Pred zverejnením nám dajte primeraný čas na odstránenie problému. Nepristupujte k údajom, ktoré nie sú vaše, ani ich nemeňte, nenarúšajte prevádzku služby, a ak narazíte na údaje zákazníkov, prestaňte a hneď nám to oznámte.

Safe harbor

Proti výskumu vykonanému v dobrej viere a v súlade s týmito pravidlami nepodnikneme právne kroky.

Uznanie

Platený bug bounty program zatiaľ nemáme. Ak chcete, radi vám verejne poďakujeme.

Časté otázky

Ozvite sa nám
Vidí Otto naše heslá alebo tokeny?

Nie. Integrácie sa pripájajú cez OAuth, takže Otto od vás nikdy nežiada heslá. Prístupové tokeny sú uložené šifrovane, pridávajú sa až pri spustení úlohy a AI model ich nikdy nevidí.

Používajú sa naše dokumenty na trénovanie AI modelov?

Poskytovatelia AI spracúvajú vstupy na poskytovanie funkcií. Používanie a uchovávanie údajov závisí od podmienok poskytovateľa a nastavení účtu.

Môže Otto niečo odoslať bez schválenia?

Otto má pokyn požiadať o potvrdenie pred významnými externými akciami. Potvrdenie prebieha v konverzácii, nie cez univerzálnu technicky vynútenú schvaľovaciu bránu.

Číta Otto kanály, do ktorých ho nepozvali?

Otto môže čítať údaje povolené pripojeným účtom. Aktivované četové kanály neobmedzujú všetky čítania.

Ako sú naše údaje oddelené od iných firiem?

Každá firma má vlastný pracovný priestor. To, čo si Otto pamätá, váš katalóg a vaše dokumenty zostávajú v ňom a nikdy sa nezdieľajú s inou firmou.

Aké AI modely Otto používa?

Poskytovatelia AI spracúvajú vstupy na poskytovanie funkcií. Používanie a uchovávanie údajov závisí od podmienok poskytovateľa a nastavení účtu.

Kde sa spracúvajú naše údaje?

Hlavné API a prílohy úloh sú hostované v europe-west1. Iní poskytovatelia môžu spracúvať údaje mimo EHP.

Ako môžeme naše údaje vymazať?

O podmienkach ochrany údajov, exporte alebo vymazaní píšte na admin@bidrock.io. Platia povinnosti uchovávania a zákonné výnimky.

Ako nahlásim zraniteľnosť?

Napíšte na admin@bidrock.io a uveďte postup, dopad a proof of concept. Prijatie hlásenia potvrdíme do 5 pracovných dní a informáciu o stave riešenia pošleme do 30 dní. Celé pravidlá nájdete na tejto stránke v časti Hlásenie zraniteľností.

Sedem dní zadarmo.
Otto dodá výsledok.

Otto v hodnote 95 € zadarmo na 7 dní v pláne Max 2.5x. Kontrolujte výsledky a oprávnenia pripojených účtov.

Vyskúšať Otta zadarmo Dohodnúť demo