Сигурни AI агенти: изолация, права и човек, който одобрява

Alexander Krastev · 2026-10-19

AI агент, който може да праща имейли, да плаща или да трие файлове, е толкова сигурен, колкото са границите около него. Инструкциите в промпта не са граници — моделът може да бъде разубеден. Истинските граници са в кода. Ето тези, които AIK налага.

1. Човек одобрява — включено по подразбиране

Всеки нов агент е с „питай преди действие“. Действията навън — имейл или съобщение, качване, публикуване, плащане, изтриване, запис в база данни — чакат в таблото с точно описание какво иска агентът. Нищо не става, докато човек не натисне OK. Четенето и подготовката са свободни; действието чака.

2. Права: на кого може да пише и къде може да ходи

Всеки агент може да има списък с позволени получатели и уеб адреси. Имейл до адрес извън списъка или сайт извън позволените се отказва — каквото и да е решил моделът.

3. Изолация на инструментите — на Linux и Windows

На ваш сървър инструментите на агента могат да работят оградени: на Linux в bubblewrap, на Windows в AppContainer. И в двата случая виждат само файловете на своя потребител — не AIK, не другите потребители, не системата. Системни папки и цели дискове винаги се отказват.

4. Граница на разхода

Всяко изпълнение е оценено по ползвания модел, а месечният бюджет спира агента на границата — включително изпълненията по график и от имейл.

5. Доказателство какво е станало

Всяко действие влиза в дневник, чиито записи са свързани във верига, така че последваща промяна личи.

6. Честно отбелязване

Всичко, създадено от AI, което излиза навън — имейли, съобщения, документи, публикации, видео — носи отбелязване, видимо и вътре във файла, както изисква Законът за AI на ЕС.

Повече: AI агент със собствени инструменти · AI на собствен сървър.

Още от AIK