Tryggjum gervigreind með Perplexity

Öryggisauðlindir sem vísað er til í þessu samtali

• Hvernig við byggðum öryggi inn í Computer
• Öruggir sandkassar fyrir umboðsmenn
• Takmörkun á skipanaásprautun í Comet
• BrowseSafe rannsóknarritgerð
• Að tryggja öryggi umboðsmanna með Numbat
• Opinn hugbúnaður fyrir Bumblebee
• Stofnun um öruggt gervigreindarlíki
• Traustmiðstöð

Algengar spurningar

Byggja upp öryggi þvert á gervigreindarstaflann

Hvernig nálgast Perplexity öryggi þegar fyrirtækið byggir þvert á svo mörg lög gervigreindarstaflans? Allt sem Perplexity byggir hefst á öryggishugsun, og við meðhöndlum öryggi (safety og security) sem tengd en siis aðskilin störf. Öryggi (safety) snýst um að vernda menn fyrir umboðsmönnum. Öryggi (security) snýst um að vernda umboðsmenn fyrir mönnum. Að byggja þvert á staflann þýðir að við getum sett réttar stýringar á rétt lag fyrir rétt verkefni, í stað þess að skella vörn á svartan kassa sem við eigum ekki.

SPACE, vinnusvæði umboðsmanna hjá Perplexity

Hvað er sandkassi og hvernig verndar hann notendur og umboðsmenn? Sandkassi gefur kóða afmarkaðan stað til að keyra án þess að ná til kerfa þinna eða gagna. Umboðsmenn auka áhættuna, þannig að í Computer fær hvert verkefni sitt eigið vinnusvæði og sandkassa.

Af hverju byggði Perplexity sinn eigin sandkassa (SPACE) í stað þess að nota tilbúinn? Tilbúin tól gátu ekki veitt það öryggi sem Perplexity vill tryggja viðskiptavinum okkar. Umboðsmenn brjóta þá forsendu að sandkassar séu fyrir skammlífan kóðakeyrslu. Þaðkallar fram tvær þarfir sem togast á: umhverfið ætti að vera einnota, en vinnan ætti að vera viðvarandi. Núverandi vettvangar neyddu þig til að velja tvö af þremur á milli virkni, skilvirkni og öryggis. SPACE var smíðað til að skila öllum þremur.

Hvernig virkar SPACE í raun og hvaða öryggisstýringar hefur það? SPACE gerir samtalið að endingargóðum hlut í stað sandkassans. Samtal er keðja af rúllandi skyndimyndum og þessar skyndimyndir gera virkni SPACE kleift. Að gera hlé er einfaldlega að stöðva sandkassann. Að halda áfram er að endurheimta nýjustu skyndimynd á hvaða tölvu sem er. Að greina er að endurheimta sömu skyndimynd tvisvar og leyfa afritunum að skilja að. Notendur fá samfellu, ásamt tímavélatakka ef eitthvað fer úrskeiðis.

Hvar búa skilríkin mín þegar umboðsmaður kemur fram fyrir mína hönd? Sandkassar eru þar sem ótreyst vinna fer fram, svo það er síðasti staðurinn sem lyklar ættu að búa á. Ef umboðsmaður yrði rænt myndi árásarmaðurinn erfa allt sem umboðsmaðurinn heldur, sem er ástæðan fyrir því að umboðsmenn okkar halda engu. Skilríki berast utan frá kassanum, á því nákvæma augnabliki sem þeirra er þörf, eingöngu fyrir það verkefni.

RBAC, tengingar og öryggiseiginleikar Perplexity

Hvað fær Perplexity raunverulega aðgang að þegar tenging eins og Snowflake eða Outlook er tengd, og hvað getur kerfisstjóri slökkt á? Ólíkt umboðstólum sem byrja með aðgang að allri tölvunni þinni, byrjar Computer með engan aðgang. Aðgangur kemur í gegnum OAuth með nákvæmum heimildum, þannig að ef þú sérð það ekki, þá sér umboðsmaðurinn þinn það ekki. Kerfisstjórar geta slökkt á allri tengingu eða bara ákveðnum tólum innan hennar.

Hvernig samþættist RBAC hjá Perplexity auðkennisveitunni okkar?

Auðkennisveita stofnunar svarar þegar hver getur snert hvað. Perplexity tengist henni og þessi mörk fara beint inn í vöruna. Sannleiksbrunnurinn þinn heldur áfram að vera sannleiksbrunnurinn og endurskoðunarslóðin þín heldur áfram að vera nákvæm. Teymi fá það samhengi sem þau þurfa og fyrirtæki halda stjórn á því hver sér hvað.

Hvernig verndar Perplexity umboðsmenn gegn skipanaásprautun á opna vefnum? Skipanaásprautun er félagsverkfræði, sem miðar að umboðsmönnum í stað starfsmanna, og opni vefurinn er þar sem ókunnugir fá að tala við hann. BrowseSafe meðhöndlar hverja síðu sem umboðsmaðurinn les sem ótreysta og skannar hana samhliða, áður en innihaldið getur mótað það sem umboðsmaðurinn gerir. Öryggisrannsóknir sem þú heldur út af forvitni vernda þig einan. Umboðsmenn allra lesa sama vef, svo við gerðum viðmiðið opinbert.

Hvaða tól notar Perplexity til að vernda vélarnar sem umboðsmenn og starfsmenn keyra á? Bumblebee svarar fyrstu spurningunni eftir öll atvik í aðfangakeðju: er slæmi pakkinn einhvers staðar á kerfum okkar? Numbat fylgist með umboðsmannalaginu sjálfu og les hegðun í röð. Vegna þess að það situr þar sem umboðsmaðurinn virkar, getur það stöðvað aðgerð áður en hún keyrir.

Að nota Computer til að tryggja öryggi Computer

Má treysta Computer fyrir raunverulegri öryggisvinnu? Eigið öryggisteymi Perplexity byggði öryggisinnviði sína innanhúss ofan á Computer í stað þess að bíða eftir að utanaðkomandi tól næðu í skottið. Líkan-óháð keyrsla, viðvarandi minni og afgangurinn af vegvísinum voru þegar til staðar, þannig að teymið gat einbeitt sér að öryggisumboðsmanninum sjálfum. Að byggja besta öryggisumboðsmanninn þýðir að þurfa bestu taumana undir honum.

Hvar tekur Computer mesta endurtekningarvinnu af borði öryggisteymis? Computer getur hjálpað til við flokkun á misstum viðvörunartilkynningum og eftirfylgniskýrslum um atvik. Öll flokkun í Computer kemur til baka skrásett sjálfgefið, þannig að greinendur byrja á skriflegri rannsókn í stað hrátrar viðvörunar.