Kas olete tüdinud oma tehisintellekti agentide võtmehoidja rollist?

Ma teen Teile ühe ülestunnistuse. Osa oma nädalatest ei veeda ma müües, kavandades ega isegi meie tehisintellekti agente tööle pannes. Ma veedan selle neile võtmeid hoides.

Siin tõend koodi avaldamiseks, seal API-võti e-kirjade saatmiseks, CRM-i ligipääs agendile, kes kirjeid uuendab. Ma genereerin need, panen hoiule, uuendan, peidan ja annan järgmisele agendile, kes neid vajab. Uksehoidja, ühesõnaga. Ainult ilma uksehoidja putkata ja ilma aastalõpu jootrahata.

See tekst meie rubriigist Ettevõtte tehisintellekt räägib sellest kohustusest, miks see nii sageli lekkega lõpeb, ja lahendusest, mille valisime endale ning mida saame paigaldada ka Teie juurde.

Lühidalt

• Tehisintellekti agendile usaldatud võti tähendab kuut sammu: genereerida, kleepida, märkida üles, kus see asub, uuendada, peita ja anda järgmisele. Iga uus agent käivitab ringi uuesti.
• Kohustus sunnib otseteid võtma ja otseteed lõpevad leketega: agentide konfiguratsiooni või masinatesse unustatud, kunagi uuendamata võtmed.
• Saladuste seif võtab töö üle: iga võti pannakse hoiule üks kord ja see on ajakohane kõikjal, kus seda kasutatakse, ühe identiteediga agendi ja keskkonna kohta.
• Keegi ei loe Teie võtmeid: ei meie, kelle ligipääsud üleandmisel kaovad, ei Teie tehisintellekt, mis ei näe kunagi päris väärtust, ega majutaja kõige puhul, mis on otsast lõpuni krüpteeritud.
• See paigaldatakse Teie juurde või Euroopas majutatud pilve, Teie nimel, vabale tarkvarale, mille kood on avalik.

Milline on võtmehoidja elu?

Tehisintellekti agent ei tee midagi rohkemat, kui tema ligipääsud lubavad: see on tema tugevus ja piir, nagu selgitab meie artikkel tehisintellekti agendi tsüklist. Koodi avaldav agent vajab hoidla jaoks tõendit, hinnapakkumisi saatev agent e-kirjade saatmise võtit, CRM-i uuendav agent API-võtit. Ja iga võti läbib sama tsükli:

Korrutage see agentide arvuga, siis keskkondadega (arendus, testkeskkond, tootmine), siis projektidega. Meil on kuus koodihoidlat ja pilves töötavad agendid. Arvutus on kiiresti tehtud ja see ei räägi uksehoidja kasuks.

:::terrain[Meie juures teeb iga võti teekonna endiselt käsitsi] 10. oktoobril 2026 muutus ühe võtme panemine selle veebilehe uuele majutusplatvormile peamurdmiseks. Tööriist lükkas selle tagasi, sest lehe viimane versioon ei olnud avaldatud versioon, vaid ülevaatusel olev eelvaade, ja kaks pakutud lahendust lähtusid sellest eelvaatest, riskiga see avaldada. Ainus turvaline väljapääs: panna see käsitsi avaldatud versioonile. Järgmisel päeval otsustasime käitada kõiki oma agente pilves, mitte minu arvutis: iga võti, mida nad vajasid, tuli käsitsi nende keskkonna seadetesse kopeerida. Ja kuna üks reegel ei luba meil ühtegi erandit (võtit ei kleebita kunagi vestlusesse agendiga), teen teekonna mina, iga kord. :::

Miks lõpeb see kohustus nii sageli lekkega?

Sest tüütu kohustus kutsub otseteid võtma ja igal otseteel on oma leke:

• Agendi konfiguratsiooni kleebitud võti, „et kiiremini läheks“. See jääb sinna ja fail rändab: koodihoidlasse, varukoopiasse, kolleegile saadetud abipalvesse.
• Võti, mis kunagi ei aegu, „et ei peaks sellele enam mõtlema“. See elab üle lahkumised, hüljatud projektid ja lahkunud teenusepakkujad.
• Sama võti kõige jaoks, „et ei peaks kümmet haldama“. Päeval, mil see lekib, avaneb kõik korraga ja selle vahetamine lõhub kõik samal ajal.
• Sõnumirakendusega saadetud võti, „ainult seekord“. See magab seal, loetav igaühele, kes sõnumirakendusse pääseb.

Need otseteed jätavad mõõdetavaid jälgi. GitGuardian, mis jälitab avalikuks tulnud saladusi suures mahus, leiab neid isegi failidest, mis ühendavad tehisintellekti agente nende tööriistadega, ja masinatest, mida tabas Shai-Hulud 2, lõksuga koodipakettide kaudu tehtud rünnak:

Uuendamine, samm, mis vahele jäetakse

Kuuest sammust on see kõige tüütum ja seetõttu see, mida edasi lükatakse. Sama aruanne võtab selle kokku ühe lausega:

Ehk: meeskonnad ei saa oma saladusi uuendada, riskimata tootmiskatkestustega, nii et nad ei tee seda. See ongi uksehoidja lõks: mida rohkem on võtmel koopiaid, seda hirmutavam on seda vahetada ja seda kauem see elab. Riskid, mida agendid sellele pildile lisavad, lõksuga juhisest edasimüüdud tehisintellekti võtmeni, on kirjas meie artiklis saladuste seifist.

Mida saladuste seif uksehoidja jaoks muudab

Saladuste seif on üksainus krüpteeritud koht, kus elavad ettevõtte võtmed, identiteediga iga inimese, iga automatiseeringu ja iga agendi jaoks. See ei kaota võtmeid. See kaotab uksehoidja.

Lahendus, mille valisime, endale ja Teile

2026. aasta oktoobris valisime oma agentidele vaba ja auditeeritud seifi ning meie võtmed liiguvad sinna ükshaaval, alustades agentide omadest. See on ka see, mida pakume Teile, nende eelistega:

• Teie juures või Euroopas majutatuna. Seif paigaldatakse Teie serverisse, isegi internetist lahtiühendatuna, või Euroopa Liidus majutatud pilve, alati Teie nimel. Kui Teie valdkond nõuab kvalifitseeritud majutajat, nagu SecNumCloud Prantsusmaal, paigaldatakse see selle majutaja juurde: Teie valite, kus see töötab, mitte selle tootja.
• Keegi ei loe Teie võtmeid. Väärtused on otsast lõpuni krüpteeritud: need dekrüpteeritakse ainult Teie juures, mitte kunagi seifi serveris ega selle majutaja juures, ühe erandiga, millest räägime allpool. Meie ligipääsud kaovad võtmete üleandmisel.
• Isegi mitte Teie tehisintellekt. Agent ei saa kunagi päris väärtust. Sõltuvalt lahendusest saab ta toimingu tulemuse või võltsvõtme, peibutise. Vahendaja kontrollib iga päringut Teie reeglite alusel ja asendab seejärel peibutise päris võtmega hetkel, mil päring ettenähtud teenusele läheb. Peidetud juhisega petetud agendil ei ole midagi avaldada.
• Üks keskkond, oma võtmed. Arendus, testkeskkond, tootmine: igal keskkonnal on oma võtmed ja katsetusi tegev agent ei puuduta kunagi tootmise omi. Seif näitab ühe pilguga, milline võti millisest keskkonnast puudub.
• Üks identiteet agendi kohta. Igal agendil, igal automatiseeringul ja igal inimesel on oma identiteet, ainult tema õigustega. Agent läheb rööbastelt, teenusepakkuja lahkub: Te lõikate selle ligipääsu läbi ja teised jätkavad. Meie juhend tehisintellekti juhtimisest ettevõttes näitab, kuidas neid õigusi jaotada.
• Üks kord vahetatud võti on kõikjal ajakohane. Seif saadab uue väärtuse ise Teie avaldamisahelatesse, majutusse ja tööriistadesse. Teenuste puhul, mis seda võimaldavad, võib iga agent saada isegi uusi lühikese elueaga võtmeid.
• Ajalugu ja logi. Kogemata üle kirjutatud väärtuse saab taastada ühe klõpsuga ja iga lugemine kantakse kirja: kes, milline võti, millal, kust.
• Mitte midagi omatehtut. Iga Teie võtmeid kaitsva koodi rida on avalik ja auditeeritav. Tootjat auditeerib sõltumatu kolmas osapool (SOC 2 tüüp 2) ja tema tarkvara testib regulaarselt turvaettevõte. Kui vahetate teenusepakkujat, jääb seif Teile.

Meie agendid töötavad juba nii, kui nad koodi avaldavad: tõendi lisab teel võrgukiht ja see ei satu kunagi nende töökeskkonda. Seif laiendab seda põhimõtet kõigile meie võtmetele.

Mida seif Teie eest ei tee

Veel kaks piiri väärivad mainimist. Esiteks, et võtit ise Teie tööriistadesse saata, peab seifi server suutma seda dekrüpteerida. Seepärast paigaldame selle Teie juurde või Euroopa majutaja juurde Teie nimel ning kõige kaalukamad võtmed (raha, domeeninimed, administraatorikontod) elavad alas, mida kunagi ei sünkroniseerita ja mis jääb otsast lõpuni krüpteerituks. Teiseks ei paranda seif võtit, mis on juba lekkinud: see vahetatakse, ilma aruteluta.

Kust alustada?

Nimekirjast: võtmed, mida Teie agendid ja automatiseeringud kasutavad, kus need asuvad, kes need lõi ja millal need aeguvad. Kui see mahub ühele lehele, seda parem. Kui keegi ei suuda seda kirjutada, on Teil vastus olemas. Ja kui Teie agendid on alles projekt, on see parim hetk: seifi on lihtsam paigaldada enne neid kui pärast, ja meie juhend tehisintellekti integreerimiseks ettevõttesse annab sammud.

Seejärel teeb ülejäänu meie pakkumine Tehisintellekti seif: Teie saladuste ja juba olemasolevate lekete inventuur, seifi avamine Teie nimel, Teie tööriistade ja agentide ühendamine ükshaaval ning võtmete üleandmine. Arvestage 2 900 kuni 4 900 €-ga sõltuvalt tööriistade ja agentide arvust ning kahe kuni kolme nädalaga. Enne kõike kontrollime koos Teiega 20 minutiga, kas see on õige projekt. Ja et igal agendil oleks ka oma eelarve ja ülempiirid, saab sellega ühendada meie paketi Tehisintellekt õiglase hinnaga.

Lühidalt: parim uksehoidja on see, keda enam ei vajata. Kui soovite oma põlle varna riputada, kirjutage meile.

Korduma kippuvad küsimused