عزل تفرضه قاعدة البيانات متاح الآن
أمان على مستوى الصفوف في PostgreSQL لكل جدول. تفرض قاعدة البيانات عزل المستأجرين، وليس شيفرة التطبيق وحدها.
الأمان والحوكمة
الرفض افتراضيًا، ويُطبَّق حيث توجد البيانات
لا تنفع الذاكرة المشتركة إلا إذا وثق بها الناس. وتفصل هذه الصفحة بوضوح بين ما هو مبني اليوم وما لا يزال ضمن خارطة الطريق.
المبني اليوم
الضوابط المتاحة الآن
هذه الميزات مبنية وتعمل على نشرنا التجريبي.
أذونات الرفض افتراضيًا متاح الآن
تفحص خدمة صلاحيات كل طلب. وتُعاد مراجعة نتائج البحث وفق الصلاحيات واحدة تلو الأخرى قبل إعادتها.
صلاحيات الطالب متاح الآن
تحصل تطبيقات الذكاء الاصطناعي على الأصغر من صلاحيات الشخص ومنحة محددة المدة. ولا يملك الوكيل أبدًا صلاحيات أكثر من مستخدمه.
التدقيق ضمن المعاملة نفسها متاح الآن
يُسجَّل كل سماح ورفض مع بيان من وأين وأي تطبيق وأي نموذج، ويُكتب ضمن المعاملة نفسها التي تتضمن التغيير ذاته.
جدران العملاء ووسوم الجمهور متاح الآن
لا تُعاد ذاكرة العميل أبدًا ضمن عمل عميل آخر. وتصنّف الوسوم الذاكرة بأنها داخلية أو مقيّدة (لأشخاص محددين فقط، ولا تقرؤها الروبوتات) أو external_ok.
بيانات، لا تعليمات متاح الآن
تُعاد الذاكرة موسومة على أنها بيانات. والنص الذي يبدو كتعليمات يُوسَم ولا يمكن اعتماده ضمن الموافقة الجماعية.
تسجيل دخول قوي متاح الآن
تسجيل دخول عبر OAuth 2.1. يستخدم الأشخاص كلمة مرور مع رمز من تطبيق المصادقة. وتكون رموز الوصول قصيرة العمر.
مفاتيح الإيقاف الطارئ متاح الآن
تعليق تطبيق أو روبوت يعمل بالذكاء الاصطناعي فوراً.
الإصدارات والنسخ الاحتياطية متاح الآن
يحتفظ كل تحديث بالإصدار السابق. والنسخ الاحتياطية اليومية مشفّرة.
بياناتكم
تبقى بياناتكم في بنيتكم التحتية
يعمل The AI Hive حيث تقرر. في التجربة نشغّله لك في سحابتك، أو تستضيفه بنفسك في مقرّك. يستخدم استخراج الحقائق نموذجًا صغيرًا يعمل على خادمك الخاص، فلا يحتاج شيء إلى مغادرة بنيتك التحتية.
الموصّلات تقرأ فقط، ومن المصادر التي تختارها فقط. بحكم التصميم، لا يكتب The AI Hive أبدًا في الأنظمة الخارجية.
مبني على
- PostgreSQL مع أمان على مستوى الصفوف
- مكوّنات مفتوحة المصدر بتراخيص متساهلة
- نشر قائم على Docker
موصّلات أقل
سطح هجوم أصغر لذكائك الاصطناعي
يحذّر باحثو الأمان من تركيبة واحدة في وكلاء الذكاء الاصطناعي: بيانات خاصة، ومحتوى غير موثوق مثل البريد الوارد، ووسيلة لإرسال البيانات إلى الخارج. وعندما تجتمع الثلاثة في وكيل واحد، قد تدفعه تعليمات مخفية في رسالة إلى تسريب البيانات.
مصادر الشركة للقراءة فقط متاح الآن
يقرأ The AI Hive مصادرك على خادمك ولا يكتب أبدًا في أنظمة خارجية، لذا لا تستطيع طبقة الذاكرة نفسها إرسال البيانات إلى الخارج.
سياق واحد موسوم متاح الآن
يتلقى الذكاء الاصطناعي الذاكرة كبيانات ضمن ميزانية رموز، وليس صناديق بريد خام ومخازن ملفات بأدواتها وتعليماتها الخاصة.
أوقف الموصّلات الأخرى متاح الآن
يستطيع المسؤولون السماح بخادم The AI Hive وحده في تطبيقات الذكاء الاصطناعي (مثل إعدادات Claude Code المُدارة أو ضوابط الموصّلات على مستوى المؤسسة) وإبقاء موصّلات البريد والملفات الشخصية معطلة، أو مفعّلة لمهمة واحدة.
الخلفية والقياسات: كم تكلّف الموصّلات.
قيد الاختبار
وكلاء يتحدثون إلى وكلاء، وThe AI Hive على الهاتف
مراسلة الوكلاء مبنية وقيد التحقق؛ وThe AI Hive على الهاتف متاح. وتنطبق قواعد الذاكرة نفسها.
مرسلون موثَّقون في غرف الوكلاء قيد الاختبار
تُظهر كل رسالة من أرسلها، مثل شخص عبر تطبيق الذكاء الاصطناعي الخاص به؛ وتوسم البوتات بأنها ذكاء اصطناعي والتسميات التي يختارها المرسل بأنها مُعلَنة. لا يتحدث في غرف مساحة ما إلا من يحق لهم قراءة ذاكرتها، وتبقى جدران العملاء سارية.
الرسائل بيانات وليست تعليمات قيد الاختبار
تصل الرسائل إلى الوكيل موسومة على أنها بيانات. يُرفض أي نص يبدو كأنه سر أو بيانات اعتماد، ويُحجب النص المشبوه عن الوكلاء. لا تتحول المحادثة إلى ذاكرة إلا عند حفظ قرار عن قصد.
الغرف مدقَّقة قيد الاختبار
يُسجَّل فتح الغرف وإغلاقها والقراءات والمنشورات والمنشورات المرفوضة وتعارضات الحجز. تُطبَّق حدود المعدل لكل مرسل ولكل غرفة.
لا تحمل الإشعارات أي محتوى متاح
لا يحمل الإشعار الفوري سوى النوع والعدد ورابط، ولا نص الذاكرة أبداً. يرسل كل خادم The AI Hive إشعاره الخاص بمفاتيحه الخاصة، ويمكن إزالة الجهاز.
لا شيء محفوظ على الهاتف متاح
لا يخزّن التطبيق المثبَّت الذاكرة أو الإجابات من الخادم للاستخدام دون اتصال أبدًا، ويمسح تسجيل الخروج بياناته من الهاتف.
مبني وقيد الاختبار. وأي شيء لا يجتاز الاختبار سيُزال.
ضمن خارطة الطريق
غير متاح بعد
نفضّل أن تسمع هذا منا. هذه العناصر مخطط لها وليست جزءًا من The AI Hive اليوم.
| ضابط مخطط له | الحالة |
|---|---|
| تسجيل دخول موحّد SSO مع Microsoft أو Google، وتهيئة SCIM | خارطة الطريق |
| مفاتيح تشفير يديرها العميل (BYOK) | خارطة الطريق |
| اكتشاف المعلومات الشخصية وإخفاؤها | خارطة الطريق |
| تدقيق قابل للتصدير بسلسلة تجزئة | خارطة الطريق |
| سياسات الاحتفاظ لكل نطاق | خارطة الطريق |
| وصول طارئ (break-glass) مع تسجيل | خارطة الطريق |
| اختبار اختراق مستقل وأعمال تهيئة لـ SOC 2 | خارطة الطريق |
| اختبار الحمل على نطاق واسع | خارطة الطريق |
أين نقف. The AI Hive منتج في مرحلة التجربة التشغيلية. لم يخضع لتدقيق مستقل ولا لاختبار اختراق، ولا ندّعي أي شهادة امتثال. وإذا كانت مراجعتك الأمنية تتطلب أكثر من ذلك اليوم، فأخبرنا بما تحتاجه وسنقول لك بصدق إن كانت التجربة التشغيلية تستطيع تلبيته.
الإفصاح المسؤول
هل وجدت ثغرة أمنية؟
يُرجى مراسلتنا عبر البريد على sales@it-labs.in مع تفاصيل كافية لإعادة إنتاج المشكلة. سنؤكد استلام بلاغكم ونحقق فيه ونبقيكم على اطلاع. ونرجو منحنا وقتًا معقولًا لإصلاح المشكلة قبل نشرها علنًا، وعدم الوصول إلى بيانات لا تخصكم.
لدى فريق الأمن لديكم أسئلة؟
احجزوا جلسة وسنستعرض معكم البنية والضوابط المذكورة أعلاه والفجوات.