WorkBuddy 5.0 Punya Pusat Keamanan untuk Membatasi Aksi AI Agent

WorkBuddy 5.0 menghadirkan Security Center sebagai lapisan pengaman untuk AI agent yang bekerja langsung dengan file dan sistem operasi desktop. Jadi, fokusnya bukan hanya menilai apakah sebuah prompt tampak berbahaya, melainkan juga membatasi tindakan agent ketika hendak dijalankan.

Di WorkBuddy versi 5.0 atau lebih baru, sandbox, perlindungan penghapusan, dan pemulihan versi hasil edit dikumpulkan dalam satu menu dan aktif secara bawaan. Aksesnya melalui avatar di kiri bawah klien WorkBuddy, lalu buka Pengaturan → Security Center. 612

Prinsip utamanya: membatasi eksekusi, bukan hanya membaca perintah

Dalam mode Default Permission, perintah dari agent lebih dulu melewati sandbox keamanan sebelum dieksekusi. Pekerjaan rutin di dalam ruang kerja dapat berjalan, tetapi tindakan seperti memformat disk, mengakses lokasi sistem yang sensitif, atau menelusuri direktori akar sistem dapat dicegat. 69

Pendekatan ini berbeda dari penyaring yang hanya mencari kata atau pola perintah berbahaya. WorkBuddy menyatakan pengambilan keputusan dilakukan pada lapisan API sistem operasi, berdasarkan operasi yang sedang dicoba agent. Artinya, perlindungan tersebut ditujukan untuk tetap relevan walaupun tindakan berisiko dinyatakan dengan bentuk perintah yang berbeda. 67

Meski begitu, sandbox bukan pengganti proteksi endpoint, klasifikasi data, maupun strategi pencadangan mandiri. Panduan Tencent untuk penggunaan perusahaan tetap menyarankan ruang kerja khusus, izin bawaan, backup file penting, dan peninjauan manusia. 5

Default Permission dan Full Access: pilih sesuai tingkat risiko

Kedua mode ini menawarkan kompromi berbeda antara otonomi agent dan pengawasan pengguna.

• Default Permission direkomendasikan untuk pemakaian sehari-hari. Agent dapat menjalankan pekerjaan biasa, tetapi dapat meminta konfirmasi saat tugas menyangkut jalur terlindungi, penghapusan penting atau dalam jumlah besar, skrip, perintah, aplikasi eksternal, maupun risiko terkait jaringan. Pengguna dapat memeriksa tindakan, lokasi tujuan, dan kemungkinan cakupannya sebelum melanjutkan. 25
• Full Access mematikan konfirmasi bertahap untuk tindakan berisiko tinggi, termasuk penulisan dan penghapusan file, skrip, serta pemanggilan program eksternal. Mode ini sebaiknya hanya dipakai sementara untuk tugas yang tepercaya, terisolasi, dan dapat dipulihkan—bukan untuk data produksi, data pelanggan, dokumen keuangan, atau satu-satunya salinan file penting. 28

Praktik yang lebih aman adalah menyimpan file asli penting di luar ruang kerja tugas, lalu memberi agent salinannya untuk diproses. Setelah tugas khusus yang membutuhkan hak lebih tinggi selesai, kembalikan mode ke Default Permission. 18

Jika file terhapus atau hasil edit keliru

Security Center juga menangani dua risiko yang sering muncul saat agent mengelola file secara mandiri.

File terhapus: penghapusan yang dilakukan agent diatur agar masuk ke Recycle Bin sistem operasi, bukan langsung dihapus permanen. Dengan demikian, file masih dapat dipulihkan lewat mekanisme Recycle Bin biasa. 69

File diedit: sebelum agent mengubah file yang sudah ada, WorkBuddy dapat menyimpan cadangan versi asli. Pengguna dapat mengembalikan versi sebelumnya untuk PowerPoint, Word, gambar, dan PDF—bukan hanya memulihkan teks yang diekstrak dari file. File baru tidak dibuatkan cadangan pra-edit karena belum memiliki versi sebelumnya. 29

Kapasitas penyimpanan cadangan bawaan adalah 1 GB. Saat ruang penuh, versi cadangan yang lebih lama akan dibersihkan otomatis. Karena itu, fitur ini berguna untuk pemulihan cepat, tetapi tidak semestinya diperlakukan sebagai arsip jangka panjang atau pengganti backup independen. 19

Saat fitur tersebut diumumkan, pencadangan otomatis dan pemulihan versi telah tersedia penuh di Windows. Kemampuan setara untuk Mac disebut masih akan hadir. 9

Enkripsi saat data dikirim dan penyaring konten AI

Dokumentasi WorkBuddy menyebut transmisi data menggunakan HTTPS dengan TLS 1.2 atau TLS 1.3. Perlindungan ini ditujukan untuk mengurangi risiko penyadapan, perubahan data, dan serangan man-in-the-middle ketika data sedang dikirimkan. 17

Untuk penggunaan perusahaan, Tencent juga menjelaskan adanya mesin keamanan konten AIGC (AI-generated content) yang mendeteksi dan menyaring keluaran AI yang dinilai melanggar ketentuan, berbahaya, atau tidak aman. Ini adalah lapisan pengendalian output, terpisah dari perlindungan eksekusi lokal yang menentukan tindakan agent di perangkat. 2128

Intinya bagi pengguna AI agent

Security Center menyatukan tiga lapisan yang menyelesaikan persoalan berbeda:

1. Batas eksekusi untuk membatasi atau menghentikan operasi file dan sistem operasi yang berisiko.
2. Persetujuan pengguna agar manusia tetap mengambil keputusan pada tindakan sensitif dalam Default Permission.
3. Kontrol pemulihan agar penghapusan tidak sengaja dan perubahan yang tidak diinginkan tidak selalu bersifat final.

Kontrol ini mengurangi risiko, tetapi tidak membuat AI agent bebas dari kesalahan. Konfigurasi yang paling masuk akal tetap mencakup ruang kerja terpisah, prinsip hak akses minimum, pemeriksaan manusia sebelum tindakan berdampak besar, serta backup mandiri untuk data yang tidak boleh hilang. 58