Bagaimana Pusat Keselamatan WorkBuddy 5.0 Melindungi Kerja Pejabat Berasaskan AI

WorkBuddy 5.0 memperkenalkan Pusat Keselamatan sebagai usaha Tencent untuk menjadikan ejen AI desktop lebih selamat ketika ia benar-benar bertindak pada fail dan sistem pengendalian, bukan hanya ketika mentafsir arahan pengguna. Dalam versi 5.0 dan ke atas, kotak pasir keselamatan, pemulihan fail dipadam dan pemulihan versi suntingan dihimpunkan di satu tempat, dengan kawalan utama dihidupkan secara lalai. Untuk membukanya, klik avatar di bahagian kiri bawah klien, kemudian pergi ke Tetapan → Pusat Keselamatan. 612

Prinsip utama: hadkan pelaksanaan, bukan arahan semata-mata

Dalam mod Kebenaran Lalai, arahan ejen melalui kotak pasir keselamatan sebelum dilaksanakan. Kerja rutin dalam ruang kerja boleh diteruskan, tetapi tindakan seperti memformat cakera, mengakses lokasi sistem yang sensitif atau merentasi direktori akar sistem boleh dipintas. 69

Ini penting kerana penapis yang hanya bergantung pada teks arahan terhad kepada pengecaman rentetan atau corak yang sudah diketahui. WorkBuddy menyatakan pendekatannya membuat keputusan pada lapisan API sistem pengendalian, berdasarkan operasi yang cuba dilakukan oleh ejen. Secara praktikal, perlindungan ini bertujuan kekal relevan walaupun tindakan berisiko itu dinyatakan dengan cara berbeza daripada arahan yang pernah dikenal pasti. 67

Kotak pasir ialah lapisan kawalan tambahan, bukannya pengganti perlindungan titik akhir, pengelasan data atau pelan sandaran bebas. Panduan perusahaan Tencent mengesyorkan gabungan ruang kerja khusus, kebenaran lalai, sandaran fail penting dan semakan manusia. 5

Kebenaran Lalai berbanding Akses Penuh

Kedua-dua mod ini menawarkan imbangan berbeza antara autonomi ejen dan pengawasan pengguna:

• Kebenaran Lalai ialah mod yang disyorkan untuk kerja seharian. Ia membolehkan tugasan biasa berjalan, tetapi boleh meminta pengesahan apabila tugas melibatkan laluan dilindungi, pemadaman penting atau pukal, skrip, arahan, aplikasi luaran atau risiko berkaitan rangkaian. Tetingkap pengesahan itu membolehkan pengguna menyemak tindakan, sasaran dan kemungkinan skop sebelum meneruskan. 25
• Akses Penuh mematikan pengesahan langkah demi langkah untuk tindakan berisiko tinggi, termasuk penulisan dan pemadaman fail, skrip serta panggilan program luaran. Mod ini lebih sesuai untuk tugasan singkat yang dipercayai, dalam persekitaran terpencil dan boleh dipulihkan — bukan untuk data pengeluaran, pelanggan, kewangan atau data yang tiada gantinya. 28

Untuk aliran kerja lebih selamat, simpan fail asal yang penting di luar ruang kerja tugasan, berikan salinan kepada ejen untuk diproses, dan kembali kepada Kebenaran Lalai selepas tugasan yang memerlukan akses tinggi selesai. 18

Jika fail tersalah padam atau tersalah sunting

Pusat Keselamatan menangani dua risiko lazim apabila ejen AI bekerja dengan fail.

Fail dipadam: Pemadaman yang dimulakan oleh ejen dikonfigurasikan untuk menggunakan Tong Kitar Semula sistem, bukannya menghapuskan fail secara kekal serta-merta. Jadi, pemulihan boleh dibuat melalui proses Tong Kitar Semula biasa sistem pengendalian. 69

Fail diubah: Sebelum ejen mengubah fail sedia ada, WorkBuddy boleh menyimpan sandaran versi asal. Ini menyokong pemulihan versi terdahulu bagi fail PowerPoint, Word, imej dan PDF — bukan sekadar memulihkan teks yang diekstrak. Fail baharu tidak diduplikasi sebagai sandaran pra-suntingan kerana tiada versi terdahulu untuk disimpan. 29

Stor sandaran mempunyai kapasiti lalai 1 GB. Apabila stor itu penuh, versi sandaran yang lebih lama dibersihkan secara automatik. Oleh itu, ciri mudah ini tidak wajar dianggap sebagai stor arkib atau sandaran jangka panjang. 19

Ketika ciri ini diumumkan, sandaran automatik dan pemulihan versi tersedia sepenuhnya pada Windows; keupayaan setara untuk Mac masih dinyatakan sebagai akan datang. 9

Penyulitan dan perlindungan kandungan terjana

Dokumentasi WorkBuddy menyatakan pemindahan data menggunakan HTTPS dengan TLS 1.2 atau TLS 1.3. Langkah ini bertujuan melindungi data semasa dalam perjalanan daripada pengintipan, pengubahan dan serangan man-in-the-middle. 17

Bagi penggunaan perusahaan, Tencent turut menerangkan enjin keselamatan kandungan AIGC yang mengesan serta menapis kandungan terjana yang dikenal pasti sebagai tidak patuh, berbahaya atau tidak selamat. Ini ialah lapisan kawalan output, berasingan daripada perlindungan pelaksanaan setempat yang menentukan perkara yang boleh dilakukan ejen pada peranti. 2128

Apa yang berubah untuk kerja dengan ejen AI

Pusat Keselamatan menggabungkan tiga lapisan yang menyelesaikan masalah berlainan:

1. Sempadan pelaksanaan mengehadkan atau menghentikan tindakan OS dan fail yang berisiko.
2. Kelulusan pengguna memastikan manusia kekal dalam rantaian keputusan bagi operasi sensitif di bawah Kebenaran Lalai.
3. Kawalan pemulihan menjadikan pemadaman tidak sengaja dan suntingan yang tidak diingini kurang muktamad.

Kawalan ini mengurangkan risiko, tetapi tidak menjadikan ejen AI bebas daripada kesilapan. Konfigurasi yang paling kukuh masih melibatkan ruang kerja berasingan, prinsip keistimewaan minimum, semakan manusia sebelum tindakan penting, dan sandaran bebas bagi apa-apa data yang tidak boleh diganti. 58