Zo maakt WorkBuddy 5.0 AI-werk op je computer veiliger

WorkBuddy 5.0 verplaatst een deel van de beveiliging van de prompt naar het moment waarop een AI-agent daadwerkelijk iets op de computer probeert te doen. Het Security Center bundelt daarvoor sandboxing, herstel bij verwijdering en herstel van eerdere bestandsversies. In versie 5.0 en later staan deze kernmaatregelen standaard ingeschakeld. Je vindt ze via de avatar linksonder in de client: Instellingen → Security Center. 612

Niet alleen de opdracht beoordelen, maar ook de uitvoering begrenzen

Met Default Permission gaan opdrachten van de agent eerst door een beveiligingssandbox voordat zij worden uitgevoerd. Normaal werk binnen de werkruimte kan doorgaan, maar acties zoals een schijf formatteren, gevoelige systeemlocaties openen of de systeemroot doorlopen, kunnen worden onderschept. 69

Dat is een wezenlijk verschil met beveiliging die uitsluitend zoekt naar bekende risicovolle woorden of opdrachtpatronen. WorkBuddy beschrijft een beoordeling op de laag van de besturingssysteem-API's: de bescherming kijkt dus naar de handeling die de agent probeert uit te voeren. Daardoor zou dezelfde risicovolle actie ook herkenbaar moeten blijven wanneer die anders is geformuleerd dan een eerder bekende opdracht. 67

De sandbox is nadrukkelijk een extra beschermingslaag, geen vervanging voor endpointbeveiliging, dataclassificatie of een eigen back-upstrategie. Tencent adviseert organisaties een aparte werkruimte te gebruiken, standaardrechten ingeschakeld te laten, belangrijke bestanden apart te back-uppen en belangrijke resultaten door een mens te laten controleren. 5

Default Permission of Full Access: twee verschillende afwegingen

WorkBuddy biedt twee modi, met een andere balans tussen zelfstandigheid en controle:

• Default Permission is de aanbevolen instelling voor dagelijks gebruik. Gewone werkzaamheden kunnen doorgaan, maar de software kan om bevestiging vragen bij beschermde paden, belangrijke of grootschalige verwijderingen, scripts, opdrachten, externe toepassingen en netwerkgerelateerde risico's. Zo kan de gebruiker eerst de actie, de doelmap en de vermoedelijke reikwijdte beoordelen. 25
• Full Access zet die stapsgewijze bevestigingen voor risicovolle acties uit, waaronder het schrijven en verwijderen van bestanden, scripts en het aanroepen van externe programma's. Deze modus is vooral bedoeld voor een korte, vertrouwde taak in een geïsoleerde omgeving waarin herstel mogelijk is — niet voor productiegegevens, klantdata, financiële documenten of onvervangbare bestanden. 28

Een verstandige werkwijze is om originele, belangrijke bestanden buiten de taakwerkruimte te houden en de agent alleen met kopieën te laten werken. Schakel na een tijdelijke taak met verhoogde rechten weer terug naar Default Permission. 18

Herstel na ongewenst verwijderen of bewerken

Het Security Center richt zich op twee veelvoorkomende risico's van autonoom bestandswerk.

Verwijderde bestanden: verwijderingen door de agent worden zo ingesteld dat bestanden naar de prullenbak van het besturingssysteem gaan, in plaats van direct permanent te verdwijnen. Herstel kan dus via de gebruikelijke prullenbakfunctie van het besturingssysteem. 69

Gewijzigde bestanden: voordat de agent een bestaand bestand bewerkt, kan WorkBuddy een back-up van het origineel bewaren. Daarmee kunnen eerdere versies van PowerPoint-, Word-, afbeeldings- en PDF-bestanden worden teruggezet; het gaat dus niet alleen om herstel van geëxtraheerde tekst. Nieuwe bestanden krijgen geen pre-editback-up, omdat er nog geen eerdere versie bestaat. 29

De opslag voor deze back-ups heeft standaard een limiet van 1 GB. Zodra die opslag volloopt, worden oudere back-upversies automatisch verwijderd. Het is dus een praktische herstelvoorziening, maar geen langetermijnarchief of vervanging voor een zelfstandige back-up. 19

Bij de aankondiging waren automatische back-ups en versieherstel volledig beschikbaar voor Windows. De vergelijkbare functie voor Mac werd toen nog als komende functie aangeduid. 9

Versleuteling onderweg en filtering van gegenereerde inhoud

Volgens de WorkBuddy-documentatie verloopt datatransport via HTTPS met TLS 1.2 of TLS 1.3. Dat is bedoeld om afluisteren, manipulatie en man-in-the-middle-aanvallen tijdens de overdracht tegen te gaan. 17

Voor zakelijk gebruik beschrijft Tencent daarnaast een AIGC-engine voor inhoudsveiligheid. Die detecteert en filtert gegenereerde inhoud die als niet-conform, schadelijk of anderszins onveilig wordt aangemerkt. Dit is een controle op de AI-uitvoer en staat los van de lokale beveiliging die bepaalt welke acties een agent op een apparaat mag uitvoeren. 2128

Wat dit in de praktijk verandert

Het Security Center combineert drie lagen die elk een ander probleem aanpakken:

1. Grenzen aan uitvoering beperken of onderbreken risicovolle acties in het besturingssysteem en met bestanden.
2. Goedkeuring door de gebruiker houdt mensen bij gevoelige stappen in de lus wanneer Default Permission actief is.
3. Herstelopties zorgen ervoor dat een verkeerde verwijdering of ongewenste bewerking minder definitief hoeft te zijn.

Die maatregelen verkleinen het risico, maar maken een AI-agent niet foutloos. De meest verdedigbare inrichting blijft: een aparte werkruimte, zo beperkt mogelijke rechten, menselijke controle vóór ingrijpende acties en onafhankelijke back-ups van alles wat niet verloren mag gaan. 58