Pular para o conteúdo Abbie, agente EIA da Abbiamo.ai
PT

Idioma · Language · Lingua

Soluções · Segurança de agentes de IA

Segurança da IA: mandato delimitado e rastreável.

Abbie · falando
Só executo as Abbi Actions que a Abbiamo.ai publica e que a sua empresa habilita.
01Mandato delimitado

Define-se uma vez, restringe-se em qualquer lugar, nunca se amplia.

Uma Abbi Action é uma operação com nome próprio que, diante das mesmas entradas, produz o mesmo resultado e deixa registro. A Abbiamo.ai a define com seus limites máximos; cada nível seguinte só pode deixá-la igual ou mais estreita.

  1. Console «Actions» · Abbiamo.ai

    O que existe e até onde

    Entradas e saídas, conector com credenciais criptografadas, validações, comportamento diante de erro, limites máximos, autonomia máxima, versão e auditoria.

  2. Console 1 · Entidade

    O teto de autonomia

    É fixado pelo dono do serviço. No Caddie é fixo: prepara, não executa.

  3. Console 2 · Treinamento

    O que se habilita

    Quais «Actions», quando e com autonomia e limites iguais ou menores.

  4. Console 3 · Implantação

    Em qual contexto

    Entradas, canal, horários e limites próprios da implantação.

  5. Console 4 · Avaliação

    Nada muda sozinho

    Lê o registro e propõe ajustes; uma pessoa os aprova.

  6. Permissão efetiva

    O mínimo de todos

    Se a «Action» permite 50,000, o perfil 20,000 e a implantação 10,000, comprometem-se 10,000. Um parâmetro, um dono.

    Conheça o Abbi Studio →
02Ações verificáveis

O que se diz é o que fica gravado.

  • Modo

    Preparar

    Monta a operação validada sem escrever nos sistemas de negócio. É o modo do Caddie e da Abbie quando apenas sugere.

  • Modo

    Executar

    Escreve no sistema e devolve uma saída verificável. Uma «Action» que só executa não pode ser habilitada no Caddie.

  • Modo

    Somente leitura

    Consultas e cálculos, como um saldo ou uma parcela, não escrevem em nenhum modo.

  • Contrato

    Ficha de contrato

    Cada «Action» tem seu teste de aceitação: o que foi dito coincide com o que foi gravado e o modo preparar não escreve.

  • Versões

    Versão fixada

    Cada perfil fica fixado a uma versão. Se o contrato da «Action» muda, o perfil que a adotar é revalidado.

  • Autonomia

    Ação por ação

    Sugere, executa com confirmação ou executa sozinha: decide-se para cada «Action», não para o agente inteiro.

    Explore as ações →
03Travas de conversa

O que nenhum processo pode relaxar.

  • Trava

    Ocultar que é IA

    A Abbie se identifica como inteligência artificial e nunca se passa por humana.

  • Trava

    Afirmar sem fonte

    Nada que não esteja em uma fonte autorizada e vigente.

  • Trava

    Inventar condições

    Nem preços, saldos, taxas, prazos ou ofertas, nem políticas novas.

  • Trava

    Pedir credenciais

    Nunca senhas, PIN, CVV nem tokens.

  • Trava

    Pressionar

    Nem contatos fora do horário permitido, nem pressão, nem ameaças.

  • Trava

    Aprender sozinha

    Só melhora quando uma pessoa aprova um aprendizado.

Estas regras são fixadas na entidade e nenhum cliente, implantação ou nível de configuração pode relaxá-las.

04Dados

Em qualquer nível, as mesmas regras para os seus dados.

  • Compromisso

    Minimização

    Só se pedem e usam os dados de que o processo precisa.

  • Compromisso

    Criptografia

    Em trânsito e em repouso; as credenciais dos conectores são criptografadas e nunca são exibidas.

  • Compromisso

    Retenção e exclusão

    Configuráveis pelo cliente; por padrão, 180 dias.

  • Compromisso

    Um ambiente por cliente

    Em produção, cada cliente tem seu próprio «tenant».

  • Compromisso

    Isolamento total

    A base de conhecimento universal, a de cada cliente e suas bases transacionais estão isoladas entre si. Nenhum dado de um cliente é visível para outro.

  • Compromisso

    Sem treinar para outros

    Os dados de um cliente não treinam modelos para mais ninguém nem melhoram o produto de outro sem sua autorização explícita.

Onde vivem os seus dados é decidido com o nível de soberania: abbiamo.ai/soluciones/soberania-de-datos.

05Acesso e controle de mudanças

Cada mudança tem nome, data e aprovação.

  • Acesso

    Um usuário por pessoa

    Cada pessoa entra no Abbi Studio com seu próprio usuário; não se compartilham contas, porque cada mudança fica registrada em nome de quem a fez.

  • Cascata

    Ninguém relaxa o que vem de cima

    A configuração desce da entidade até a implantação e nenhum nível inferior pode relaxar o que o superior fixa.

  • Aprendizado

    Melhora só com aprovação

    Cada aprendizado passa de proposto a aprovado ou descartado por uma pessoa com permissão sobre o console correspondente.

  • Versões

    Histórico automático

    Data, autor e diferença de cada mudança, com testes A/B controlados.

  • Alertas

    Desde a primeira violação

    Uma única violação de uma regra basta para alertar, assim como um desvio de tom, uma reclamação ou um erro de uma «Action».

  • Revisão humana

    Uma amostra avaliada por pessoas

    Pelo menos 2 % das conversas, com um mínimo de 50 por semana, priorizando escalonamentos e alertas.

Requisitos de projeto do Abbi Studio. O escopo de cada implementação é confirmado em seu contrato.

06Responsabilidade compartilhada

O que a Abbiamo.ai protege e o que a sua empresa controla.

A responsabilidade é compartilhada e explícita: cada parte sabe o que lhe cabe desde o projeto.

A Abbiamo.ai protege
A entidade, os consoles do Abbi Studio, a camada de ações, a criptografia de credenciais de conectores, a separação por cliente e o registro de decisões. Guarda as transcrições e os registros de ações.
A sua empresa controla
A gravação de áudio, a telefonia e a infraestrutura que fornece, as fontes autorizadas, o mandato e as permissões de cada pessoa.
Define-se em conjunto
O nível de soberania, a retenção, quem audita e como se exerce o direito de exclusão.

A divisão exata é fixada no contrato de cada implementação.

07Continue explorando

Segurança, normas e dados.

  • Estratégia de IA

    Primeiro o porquê

    A crença, os seis comos com sua prova, o que vendemos e como começar com um primeiro fluxo.

    Ver a estratégia →
  • Regulação e conformidade

    Construída para quem presta contas

    As normas que seguimos desde o projeto, as de cada setor e as decisões que são sempre da sua instituição.

    Ver as normas →
  • Soberania de dados

    Seus dados, onde o seu caso exige

    Quatro níveis de implantação, da nuvem às suas instalações, e cinco perguntas para escolher.

    Ver os níveis →

Vamos revisar a segurança do seu primeiro fluxo.

Sua solicitação chega ao partner que corresponde à sua empresa.

Vamos falar da sua operação

ou escreva para hola@abbiamo.ai