Безопасность / 10 августа 2026 / 6 минут

Минимальный доступ. Видимый ход. Решение человека.

Принципы безопасности ИИ-агентов: минимальный доступ, явное согласие, журналирование, контроль человека, удаление данных и честное описание статуса мер.

Короткий ответ: агент должен получать только нужные материалы и действия, а пользователь — видеть разрешения, сроки хранения, подключённые сервисы и журнал работы. Страница описывает требования к продукту и отделяет их от статуса демонстрационной версии — без заявлений о ещё не пройденной сертификации.

Модель доверия: механизмы вместо значков

Доверие в проекте строится не на значках и декларациях, а на трёх проверяемых механизмах, которые видны в интерфейсе и журнале запуска.

  • Least privilege. Каждый источник и инструмент подключается отдельно.
  • Явное согласие. Последствие чувствительного действия объясняется до подтверждения.
  • Трасса запуска. Версия, входы, этапы и решения образуют читаемый журнал.

Каждый механизм проверяется по журналу: видно, какие источники подключены, какие действия подтверждал человек и как менялись разрешения.

Четыре уровня: данные, доступ, исполнение, результат

Безопасность проектируется на каждом уровне, а фактические меры должны быть подтверждены тестами, документацией и договором.

  • Данные. Классификация, минимизация, удаление и сроки хранения.
  • Доступ. Роли, отдельные разрешения, отзыв сессий и аудит изменений.
  • Исполнение. Изоляция задач, лимиты инструментов и безопасная обработка ошибок.
  • Результат. Трассируемость, маркировка синтетики и контроль экспорта.

Обещание и направление: статус мер

Мы сознательно не приписываем демонстрации свойства готовой промышленной платформы. Для каждой области статус описан дважды: что делает демонстрационная версия и что требуется для промышленного внедрения.

ОбластьДемонстрационная версияТребование к промышленному внедрению
Отправка формНе отправляютсяЗащищённый транспорт и подтверждённый получатель
АутентификацияТолько макетЗащищённые сессии, MFA по требованиям, отзыв доступа
ХранениеРеальные данные не принимаютсяСроки, удаление, резервирование и расположение фиксируются
СертификацияНе заявляетсяТолько после независимого подтверждения

Что проверить перед запуском

Проверяемость — условие запуска, а не бонус. Четыре вопроса по данным и доступу, на которые должны быть ответы до первого запуска.

  • Какие данные получает агент? Только источники и поля, перечисленные до запуска; доступ к остальным данным не подразумевается.
  • Можно ли удалить материалы? Для промышленного внедрения предусмотрены удаление и политика сроков хранения; срок закрепляется в выбранном контуре и договоре.
  • Есть ли журнал действий? Журнал этапов, используемых источников, решений и изменений разрешений.
  • Передаются ли данные третьим сторонам? Список обработчиков и сервисов раскрывается до промышленного внедрения; демонстрационная версия не отправляет пользовательские данные.

Где закрепляются границы

Меры безопасности не заканчиваются на этой странице: политика конфиденциальности и условия фиксируют обработку данных, локальный контур без внешних интеграций может исключить передачу данных третьим сторонам, а журнал работы агента делает ход запуска читаемым.

Читайте также: Локальный контур: когда данные не должны покидать компьютер · Как не отдать агенту лишние данные: read-only и границы доступа

Вопросы и ответы

Какие данные получает агент?

Только источники и поля, перечисленные до запуска. Доступ к другим данным не должен подразумеваться интерфейсом.

Можно ли удалить материалы?

Для промышленного внедрения должны быть предусмотрены удаление и политика сроков хранения. Конкретный срок закрепляется в выбранном контуре и договоре.

Есть ли журнал действий?

Проект предусматривает журнал этапов, используемых источников, решений и изменений разрешений.

Передаются ли данные третьим сторонам?

Список обработчиков и сервисов должен раскрываться до промышленного внедрения. Демонстрационная версия не отправляет пользовательские данные.

Что такое наименьшие привилегии?

Каждый источник и инструмент подключается отдельно; доступ к данным вне заявленной задачи не подразумевается.

Как работает явное согласие?

Последствие чувствительного действия объясняется до подтверждения; действие выполняется только после явного согласия человека.

Что происходит с данными в демонстрационной версии?

Формы не отправляются, реальные данные не принимаются, пользовательские данные не передаются третьим сторонам.

Есть ли у проекта сертификация?

Демонстрационная версия её не заявляет; для промышленного внедрения сертификация возможна только после независимого подтверждения.

Что попадает в журнал запуска?

Версия, входы, этапы, используемые источники, решения и изменения разрешений.

Где закрепляются меры безопасности?

Меры подтверждаются тестами, документацией и договором; контур обработки и сроки хранения фиксируются до запуска.

Первый шаг

Выберите готовое решение или опишите свой процесс.

Выберите одного из двенадцати агентов и субагентов, или заполните анкету для индивидуальной разработки.

Поиск по agentseffect.com

Быстрые ссылки