É razoável ter cuidado ao dar a um agente de IA acesso ao seu negócio. A boa notícia é que fazer isso com segurança se resume a uma lista curta e verificável. Veja o que exigir e o que confirmar que o Sois faz, antes de entregar uma única tarefa.
1. Limitar o acesso às funções
Um agente nunca deve ter mais alcance do que a pessoa para quem atua. Confirme que as permissões são aplicadas quando as ferramentas são oferecidas e novamente quando executadas, e que o acesso é negado por padrão quando falta uma permissão. No Sois, um agente herda a função do seu usuário, então seu alcance é limitado por um limite que você já confia.
2. Mantenha um humano nas grandes decisões
As ações de impacto, como grandes pagamentos, reembolsos e contratos, devem ser encaminhadas a uma pessoa para aprovação antes de acontecerem. Confirme que você pode definir esses limites. O agente faz o trabalho; você aprova o que importa.
3. Isole seus dados
Seus dados de negócio devem ficar em seu próprio espaço isolado, nunca compartilhado com outra empresa. Em uma rede com marca, cada cliente deve receber um banco de dados separado. Confirme que o isolamento é estrutural, não uma configuração que você poderia errar.
4. Criptografe tudo
Os dados devem ser criptografados em repouso e em trânsito, para que fiquem ilegíveis para quem não tem autorização, seja armazenados ou em movimento. Isso é o mínimo; confirme que está implementado.
5. Exija um trilho de auditoria
Cada ação do agente deve ser registrada: o que fez, em nome de quem e quando. Esse registro torna o agente responsável e o erro reversível. Se você não vê o que o agente fez, não pode confiar; exija o log.
6. Limite o orçamento
Defina um teto de gastos e um limite de recarga automática para que o uso não escape. Controle financeiro é segurança: orçamento limitado é raio de impacto limitado.
Execute um agente nesta lista e a resposta para "é seguro" deixa de ser um salto de fé. Veja como o Sois atende cada ponto, ou inicie um espaço de trabalho e defina os limites você mesmo.