Agent Action Security Review
Cena: Stała opłata, uzgadniana w podpisanym SOW przed rozpoczęciem.
Próbujemy przełamać Twojego agenta AI, zanim zrobi to ktoś inny.
Dla zespołów inżynierskich i partnerów wdrażających AI przed uruchomieniem lub przekazaniem agenta.
Co otrzymasz
- Mapa działania — od wiadomości na wejściu do zmiany, która zostaje
- Co próbowaliśmy i co to faktycznie zrobiło
- Jak odtworzyć każdy wynik
- Ustalenia, każde powiązane z dowodami
- Co naprawilibyśmy najpierw, w kolejności
- Czego nie zobaczyliśmy albo nie zdołaliśmy wykazać
- Pisemny raport i jego omówienie
Termin: Nie testujemy, dopóki nie dasz pisemnego upoważnienia. (uzgodniony zakres prac)
Co obejmuje przegląd, a czego nie
Aktywne testy jednego istotnego działania w uzgodnionym środowisku. Upoważnienie musi być egzekwowane przed zmianą systemu. Bez zmian produkcyjnych bez osobnego wyraźnego upoważnienia, działań destrukcyjnych, utrzymywania dostępu, wdrażania poprawek, ciągłego monitoringu i certyfikacji bezpieczeństwa. Przypadki i limit ponownych testów określa umowa.
- Jedno istotne działanie agenta lub automatyzacji
- Jedno istotne działanie w uzgodnionym środowisku. Bez oceny całego środowiska.
- Pisemne upoważnienie, środowisko, dozwolone czynności testowe, niedozwolone skutki, warunki przerwania i odtworzenie stanu uzgadniamy przed testem. System musi egzekwować upoważnienie przed zmianą; sześć etapów opisuje zakres badania, a nie kolejność sprawdzania uprawnień.
- Zmiany produkcyjne wymagają osobnego wyraźnego upoważnienia. Bez działań destrukcyjnych, utrzymywania dostępu, dostępu do niepowiązanych danych, wdrażania poprawek, ciągłego monitoringu i certyfikacji bezpieczeństwa. To nie jest test penetracyjny całego środowiska ani gwarancja bezpieczeństwa.
- Ponowny test może być częścią pierwotnej umowy, jeśli określono przypadki, termin i limit prac. Nie obiecujemy domyślnego zakresu ponownych testów.
- Historyczne przykłady syntetyczne nie są pełnym przeglądem dla klienta. Wcześniejsze umowy zachowują uzgodniony zakres i cenę.
Jak przebiega przegląd
- Opisz potrzebę. Podaj działanie, związane z nim systemy, niedozwolony skutek i termin decyzji. Nie przesyłaj danych dostępowych ani materiałów produkcyjnych.
- Uzgodnijmy warunki. Przed testem ustalamy środowisko, powierzchnie wejścia, tożsamości, dozwolone czynności, warunki przerwania, odtworzenie stanu oraz obsługę materiałów i odbiorców. Cenę, dostępność, termin oraz ewentualne przypadki i limit ponownych testów określa podpisany SOW.
- Aktywnie testujemy. Próbujemy doprowadzić do uzgodnionych niedozwolonych skutków. Zapisujemy obserwowalną decyzję agenta, narzędzia i parametry, walidację, błędy i ponowienia. Sprawdzamy efektywne uprawnienia i faktycznie zapisaną zmianę w systemie docelowym, także zmiany częściowe, powielone lub niezapisane.
- Otrzymujesz raport. Nie testujemy, dopóki nie dasz pisemnego upoważnienia. Pokazujemy, które zabezpieczenia zadziałały, które zawiodły, wykazany wpływ, warunki odtworzenia, zalecenia i luki. Czego nie udało się ustalić i jakich dowodów brakuje. Wynik przypadku: wykazane przełamanie zabezpieczenia, odparcie w warunkach testu, wynik nierozstrzygający albo brak testu. Twój zespół decyduje o wdrożeniu poprawek.