स्क्रीन के दोनों ओर नियंत्रण से मोबाइल AI एजेंट सुरक्षित करें
पेयरिंग, ऐप अनुमति सूची, सुरक्षित कार्रवाइयां, संपादन योग्य स्वीकृति, सीमित जेस्चर, ट्रेस साक्ष्य, और तेज़ रद्दीकरण से Android AI एजेंट सुरक्षित करें।
मोबाइल-एजेंट सुरक्षा के लिए एक भरोसेमंद पेयरिंग, ऐप अनुमति सूची, प्रतिबंधित जेस्चर इंटरफ़ेस, सुरक्षित-कार्रवाई पहचान, महत्वपूर्ण राइट्स से पहले मानवीय स्वीकृति, ट्रेस साक्ष्य, और तत्काल रद्दीकरण ज़रूरी है। एजेंट को अपनी खुद की अनुमतियां बढ़ाने में सक्षम नहीं होना चाहिए।
यह नियंत्रित करें कि किस डिवाइस और ऐप को छुआ जा सकता है
एक्ज़ीक्यूशन को स्पष्ट रूप से पेयर्ड डिवाइस और यूज़र सेशन से बांधें। ऐप्स को स्थिर पहचान के आधार पर अनुमति सूची में रखें, केवल डिस्प्ले नाम के आधार पर नहीं। प्रशासनिक अनुमति बदलावों को एजेंट के टूल सरफ़ेस से बाहर रखें।
डिवाइस पर सुरक्षित कार्रवाइयों को इंटरसेप्ट करें
अगर डिवाइस स्वतंत्र रूप से सबमिट कर सकता है, तो केवल ब्राउज़र-साइड पुष्टि पर्याप्त नहीं है। सुरक्षित जेस्चर को एक्ज़ीक्यूशन लेयर पर पहचानें, कार्रवाई रोकें, और स्वीकृति के लिए सटीक ड्राफ्ट या ऑपरेशन दिखाएं। Melaya पहचानी गई पब्लिशिंग कार्रवाइयों को तैयार करता है ताकि संचालक सबमिशन से पहले उन्हें स्वीकृत, संपादित, या अस्वीकृत कर सके।
- पब्लिशिंग और आउटबाउंड मैसेज
- भुगतान, खरीद, और ट्रांसफ़र
- डिलीशन और खाता बदलाव
- अनुमति या अनुमति-सूची बदलाव
- संवेदनशील कॉपी, पेस्ट, या डेटा ट्रांसफ़र
नुकसान, समझौता, और ड्रिफ्ट के लिए योजना बनाएं
डिवाइस रद्दीकरण, सेशन समाप्ति, सीमित रीट्राई, और सुरक्षित-ऐप पर लौटने की कार्रवाई उपलब्ध कराएं। जहां संभव हो, स्क्रीनशॉट और लॉग से गोपनीय जानकारी बाहर रखें। अनपेक्षित नेविगेशन, बार-बार होने वाली स्वीकृतियों, या अनुमति-प्राप्त ऐप सेट से बाहर जाने की कोशिशों के बाद ट्रेस की समीक्षा करें।
अक्सर पूछे जाने वाले प्रश्न
मोबाइल-एजेंट की स्वीकृति कहां होनी चाहिए?
प्रवर्तन बिंदु डिवाइस एक्ज़ीक्यूशन के करीब होना चाहिए, जिसमें ब्राउज़र या डिवाइस UI अधिकृत यूज़र के सामने प्रस्तावित सटीक कार्रवाई दिखाए।
क्या मोबाइल एजेंट फ़ोन पर सब कुछ पढ़ सकता है?
इसे ऐसा नहीं करना चाहिए। एक्सेस को Android अनुमतियों, ऐप अनुमति सूची, वर्कफ़्लो के दायरे, और मौजूदा स्क्रीन से मिलने वाली स्थिति तक सीमित रखा जाना चाहिए।
अगर पेयर्ड फ़ोन खो जाए तो क्या होता है?
डिवाइस एसोसिएशन और सक्रिय सेशन को तुरंत रद्द किया जाना चाहिए, और किसी भी सहेजे गए क्रेडेंशियल या टोकन को इंसिडेंट प्लान के अनुसार बदला जाना चाहिए।
