Обеспечь безопасность мобильных ИИ-агентов контролем по обе стороны экрана
Защита ИИ-агентов для Android: подключение устройства, белые списки, защищенные действия, редактируемое подтверждение и быстрый отзыв доступа.
Безопасность мобильного агента требует доверенного подключения устройства, белого списка приложений, ограниченного интерфейса жестов, обнаружения защищенных действий, подтверждения человеком перед значимой записью, трассируемых доказательств и немедленного отзыва доступа. Агент не должен иметь возможность расширять собственные разрешения.
Контролируй, к каким устройствам и приложениям есть доступ
Привязывай выполнение к явно подключенному устройству и сессии пользователя. Добавляй приложения в белый список по стабильному идентификатору, а не только по отображаемому имени. Держи административные изменения разрешений вне набора инструментов агента.
Перехватывай защищенные действия на устройстве
Подтверждения на стороне браузера недостаточно, если устройство может отправить действие самостоятельно. Обнаруживай защищенные жесты на уровне выполнения, приостанавливай действие и показывай точный черновик или операцию для подтверждения. Melaya откладывает обнаруженные действия публикации, чтобы оператор мог подтвердить, отредактировать или отклонить их перед отправкой.
- Публикация и исходящие сообщения
- Платежи, покупки и переводы
- Удаление и изменения аккаунта
- Изменения разрешений или белого списка
- Копирование, вставка или передача чувствительных данных
Планируй на случай потери, компрометации и отклонений
Предусмотри отзыв устройства, истечение сессии, ограниченные повторные попытки и действие возврата в безопасное приложение. По возможности исключай секреты из скриншотов и логов. Проверяй трассы после неожиданной навигации, повторных подтверждений или попыток выйти за пределы разрешенного набора приложений.
Часто задаваемые вопросы
Где должно происходить подтверждение действий мобильного агента?
Точка контроля должна находиться как можно ближе к выполнению на устройстве: браузер или интерфейс устройства показывает авторизованному пользователю точное предлагаемое действие.
Может ли мобильный агент читать все на телефоне?
Не должен. Доступ должен ограничиваться разрешениями Android, белым списком приложений, границами рабочего процесса и состоянием, доступным на текущем экране.
Что произойдет, если подключенный телефон потерян?
Связь с устройством и активные сессии нужно немедленно отозвать, а все сохраненные учетные данные или токены заменить согласно плану реагирования на инциденты.
