Inngumari konektatutako AAk informazio guztia ikus dezake?

Zeren araberakoa da konektatutako laguntzaile batek ikusten duena?

Hiru geruzaren araberakoa, bakoitza bere arduradunarekin:

1. MCP zerbitzariak erabakitzen du zer tresna eta datu erakusten dituen. Zehaztapenak onartzen du tresna-multzoa aldatzea bezero bakoitza konektatzen den baimenaren arabera^[1]. Innguman, geruza hori integrazio bakoitzaren irismena da.
2. Erakundeak erabakitzen du zer gaitasun gaitzen dituen: kontsulta soilik, edo iturrien, iragazkien eta argitalpenaren kudeaketa ere bai.
3. Laguntzaileak erabakitzen du jasotzen duena nola erabiltzen duen, nola eskatzen dituen berrespenak eta zer datu-baldintza aplikatzen dituen kontratatutako planaren arabera.

Hiru geruzetatik batek ere ez ditu besteak ordezkatzen. Protokoloak, berez, ez du datuen pribatutasuna bermatzen: zehaztapenak onartzen du ezin dituela bere segurtasun-printzipioak inposatu eta ezartzen duenari dagokiola^[2].

Zer arrisku sortzen dira laguntzaile bati sarbidea ematean?

• Jarraibideen injekzioa. Hizkuntza-ereduak dituzten aplikazioetarako OWASPen Top 10 zerrendako lehen arriskua da: kanpoko testu batek, hala nola harrapatutako albiste batek, eredua jarraitzen saiatuko den jarraibide ezkutuak izan ditzake^[3]. Anthropicek gauza bera ohartarazten du MCP zerbitzari maltzurrei buruz^[4].
• Gehiegizko autonomia. OWASPek beharrezkoa baino funtzio, baimen edo autonomia handiagoei egozten die, eta pribilegio minimoa gomendatzen du^[5].
• Tratamendu masiboak. AEPDk ohartarazten du agente batek barne-datuetarako sarbide kontrolatu gabea izateak minimizazio-printzipioaren aurkako tratamenduak eragin ditzakeela, eta tresnen deiek datuak atera ditzaketela erabiltzaileak jabetu gabe^[6].
• Kredentzial partekatuak. Konektore batek kredentzial bakar bat erabiltzen badu guztientzat, guztiek harekin sartzen dira. Anthropicek gomendatzen du kredentzial hori kideek ikusi behar dutenera mugatzea^[4].

Zer aurreikusten du MCPren zehaztapenak baimentzeari buruz?

Baimentzea aukerakoa da MCPn. HTTP gainean ezartzen denean, OAuth 2.1ean oinarritzen da, eta zehaztapenak eskatzen die bezeroei eragiketa bakoitzerako behar diren baimenak soilik eska ditzatela, pribilegio minimoaren printzipioari jarraituz^[7]. Jardunbide egokien gidak ez ditu gomendatzen baimen komodinak, eta irakurketa-multzo minimo batekin hastea eta eragiketa batek eskatzen duenean zabaltzea proposatzen du^[8]. Estandarraren gomendioak dira: nola aplikatzen diren ezarpen bakoitzaren eta laguntzaile bakoitzaren araberakoa da.

Nola aplikatzen da Innguman?

Inngumak zehazten du zer ezagutza eta zer gaitasun jartzen dituen ChatGPT, Claude, Microsoft Copilot edo Geminirekin egindako integrazio bakoitzaren eskura, eta zure erakundeak erabakitzen du zein gaitzen dituen. Idazteko gaitasunak, hala nola edukiak argitaratzea, editatzea edo ezabatzea edo iragazkiak aldatzea, zure erakundeak gaitzen baditu bakarrik daude eskuragarri. Zer automatizatzen den eta zer pasatzen den lehenago giza berrikuspenetik zure taldeak erabakitzen du.

Pertsonek plataformarako duten sarbidea beste geruza bat da: Innguma bezeroaren Active Directoryrekin integratzen da, saio-hasiera korporatiborako eta alta eta baja zentralizatuetarako.

Zer komeni da erabaki laguntzaile bat konektatu aurretik?

1. Erabilera-kasuak zer behar duen eta zer ez den agerian jarri beharrik.
2. Hasieran zer gaitasun gaitzen diren: kontsultarekin hasi eta gero zabaltzeak arriskua murrizten du.
3. Zein laguntzaile baimentzen duen barne-AA politikak eta zer planekin.
4. Nork baimentzen duen konexioa eta nork berrikusten duen laguntzaileak sortzen duena partekatu aurretik.
5. Zer informazio den, sentikorra delako, laguntzailetik kanpo tratatzea komeni dena.