أمان Claude Duet

الموافقات في Claude Duet: القرارات الكبيرة لك

القاعدة المحورية في أمان Claude Duet أن الوكيل يؤدي العمل، أما القرارات التي لا رجعة فيها فهي لك. تقول Anthropic إن Duet ينتظر موافقتك على الإجراءات الحساسة، وتسمّي منها أربعة. وما عدا ذلك، كالقراءة والبحث وكتابة المسوّدات وإعداد التقارير، يستطيع فعله وحده.

الإرسال

تُكتب رسائل البريد ورسائل Slack وغيرها من المراسلات الصادرة في صورة مسوّدات، ثم تبقى معلّقة. ويُظهر فيديو الإطلاق عرض توظيف معروضًا على الشاشة مع زرّي «Not now» (ليس الآن) و«Send» (إرسال)، ولا يُرسل حتى تنقر صاحبة الشركة «Send».

الدفع

المدفوعات تنتظرك. ففي العرض التوضيحي يجهّز Duet طلب التصريح الصحي ويطلب من صاحبة الشركة أن «تلقي نظرة وتدفع حين تكون جاهزة».

التوقيع

لا تُوقَّع المستندات نيابة عنك دون موافقتك.

الحذف

لا تُحذف الملفات والسجلات دون موافقتك، فلا يمكن لتعليمات أسيء فهمها أن تمحو شيئًا مهمًا في صمت.

ويمكنك أيضًا، بحسب صفحة المنتج لدى Anthropic، أن ترى ما فعله Duet أو ما يفعله الآن وأن توجّهه. واطلب في السلسلة قائمة بآخر الإجراءات متى شئت.

Claude Duet لا يرى كلمات مرورك

سلسلة الإطلاق التي نشرتها Anthropic واضحة بشأن بيانات الدخول: Duet «لا يرى كلمات مرورك مباشرة أبدًا».

تسجيل الدخول في حاسوب سحابي خاص

تجري الموافقات وعمليات تسجيل الدخول وفحوص الأمان داخل حاسوب سحابي خاص. والأثر العملي أن النموذج الذي يفكّر ويقرر يبقى بعيدًا عن بيانات دخولك الخام؛ فهو يعمل بالجلسات التي ينشئها تسجيل الدخول، لا بكلمات المرور نفسها.

مصنِّف للمعلومات الحساسة

أضافت Anthropic «مصنِّفًا جديدًا» يحول دون أن يشارك Duet معلومات حساسة. ويمكنك تصوّره فحصًا ثانيًا ينظر في ما يوشك الوكيل أن يرسله أو يكشفه، ويمنع ما لا ينبغي أن يخرج من حساباتك، كالتفاصيل المالية أو بيانات الهوية الشخصية. ولم تنشر Anthropic طريقة عمل المصنِّف، فاعتبره شبكة أمان لا ضمانًا.

الخصوصية في Claude Duet: إلى أين تذهب بياناتك

الخصوصية هي الجانب الذي يُساء فهمه أكثر من غيره في أمان Claude Duet، لذا تستحق الدقة.

المعالجة في السحابة

يعمل Duet على حاسوب سحابي تديره Anthropic. فكل ما يقرؤه من تطبيقاتك المتصلة يُعالَج في السحابة، ولهذا أيضًا يستطيع مواصلة العمل وهاتفك مطفأ.

لا وضع محليًا

لا يوجد وضع يعمل على الجهاز أو محليًا فقط. فإن كانت قواعدك تشترط ألا تغادر بيانات معينة جهازك أو أنظمة شركتك، فلا تربط تلك البيانات بـ Duet.

الاطلاع على الإجراءات

في المعاينة لا يمكنك مشاهدة متصفح Duet مباشرة، وإنما ترى مصادره والعمل الذي أنتجه. ولم تنشر Anthropic بعد قواعد احتفاظ بالبيانات خاصة بـ Duet؛ وإلى أن تفعل، افترض أن إعدادات الخصوصية في حسابك على Claude وسياسة الخصوصية للمستهلكين لدى Anthropic هي ما ينطبق.

مقارنة الضمانات بالوكلاء الآخرين

كل شركة أطلقت وكيلًا شخصيًا هذا الخريف انتهت إلى شكل متقارب: جهاز سحابي مخصص، وبيانات دخول بعيدة عن النموذج، وبوابة بشرية أمام الإجراءات الخطرة. والفرق في من يتولى حراسة تلك البوابة.

• Meta Muse يستخدم وكيلًا ثانيًا اسمه Sentinel على الجهاز نفسه. فلا يصل شيء يرسله Muse إلى الإنترنت ما لم يوافق عليه Sentinel. ويستشيرك Muse أيضًا قبل المشتريات ورسائل البريد.
• ChatGPT Dots يتيح لك وضع قواعد مخصصة لحدود ما يفعله كل «dot» وحده، من التصرف دون سؤال إلى إعادة المهمة إليك.
• Duet يعتمد قائمة ثابتة من الإجراءات التي تحتاجك دائمًا، إضافة إلى مصنِّف يفحص المعلومات الحساسة.

القائمة الثابتة أقل مرونة من القواعد القابلة للتخصيص، لكنها أيضًا أصعب في أن تُضبط خطأً. وتجد المقارنات الكاملة في صفحتي Duet مقابل Muse وDuet مقابل Dots.

استخدم Claude Duet بأمان

ضمانات Anthropic تحمي من جهة الوكيل، وهذه العادات تحميك من جهتك.

موصِّلات بأقل الصلاحيات

لا تربط إلا الحسابات التي يحتاجها Duet، وراجع الصلاحيات التي يطلبها كل موصِّل قبل أن توافق عليه. فإن كنت تريد اقتراحات للمواعيد فقط، فالتقويم بصلاحية القراءة وحدها أكثر أمانًا من تقويم يستطيع تعديله. ويسرد دليل الموصِّلات ما يسمح به كل تطبيق.

راجع المسوّدات

وافق من داخل المسوّدة لا من الإشعار. وتحقق من المستلمين والمبالغ والمرفقات، خصوصًا في الرسائل الموجهة إلى أشخاص من خارج مؤسستك.

تنبّه لحقن الأوامر

أي وكيل يقرأ بريدك يستطيع أن يقرأ رسالة خبيثة. فقد يكتب مهاجم تعليمات داخل رسالة على أمل أن يتّبعها الوكيل. وقاعدة الموافقة في Duet تحدّ من الضرر لأن الإجراءات الخطرة ما تزال تحتاجك، لكن كن متشككًا إن اقترح الوكيل فجأة إرسال بيانات أو الدفع لشخص لم تكن تتوقعه.

• ابدأ بصندوق بريد قليل الأهمية أو بحساب تجريبي، كما يقترح دليل الإعداد.
• لا توافق أبدًا على دفعة لمستلم جديد من الإشعار وحده.
• افصل التطبيقات التي توقفت عن استخدامها؛ فكل اتصال منفذ محتمل للهجوم.
• راجع مرة في الأسبوع ما يتابعه Duet، وأوقف كل ما انتهى.

أسئلة شائعة