Ihr Agent kann E-Mails lesen, Dateien verwalten und in Ihrem Namen handeln. So ist er darauf ausgelegt, nur das zu tun, was Sie wollen.
Berechtigungsstufen
Sie legen für jeden Agenten eine Stufe fest, und sie bestimmt, wie viel dieser Agent von sich aus tut: „Arbeitet selbstständig“ (die Voreinstellung bei einer neuen Installation) arbeitet von sich aus, nur eine Zahlung, ein Deployment oder eine ausgehende E-Mail wartet auf Ihr Ja; „Fragt im Zweifel nach“ schickt einen neuen Befehl zuerst an ein prüfendes Modell und fragt Sie nur, wenn dieses ihn nicht freigibt; bei „Fragt zuerst“ wartet jeder neue Befehl auf Sie; und „Liest nur“ kann überhaupt keine Befehle ausführen und keine Dateien schreiben. Bei „Fragt zuerst“ sehen Sie genau, was er als Nächstes tun will, und entscheiden, ob es weitergeht. Einzelheiten finden Sie unter Freigaben und Bestätigungen.
Prüfung der Skills
Jede Fähigkeit Ihres Agenten (wir nennen sie „Skills“) wird getestet und geprüft, bevor wir sie bereitstellen, und erhält eng gefasste Berechtigungen, beschränkt auf das, was sie braucht. Ein Recherche-Skill kann im Web suchen, ohne Ihre Dateien anzurühren; ein E-Mail-Skill kann Ihren Posteingang lesen, ohne Zugriff auf Ihr Bankkonto. Skills von Drittanbietern im Marktplatz durchlaufen automatische Prüfungen, bleiben aber in der Verantwortung des Anbieters, sehen Sie sich einen Eintrag also vor der Installation genau an.
Isolierung in der Sandbox
Wo Ihr Betriebssystem es unterstützt, läuft Ihr Agent in einer abgeschirmten Umgebung (Sandbox) auf Ihrem Computer, die begrenzt, was Skills erreichen können. Die Sandbox senkt das Risiko, garantiert aber nicht, dass eine Aktion unmöglich ist, stellen Sie einen Agenten also auf „Fragt zuerst“, wenn er Arbeit erledigt, die Sie nicht ungeprüft ausführen lassen möchten.
Was Ihr Agent bewusst nicht tun soll
Durch seine Bauweise und mit den Sandbox- und Berechtigungseinstellungen, die Sie festlegen, sollte Ihr Agent nicht:
- mit Dateien oder Ordnern außerhalb der Bereiche arbeiten, die Sie freigegeben haben;
- sich mit Diensten verbinden, die Sie nicht genehmigt haben;
- ohne Ihre Bestätigung Befehle ausführen, wenn Sie ihn auf „Fragt zuerst“ gestellt haben; oder
- Ihre Daten an andere Stellen senden als an die KI-Dienste, die zur Bearbeitung Ihrer Anfragen nötig sind.
Keine automatische Schutzmaßnahme ist perfekt. Prüfen Sie Ergebnisse, bevor Sie sich darauf verlassen, stellen Sie Agenten mit folgenreicher Arbeit auf „Fragt zuerst“ und legen Sie Sicherungen an.
Sicher bleiben
Halten Sie Ihren Computer und Ihre Maxiful-App auf dem neuesten Stand, Sicherheitsupdates sind in Ihrem Abonnement enthalten. Maxiful sucht beim Start und alle sechs Stunden nach Updates, und ein bereitstehendes Update wird installiert, wenn Sie Jetzt aktualisieren wählen oder Maxiful beenden. Wenn Ihnen etwas ungewöhnlich vorkommt, wenden Sie sich sofort an den Support unter [email protected].