Votre agent peut lire des e-mails, gérer des fichiers et agir en votre nom. Voici comment il est conçu pour ne faire que ce que vous voulez.
Niveaux d'autorisation
Vous choisissez un niveau pour chaque agent, et ce niveau décide de ce que l'agent fait de lui-même : « Travaille seul » (le réglage par défaut sur une nouvelle installation) agit seul, sauf qu'un paiement, un déploiement ou un e-mail sortant attend votre accord ; « Demande en cas de doute » soumet d'abord chaque nouvelle commande à un modèle de relecture et ne vous demande votre avis que si ce modèle ne la valide pas ; avec « Demande d'abord », chaque nouvelle commande attend votre réponse ; et « Lecture seule » ne peut ni exécuter de commandes ni écrire de fichiers. Avec « Demande d'abord », vous voyez exactement ce qu'il s'apprête à faire et vous choisissez de continuer ou non. Pour plus de détails, consultez Approbations et confirmations.
Vérification des skills
Chaque capacité de votre agent (nous les appelons des « skills ») est testée et examinée avant d'être mise à votre disposition, et reçoit des autorisations ciblées, limitées à ce dont elle a besoin. Une skill de recherche peut chercher sur le web sans toucher à vos fichiers ; une skill d'e-mail peut lire votre boîte de réception sans accéder à votre banque. Les skills publiées par des éditeurs tiers sur la marketplace passent des contrôles automatisés mais restent sous la responsabilité de leur éditeur : lisez donc la fiche avant de les installer.
Isolation par sandbox
Là où votre système d'exploitation le permet, votre agent fonctionne dans un environnement isolé (sandbox) sur votre ordinateur, qui limite ce que les skills peuvent atteindre. Le sandbox réduit le risque, mais ne garantit pas qu'une action soit impossible : réglez donc un agent sur « Demande d'abord » pour les tâches que vous ne voudriez pas voir exécutées sans vérification.
Ce que votre agent est conçu pour ne pas faire
Par conception, et avec les réglages de sandbox et d'autorisation que vous configurez, votre agent ne devrait pas :
- travailler sur des fichiers ou des dossiers en dehors des zones que vous avez approuvées ;
- se connecter à des services que vous n'avez pas autorisés ;
- exécuter des commandes sans votre confirmation si vous l'avez réglé sur « Demande d'abord » ; ni
- envoyer vos données ailleurs qu'aux services d'IA nécessaires pour traiter vos demandes.
Aucune protection automatique n'est parfaite. Relisez les résultats avant de vous y fier, réglez sur « Demande d'abord » les agents qui font un travail important, et gardez des sauvegardes.
Rester protégé
Gardez votre ordinateur et votre application Maxiful à jour : les mises à jour de sécurité sont comprises dans votre abonnement. Maxiful cherche des mises à jour à son démarrage et toutes les six heures, et une mise à jour prête s'installe quand vous choisissez Mettre à jour ou quittez Maxiful. Si vous remarquez un jour quelque chose d'inhabituel, contactez immédiatement l'assistance à [email protected].