Je agent kan e-mail lezen, bestanden beheren en namens jou handelen. Zo is hij ontworpen om alleen te doen wat jij bedoelt.
Toestemmingsniveaus
Je stelt per agent een niveau in, en dat bepaalt hoeveel die agent zelf doet: ‘Werkt zelfstandig’ (de standaard bij een nieuwe installatie) werkt op eigen houtje, behalve dat een betaling, een deploy of een uitgaande e-mail op jouw ja wacht; ‘Vraagt bij twijfel’ stuurt een nieuwe opdracht eerst naar een controlerend model en vraagt het jou alleen als dat model de opdracht niet goedkeurt; bij ‘Vraagt eerst’ wacht elke nieuwe opdracht op jou; en ‘Alleen lezen’ kan helemaal geen opdrachten uitvoeren of bestanden schrijven. Bij ‘Vraagt eerst’ zie je precies wat hij gaat doen en kies je of hij doorgaat. Zie Goedkeuringen en bevestigingen voor meer informatie.
Controle van skills
Elke vaardigheid van je agent (we noemen ze ‘skills’) wordt getest en beoordeeld voordat we die beschikbaar maken, en krijgt afgebakende rechten, beperkt tot wat nodig is. Een onderzoeksskill kan op het web zoeken zonder aan je bestanden te komen; een e-mailskill kan je inbox lezen zonder toegang tot je bankzaken. Skills van externe uitgevers in de marketplace worden automatisch gecontroleerd, maar blijven de verantwoordelijkheid van de uitgever, dus bekijk een vermelding goed voordat je iets installeert.
Afscherming in een sandbox
Waar je besturingssysteem het ondersteunt, draait je agent in een afgeschermde omgeving (sandbox) op je computer die beperkt waar skills bij kunnen. Een sandbox verkleint het risico, maar is geen garantie dat een actie onmogelijk is, dus zet een agent op ‘Vraagt eerst’ voor werk dat je niet zonder controle uitgevoerd wilt zien.
Wat je agent bewust niet doet
Door zijn ontwerp, en met de sandbox- en toestemmingsinstellingen die jij kiest, hoort je agent niet:
- te werken met bestanden of mappen buiten de gebieden die je hebt goedgekeurd;
- verbinding te maken met diensten die je niet hebt toegestaan;
- opdrachten uit te voeren zonder jouw bevestiging als je hem op ‘Vraagt eerst’ hebt gezet; of
- je gegevens ergens anders heen te sturen dan naar de AI-diensten die nodig zijn om je verzoeken te verwerken.
Geen enkele automatische beveiliging is perfect. Controleer de resultaten voordat je erop vertrouwt, zet agents die belangrijk werk doen op ‘Vraagt eerst’ en maak back-ups.
Veilig blijven
Houd je computer en je Maxiful-app up-to-date: beveiligingsupdates zitten in je abonnement. Maxiful zoekt naar updates bij het opstarten en elke zes uur, en een update die klaarstaat wordt geïnstalleerd als je Nu updaten kiest of Maxiful afsluit. Vermoed je ooit dat er iets niet klopt, neem dan meteen contact op met support via [email protected].