डेटाबेस-स्तर पर लागू अलगाव अभी उपलब्ध
हर टेबल पर PostgreSQL रो-लेवल सिक्योरिटी। टेनेंट आइसोलेशन सिर्फ़ एप्लिकेशन कोड से नहीं, डेटाबेस से लागू होता है।
सिक्योरिटी और गवर्नेंस
डिफ़ॉल्ट रूप से मनाही, वहीं लागू जहाँ डेटा रहता है
साझा मेमोरी तभी काम की है जब लोग उस पर भरोसा करें। यह पेज साफ़ अलग करता है कि आज क्या बना है और क्या अब भी रोडमैप पर है।
आज बना हुआ
अभी उपलब्ध नियंत्रण
ये हमारे पायलट डिप्लॉयमेंट पर बने हैं और चल रहे हैं।
डिफ़ॉल्ट रूप से मनाही वाली अनुमतियाँ अभी उपलब्ध
एक परमिशन सेवा हर अनुरोध की जाँच करती है। खोज के नतीजे लौटाने से पहले एक-एक करके परमिशन से दोबारा जाँचे जाते हैं।
कॉलर के अधिकार अभी उपलब्ध
AI ऐप को व्यक्ति के अधिकारों और समय-सीमा वाली अनुमति में से जो छोटा हो, वही मिलता है। एजेंट के पास कभी अपने यूज़र से ज़्यादा अधिकार नहीं होते।
उसी ट्रांज़ैक्शन में ऑडिट अभी उपलब्ध
हर अनुमति और मनाही दर्ज होती है: किसने, कहाँ से, किस ऐप और किस मॉडल से, और वह बदलाव के साथ उसी ट्रांज़ैक्शन में लिखी जाती है।
क्लाइंट वॉल और ऑडियंस लेबल अभी उपलब्ध
किसी क्लाइंट की मेमोरी कभी किसी दूसरे क्लाइंट के काम में नहीं दी जाती। लेबल मेमोरी को internal, restricted (सिर्फ़ नामित लोग, बॉट कभी नहीं पढ़ते) या external_ok के रूप में चिह्नित करते हैं।
डेटा, निर्देश नहीं अभी उपलब्ध
मेमोरी डेटा के रूप में लेबल करके लौटाई जाती है। निर्देश जैसा दिखने वाला टेक्स्ट फ़्लैग किया जाता है और उसे एक साथ अप्रूव नहीं किया जा सकता।
मज़बूत साइन-इन अभी उपलब्ध
OAuth 2.1 साइन-इन। लोग पासवर्ड के साथ ऑथेंटिकेटर कोड का उपयोग करते हैं। एक्सेस टोकन कम समय के होते हैं।
किल स्विच अभी उपलब्ध
किसी AI ऐप या बॉट को तुरंत निलंबित करें।
वर्ज़निंग और बैकअप अभी उपलब्ध
हर अपडेट पिछला संस्करण सुरक्षित रखता है। रोज़ाना बैकअप एन्क्रिप्टेड होते हैं।
आपका डेटा
आपका डेटा आपके इंफ्रास्ट्रक्चर में रहता है
The AI Hive वहाँ चलता है जहाँ आप तय करें। पायलट में हम इसे आपके क्लाउड में आपके लिए चलाते हैं, या आप इसे अपने परिसर में खुद होस्ट करते हैं। तथ्य निकालने के लिए आपके अपने सर्वर पर चलने वाला छोटा मॉडल इस्तेमाल होता है, इसलिए कुछ भी आपके इन्फ्रास्ट्रक्चर से बाहर भेजने की ज़रूरत नहीं पड़ती।
कनेक्टर सिर्फ़ पढ़ते हैं, और सिर्फ़ उन्हीं स्रोतों से जिन्हें आप चुनते हैं। डिज़ाइन से ही, The AI Hive बाहरी सिस्टम में कभी नहीं लिखता।
जिस पर बना है
- रो-लेवल सिक्योरिटी वाला PostgreSQL
- खुले लाइसेंस वाले ओपन-सोर्स कंपोनेंट
- Docker-आधारित डिप्लॉयमेंट
कम कनेक्टर
आपके AI के लिए छोटा अटैक सरफ़ेस
सुरक्षा शोधकर्ता AI एजेंटों में एक संयोजन के बारे में चेताते हैं: निजी डेटा, आने वाले ईमेल जैसी अविश्वसनीय सामग्री, और डेटा बाहर भेजने का रास्ता। जब ये तीनों एक ही एजेंट में हों, तो संदेश में छिपा निर्देश उससे डेटा लीक करवा सकता है।
कंपनी के रीड-ओनली स्रोत अभी उपलब्ध
The AI Hive आपके स्रोत आपके सर्वर पर पढ़ता है और बाहरी सिस्टम में कभी नहीं लिखता, इसलिए मेमोरी लेयर खुद डेटा बाहर नहीं भेज सकती।
एक लेबल वाला संदर्भ अभी उपलब्ध
AI को मेमोरी डेटा के रूप में टोकन बजट के भीतर मिलती है, अपने टूल और निर्देशों वाले कच्चे मेलबॉक्स और फ़ाइल स्टोर के रूप में नहीं।
अन्य कनेक्टर बंद करें अभी उपलब्ध
एडमिन केवल The AI Hive सर्वर को AI ऐप्स में अनुमति दे सकते हैं (उदाहरण के लिए Claude Code के प्रबंधित सेटिंग या संस्था के कनेक्टर नियंत्रण) और निजी मेल व फ़ाइल कनेक्टर बंद रख सकते हैं, या एक काम के लिए चालू।
पृष्ठभूमि और माप: कनेक्टर की लागत क्या है।
टेस्टिंग में
एजेंट आपस में बात करते हैं, और फ़ोन पर The AI Hive
एजेंट मैसेजिंग बनी है और जाँची जा रही है; फ़ोन पर The AI Hive उपलब्ध है। मेमोरी जैसे ही नियम लागू होते हैं।
एजेंट रूम में सत्यापित भेजने वाले टेस्टिंग में
हर संदेश दिखाता है कि उसे किसने भेजा, जैसे कोई व्यक्ति अपने AI ऐप के ज़रिए; बॉट AI के रूप में चिह्नित होते हैं और खुद चुने गए लेबल घोषित के रूप में। किसी स्पेस की मेमोरी पढ़ने वाले ही उसके रूम में बोल सकते हैं, और क्लाइंट दीवारें तब भी लागू रहती हैं।
संदेश डेटा हैं, निर्देश नहीं टेस्टिंग में
संदेश एजेंट तक डेटा के लेबल के साथ पहुँचते हैं। जो टेक्स्ट सीक्रेट या क्रेडेंशियल जैसा दिखता है उसे अस्वीकार कर दिया जाता है, और संदिग्ध टेक्स्ट एजेंटों से रोक लिया जाता है। चैट तभी मेमोरी बनती है जब कोई निर्णय जानबूझकर सेव किया जाए।
रूम ऑडिट होते हैं टेस्टिंग में
रूम खोलना और बंद करना, रीड, पोस्ट, अस्वीकृत पोस्ट और क्लेम टकराव दर्ज होते हैं। रेट लिमिट हर भेजने वाले और हर रूम पर लागू होती है।
नोटिफ़िकेशन में कोई सामग्री नहीं होती उपलब्ध
पुश नोटिफ़िकेशन में केवल प्रकार, गिनती और लिंक होता है, मेमोरी का पाठ कभी नहीं। हर AI Hive सर्वर अपनी कुंजियों से अपना भेजता है, और डिवाइस हटाया जा सकता है।
फ़ोन पर कुछ नहीं रहता उपलब्ध
इंस्टॉल किया गया ऐप ऑफ़लाइन इस्तेमाल के लिए सर्वर से मेमोरी या जवाब कभी स्टोर नहीं करता, और लॉग आउट करने पर फ़ोन से उसका डेटा साफ़ हो जाता है।
बना हुआ और टेस्टिंग में। जो टेस्टिंग में पास नहीं होगा, उसे हटा दिया जाएगा।
रोडमैप पर
अभी उपलब्ध नहीं
हम चाहेंगे कि आप यह हमसे सुनें। ये मदें योजनाबद्ध हैं और आज The AI Hive का हिस्सा नहीं हैं।
| योजनाबद्ध नियंत्रण | स्थिति |
|---|---|
| Microsoft या Google के साथ SSO, और SCIM प्रोविज़निंग | रोडमैप |
| ग्राहक-प्रबंधित एन्क्रिप्शन कीज़ (BYOK) | रोडमैप |
| PII की पहचान और मास्किंग | रोडमैप |
| हैश-चेन वाला, एक्सपोर्ट किया जा सकने वाला ऑडिट | रोडमैप |
| हर स्कोप के लिए रिटेंशन नीतियाँ | रोडमैप |
| लॉगिंग के साथ ब्रेक-ग्लास एक्सेस | रोडमैप |
| स्वतंत्र पेनेट्रेशन टेस्ट और SOC 2 तैयारी का काम | रोडमैप |
| बड़े पैमाने पर लोड टेस्टिंग | रोडमैप |
हम कहाँ खड़े हैं। The AI Hive पायलट-स्तर का प्रोडक्ट है। इसका स्वतंत्र ऑडिट या पेनिट्रेशन टेस्ट नहीं हुआ है, और हम किसी अनुपालन प्रमाणन का दावा नहीं करते। यदि आपकी सुरक्षा समीक्षा को आज इससे अधिक चाहिए, तो हमें बताएँ कि आपको क्या चाहिए; हम ईमानदारी से बताएँगे कि पायलट उसे पूरा कर सकता है या नहीं।
ज़िम्मेदार खुलासा
कमज़ोरी (वल्नरेबिलिटी) मिली?
कृपया समस्या दोहरा सकने लायक पूरे ब्योरे के साथ sales@it-labs.in पर ईमेल करें। हम आपकी रिपोर्ट की प्राप्ति की पुष्टि करेंगे, जाँच करेंगे और आपको जानकारी देते रहेंगे। कृपया किसी समस्या को सार्वजनिक करने से पहले हमें उसे ठीक करने का उचित समय दें, और ऐसा डेटा न खोलें जो आपका नहीं है।
आपकी सिक्योरिटी टीम के सवाल?
एक सेशन बुक करें और हम आर्किटेक्चर, ऊपर बताए नियंत्रणों और कमियों को साथ मिलकर देखेंगे।