/ Kepercayaan

Keamanan dan privasi

Setiap klien punya instance sendiri yang terpisah dari klien lain, kredensial disimpan terenkripsi, dan tidak ada yang keluar dari AgentWork tanpa sepengetahuan Anda.

Instance terpisah per klien

AgentWork adalah layanan terkelola: setiap klien mendapat instance sendiri, yaitu salinan AgentWork yang hanya berisi perusahaan Anda.

Data terpisah. Database, tim agen, project, laporan, dan file Anda tidak berbagi tempat dengan klien lain.
Jaringan terpisah. Satu instance tidak bisa menjangkau instance lain.
Satu pemilik. Setiap instance punya satu akun, yaitu Anda. Tidak ada akun lain yang bisa masuk ke perusahaan Anda.

Masuk dengan username dan password milik Anda.
Setelah 5 kali salah password, username dikunci selama 15 menit.
Link setup hanya berlaku sekali dan 24 jam. Saat password diganti, semua sesi lain otomatis keluar.

Kredensial Anda

API key, token langganan, token bot Telegram, dan akses media sosial Anda disimpan terenkripsi dengan kunci milik instance Anda sendiri. Setelah disimpan, nilainya tidak pernah ditampilkan utuh lagi, hanya beberapa karakter terakhir.

Akses ke internet

Agen hanya bisa menjangkau internet lewat jalur keluar yang dibatasi. Jalur ini menolak alamat internal, alamat jaringan lokal, dan alamat metadata server, sehingga sebuah tautan tidak bisa dipakai untuk mengintip ke dalam sistem.
Riset web dilakukan di lingkungan browser yang terisolasi.
Isi halaman web diperlakukan sebagai bahan, bukan perintah. Teks tersembunyi di sebuah halaman yang menyuruh agen melakukan sesuatu, misalnya meminta kredensial, tidak dijalankan.
Agen hanya bisa memakai alat yang memang diberikan untuk tugasnya.

Apa yang meninggalkan AgentWork

Ke penyedia model AI. Untuk bekerja, agen mengirim teks ke model yang Anda sambungkan, misalnya Anthropic atau OpenAI. Teks itu diproses sesuai ketentuan penyedia tersebut di akun Anda. Pilih penyedia dan paket yang kebijakan datanya sesuai kebutuhan Anda.
Ke layanan yang Anda sambungkan, seperti Notion, Telegram, atau media sosial, dan hanya untuk tindakan yang Anda izinkan. Postingan dari agen selalu menunggu persetujuan Anda, dan perubahan di layanan luar secara bawaan juga begitu.
Ke mesin pencari dan situs yang dibaca. Saat meriset, agen mengirim kata kunci ke mesin pencari dan membuka halaman sumbernya, seperti saat Anda menjelajah web.
Laporan yang Anda bagikan. Laporan hanya bisa dibaca di luar instance Anda lewat link share yang Anda buat. Link itu punya masa berlaku dan bisa dimatikan kapan saja.

Selain itu, data perusahaan Anda tetap di instance Anda.

Pemeriksaan yang terus berjalan

Setiap rilis AgentWork melewati serangkaian uji keamanan otomatis yang sengaja menyerang sistem: upaya menjangkau alamat internal lewat setiap fitur yang membuka URL, halaman web yang mencoba memberi perintah ke agen, dan agen yang mencoba memakai alat yang tidak diberikan. Kami juga menyerang instance uji secara langsung untuk memastikan satu instance tidak bisa menjangkau instance lain maupun server di belakangnya.

Pertanyaan keamanan

Ada pertanyaan soal keamanan atau ingin melaporkan celah? Hubungi kami lewat agentwork.id.