हमने Computer में सुरक्षा कैसे बनाई

Perplexity Computer एक स्वायत्त एजेंट है जो आपकी ओर से कार्यों को पूरा करने के लिए कोड लिखता और चलाता है, वेब ब्राउज़ करता है और बाहरी सेवाओं से जुड़ता है।

यह सीधे Perplexity के मौजूदा बुनियादी ढांचे पर बनाया गया है, जिसने अपना 2026 SOC 2 Type II प्रमाणन पूरा कर लिया है, और Perplexity की एंटरप्राइज़ सुरक्षा सुविधाओं जैसे SAML SSO, ऑडिट लॉग और विस्तृत प्रशासनिक नियंत्रणों को प्राप्त करता है।

कोड निष्पादित करना और लाइव सेवाओं पर कार्य करना नई आवश्यकताएं प्रस्तुत करता है। यह पोस्ट कवर करती है कि हमारे उपयोगकर्ताओं को सुरक्षित रखने के लिए हमने मूल नींव के ऊपर क्या बनाया है: सैंडबॉक्स अलगाव, कनेक्टर और डेटा हैंडलिंग, प्रॉम्प्ट इंजेक्शन रक्षा, और एंटरप्राइज़ गवर्नेंस।

सैंडबॉक्स अलगाव

कोड को सुरक्षित रूप से चलाने के लिए हार्डवेयर-स्तरीय अलगाव की आवश्यकता होती है। प्रत्येक Computer कार्य एक Firecracker microVM सैंडबॉक्स के भीतर चलता है, जो डिफ़ॉल्ट ऑपरेटिंग सिस्टम सुरक्षा से परे के स्तर पर न्यूनतम विशेषाधिकार लागू करता है। प्रत्येक microVM एक न्यूनतम डिवाइस मॉडल के साथ अपना स्वयं का समर्पित Linux कर्नेल बूट करता है जो हमले की सतह को कम करता है।

प्रत्येक सैंडबॉक्स तीन आयामों में अलग-थलग है:

समर्पित कर्नेल: प्रत्येक सत्र को अपना Linux कर्नेल इंस्टेंस मिलता है।

पृथक फ़ाइल सिस्टम: प्रत्येक VM एक पृथक फ़ाइल सिस्टम का उपयोग करता है जो सत्र समाप्त होने पर रीसेट हो जाता है।

निजी नेटवर्क नेमस्पेस: सैंडबॉक्स का अपना अलग नेटवर्क होता है जिसमें समर्पित फ़ायरवॉल नियम होते हैं।

सैंडबॉक्स निष्क्रिय होने पर ऑटो-पॉज़ हो जाते हैं और निष्क्रियता की अवधि के बाद नष्ट हो जाते हैं। प्रत्येक नया सत्र स्वच्छ शुरू होता है। केवल वर्तमान कार्य के लिए आवश्यक क्रेडेंशियल्स इंजेक्ट किए जाते हैं, और वे सैंडबॉक्स के साथ नष्ट कर दिए जाते हैं। सब-एजेंट रॉ API कुंजियों के बजाय एक प्रमाणित गेटवे के माध्यम से रूट किए गए अल्पकालिक प्रॉक्सी टोकन का उपयोग करते हैं।

हम क्लाउड VPCs में डेटा स्टोरेज को कोड निष्पादन से भी अलग करते हैं। यह अलगाव संग्रहीत उपयोगकर्ता डेटा को निष्पादन वातावरण से अलग करने में मदद करता है। दोनों के बीच सभी संचार एन्क्रिप्टेड HTTPS पर होते हैं।

कनेक्टर और डेटा हैंडलिंग

Computer पहुंच को सीमित रखते हुए और डेटा हैंडलिंग को नियंत्रित करते हुए बाहरी सेवाओं से जुड़ सकता है। एडमिन संगठन के लिए कनेक्टर को सक्षम या अक्षम कर सकते हैं, और व्यक्तिगत उपयोगकर्ता तब उन सेवाओं को प्रमाणित करते हैं जिनका वे Computer के भीतर उपयोग करना चाहते हैं।

कनेक्शन पथ कनेक्टर पर निर्भर करता है। Google और Microsoft जैसे इन-बिल्ट एकीकरण प्रदाता प्रमाणीकरण प्रवाह का उपयोग करते हैं, जबकि कस्टम रिमोट कनेक्टर OAuth 2.0 या एंटरप्राइज़-प्रबंधित API कुंजी प्रमाणीकरण का समर्थन करते हैं। सभी कनेक्टर प्रकार केवल कार्य को पूरा करने के लिए आवश्यक न्यूनतम डेटा प्रसारित करने के लिए डिज़ाइन किए गए हैं। डेटा हैंडलिंग समान नियंत्रण मॉडल का पालन करती है। रिमोट कस्टम कनेक्टर को HTTPS का उपयोग करना चाहिए, और फ़ाइल कनेक्टर डेटा पारगमन और आराम (एट रेस्ट) के दौरान एन्क्रिप्ट किया जाता है। एंटरप्राइज़ डेटा, जैसे कार्य इनपुट, आउटपुट, कनेक्टर डेटा, और सैंडबॉक्स सामग्री, का उपयोग मॉडल प्रशिक्षण के लिए नहीं किया जाता है। एंटरप्राइज़ फ़ाइल अनुलग्नक 7 दिनों के बाद हटा दिए जाते हैं।

प्रॉम्प्ट इंजेक्शन रक्षा

एक एजेंट जो वेब ब्राउज़ करता है और बाहरी सामग्री पढ़ता है, वह प्रॉम्प्ट इंजेक्शन हमलों के संपर्क में रहता है। Computer उन सुरक्षा उपायों को विरासत में प्राप्त करता है और विस्तारित करता है जिन्हें हमने मूल रूप से Comet के लिए बनाया था, जिसमें हमारा चार-स्तरीय रक्षा आर्किटेक्चर और BrowseSafe, ब्राउज़र एजेंट सुरक्षा के लिए हमारा ओपन-सोर्स डिटेक्शन मॉडल शामिल है। इन सुरक्षा उपायों का ऑडिट Trail of Bits द्वारा किया गया था।

ML क्लासिफायर बाहरी स्रोतों से प्राप्त सामग्री को Computer द्वारा उस पर कार्य करने से पहले स्कैन करते हैं। डिटेक्शन सिस्टम एजेंट की तर्क पाइपलाइन के साथ समानांतर में चलता है और संदिग्ध सामग्री का पता चलने पर सुरक्षित स्टॉप ट्रिगर करता है। हमारे बग बाउंटी प्रोग्राम, रेड टीम अभ्यासों और वास्तविक दुनिया की डिटेक्शन घटनाओं से प्राप्त निष्कर्षों के आधार पर क्लासिफायर को लगातार अपडेट किया जाता है।

वर्गीकरण से परे, प्रत्येक टूल के सिस्टम प्रॉम्प्ट में स्पष्ट गार्डरेल शामिल हैं। बाहरी सामग्री को अविश्वसनीय के रूप में चिह्नित किया जाता है, और सिस्टम टूल का चयन और निष्पादन करते समय मूल उपयोगकर्ता क्वेरी को लगातार संदर्भित करता है।

Computer अविश्वसनीय सामग्री को संसाधित करते समय अतिरिक्त सुरक्षा उपाय लागू करता है, जिसमें सख्त प्रॉम्प्ट हैंडलिंग और मॉडल-स्तरीय सुरक्षा शामिल है। यदि आप इसके बारे में अधिक पढ़ना चाहते हैं, तो हमने ऊपर प्रासंगिक शोध और सुरक्षा मूल्यांकन लिंक किए हैं।

एंटरप्राइज़ नियंत्रण

Perplexity Enterprise पर संगठनों के लिए, एडमिन को इस पर अतिरिक्त गवर्नेंस मिलती है कि Computer कैसे संचालित होता है:

ऑडिट लॉग: एडमिन उपयोगकर्ता क्वेरी, एजेंटिक क्रियाएं, फ़ाइल एक्सेस और कनेक्टर उपयोग जैसी प्रमुख घटनाओं को लॉग कर सकते हैं। लॉग Splunk, Azure Sentinel और Datadog सहित अग्रणी SIEMs के साथ एकीकृत होते हैं ताकि सुरक्षा टीमें मौजूदा बुनियादी ढांचे के टेलीमेट्री के साथ Computer गतिविधि की निगरानी कर सकें।

एक्सेस नियंत्रण: एडमिन Computer को पूरी तरह से अक्षम कर सकते हैं या इसे केवल विशिष्ट सदस्यों के लिए सक्षम कर सकते हैं। तृतीय-पक्ष कनेक्टर, जिनमें Gmail, Outlook, Slack, GitHub, Notion, Snowflake, Databricks और Salesforce शामिल हैं, प्रत्येक को संगठन स्तर पर सक्षम या अक्षम किया जा सकता है। एडमिन यह भी प्रतिबंधित कर सकते हैं कि Computer किन मॉडलों का उपयोग कर सकता है।

बिलिंग नियंत्रण: एडमिन प्रति-सीट क्रेडिट कैप सेट कर सकते हैं, व्यक्तिगत उपयोगकर्ताओं के लिए आवंटन को ओवरराइड कर सकते हैं, ऑटो-रीलोड थ्रेसहोल्ड और मासिक सीमाएं कॉन्फ़िगर कर सकते हैं, या शामिल सीट आवंटन से परे क्रेडिट नहीं जोड़ने का विकल्प चुन सकते हैं।

पूर्ण विवरण के लिए, हमारे Trust Center पर जाएं या Computer for Enterprise दस्तावेज़ देखें।