Perplexity ഉപയോഗിച്ച് AI സുരക്ഷിതമാക്കുക
Perplexity-യുടെ CISO കെയ്ൽ പോളിയും കസ്റ്റമർ സക്സസ് മാനേജർ സ്കോട്ട് ലേണറും Perplexity-യുടെ സുരക്ഷാ-ആദ്യ സമീപനത്തിന് പിന്നിലെ തത്വങ്ങൾ വിശദീകരിക്കുന്നു.

Kyle Polley
CISO, Perplexity AI

Scott Lerner
Customer Success Manager
ഈ സെഷനിൽ പരാമർശിച്ചിരിക്കുന്ന സുരക്ഷാ ഉറവിടങ്ങൾ
- Computer-ൽ ഞങ്ങൾ സുരക്ഷ എങ്ങനെ നിർമ്മിച്ചു
- ഏജന്റുകൾക്കായുള്ള സുരക്ഷിത സാൻഡ്ബോക്സുകൾ
- Comet-ലെ പ്രോംപ്റ്റ് ഇൻജെക്ഷൻ ലഘൂകരിക്കുന്നു
- BrowseSafe ഗവേഷണ പ്രബന്ധം
- Numbat ഉപയോഗിച്ച് ഏജന്റുകളെ സുരക്ഷിതമാക്കുന്നു
- Bumblebee ഓപ്പൺ സോഴ്സ് ചെയ്യുന്നു
- സെക്യൂർ ইন্টेलിജൻസ് ഇൻസ്റ്റിറ്റ്യൂട്ട്
- ട്രസ്റ്റ് സെന്റർ
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
AI സ്റ്റാക്കിലുടനീളം സുരക്ഷ നിർമ്മിക്കുന്നു
AI സ്റ്റാക്കിന്റെ നിരവധി പാളികളിലുടനീളം നിർമ്മിക്കുമ്പോൾ Perplexity സുരക്ഷയെ എങ്ങനെ സമീപിക്കുന്നു? Perplexity നിർമ്മിക്കുന്നതെല്ലാം സുരക്ഷയ്ക്ക് മുൻഗണന നൽകുന്ന ചിന്തയോടെയാണ് ആരംഭിക്കുന്നത്, ഞങ്ങൾ സുരക്ഷയെയും ഭദ്രതയെയും ബന്ധപ്പെട്ടതും എന്നാൽ വ്യത്യസ്തവുമായ ജോലികളായി കാണുന്നു. മനുഷ്യരെ ഏജന്റുകളിൽ നിന്ന് സംരക്ഷിക്കുന്നതാണ് സുരക്ഷ (safety). മനുഷ്യരിൽ നിന്ന് ഏജന്റുകളെ സംരക്ഷിക്കുന്നതാണ് സുരക്ഷ (security). സ്റ്റാക്കിലുടനീളം നിർമ്മിക്കുക എന്നാൽ നമ്മുടേതല്ലാത്ത ഒരു ബ്ലാക്ക് ബോക്സിൽ പരിരക്ഷ ഉൾപ്പെടുത്തുന്നതിന് പകരം, ശരിയായ ജോലികൾക്കായി ശരിയായ പാളിയിൽ ശരിയായ നിയന്ത്രണങ്ങൾ സ്ഥാപിക്കാൻ ഞങ്ങൾക്ക് കഴിയുന്നു എന്നാണ്.
SPACE, Perplexity-യുടെ ഏജന്റ് സാൻഡ്ബോക്സ്
എന്താണ് സാൻഡ്ബോക്സ്, അത് ഉപയോക്താക്കളെയും ഏജന്റുകളെയും എങ്ങനെ സംരക്ഷിക്കുന്നു? നിങ്ങളുടെ സിസ്റ്റങ്ങളെയോ ഡാറ്റയെയോ ബാധിക്കാതെ കോഡിന് പ്രവർത്തിക്കാൻ സാൻഡ്ബോക്സ് ഒരു അടച്ച സ്ഥലം നൽകുന്നു. ഏജന്റുകൾ പ്രാധാന്യം വർദ്ധിപ്പിക്കുന്നു, അതിനാൽ Computer-ൽ ഓരോ ജോലിക്കും അതിന്റേതായ സാൻഡ്ബോക്സ് ലഭിക്കുന്നു.
നിലവിലുള്ള ഒന്ന് ഉപയോഗിക്കുന്നതിന് പകരം Perplexity സ്വന്തമായി സാൻഡ്ബോക്സ് (SPACE) നിർമ്മിച്ചത് কেন? ഞങ്ങളുടെ ഉപയോക്താക്കൾക്ക് ഉറപ്പുനൽകാൻ Perplexity ആഗ്രഹിക്കുന്ന സുരക്ഷ ഓഫ്-The-shelf ടൂളുകൾക്ക് നൽകാൻ കഴിഞ്ഞില്ല. ഹ്രസ്വകാല കോഡ് എക്സിക്യൂഷനുള്ളതാണ് സാൻഡ്ബോക്സുകൾ എന്ന അനുമാനത്തെ ഏജന്റുകൾ തകർക്കുന്നു. അത് പരസ്പരം എതിർക്കുന്ന രണ്ട് ആവശ്യങ്ങൾ കൊണ്ടുവരുന്നു: പരിസ്ഥിതി ഡിസ്പോസിബിൾ ആയിരിക്കണം, എന്നാൽ ജോലി നിലനിൽക്കുന്നതായിരിക്കണം. പ്രവർത്തനക്ഷമത, കാര്യക്ഷമത, സുരക്ഷ എന്നിവയിൽ മൂന്നിൽ രണ്ട് തിരഞ്ഞെടുക്കാൻ നിലവിലുള്ള പ്ലാറ്റ്ഫോമുകൾ നിങ്ങളെ നിർബന്ധിച്ചു. മൂന്നും നൽകാനാണ് SPACE നിർമ്മിച്ചത്.
SPACE വാസ്തവത്തിൽ എങ്ങനെ പ്രവർത്തിക്കുന്നു, അതിന് എന്ത് സുരക്ഷാ നിയന്ത്രണങ്ങളുണ്ട്? സാൻഡ്ബോക്സിന് പകരം സെഷനെയാണ് SPACE മോടിയുള്ള വസ്തുവാക്കുന്നത്. ഒരു സെഷൻ എന്നത് റോളിംഗ് സ്നാപ്പ്ഷോട്ടുകളുടെ ഒരു ശൃംഖലയാണ്, ആ സ്നാപ്പ്ഷോട്ടുകൾ SPACE-ന്റെ മുഴുവൻ നിയന്ത്രണങ്ങളും പ്രാപ്തമാക്കുന്നു. താൽക്കാലികമായി നിർത്തുക എന്നത് സാൻഡ്ബോക്സ് നിർത്തുക മാത്രമാണ്. പുനരാരംഭിക്കുക എന്നത് ഏത് മെഷീനിലും ഏറ്റവും പുതിയ സ്നാപ്പ്ഷോട്ട് പുനഃസ്ഥാപിക്കുകയാണ്. ഫോർക്കിംഗ് എന്നാൽ ഒരേ സ്നാപ്പ്ഷോട്ട് രണ്ടുതവണ പുനഃസ്ഥാപിക്കുകയും പകർപ്പുകൾ വ്യതിചലിക്കാൻ അനുവദിക്കുകയും ചെയ്യുക എന്നതാണ്. ഉപയോക്താക്കൾക്ക് തുടർച്ചയും, എന്തെങ്കിലും തെറ്റു സംഭവിച്ചാൽ ടൈം-മെഷീൻ ബട്ടണും ലഭിക്കും.
എന്റെ പേരിൽ ഒരു ഏജന്റ് പ്രവർത്തിക്കുമ്പോൾ എന്റെ ക്രെഡൻഷ്യലുകൾ എവിടെയാണ് ഇരിക്കുന്നത്? വിശ്വസനീയമല്ലാത്ത ജോലി നടക്കുന്നിടത്താണ് സാൻഡ്ബോക്സുകൾ, അതിനാൽ താക്കോലുകൾ ഇരിക്കേണ്ട അവസാന സ്ഥലമാണിത്. ഒരു ഏജന്റ് ഹൈജാക്ക് ചെയ്യപ്പെട്ടാൽ, ഏജന്റ് കൈവശം വെച്ചിരിക്കുന്നതെല്ലാം ആക്രമണകാരിക്ക് ലഭിക്കും, അതുകൊണ്ടാണ് ഞങ്ങളുടെ ഏജന്റുകൾ ഒന്നും കൈവശം വയ്ക്കാത്തത്. ബോക്സിന് പുറത്തുനിന്നും, കൃത്യമായ സമയത്ത്, ആ ജോലിക്ക് മാത്രമായി ക്രെഡൻഷ്യലുകൾ എത്തുന്നു.
RBAC, കണക്ടറുകൾ, കൂടാതെ Perplexity-യുടെ സുരക്ഷാ സവിശേഷതകൾ
Snowflake അല്ലെങ്കിൽ Outlook പോലുള്ള ഒരു കണക്ടർ ബന്ധിപ്പിക്കുമ്പോൾ Perplexity-ക്ക് യഥാർത്ഥത്തിൽ എന്താണ് ആക്സസ് ലഭിക്കുന്നത്, അഡ്മിന് എന്തൊക്കെ ഓഫാക്കാം? നിങ്ങളുടെ മുഴുവൻ കമ്പ്യൂട്ടറിലേക്കും ആക്സസ് നൽകി ആരംഭിക്കുന്ന ഏജന്റ് ടൂളുകളിൽ നിന്ന് വ്യത്യസ്തമായി, Computer ആക്സസ് ഇല്ലാതെയാണ് ആരംഭിക്കുന്നത്. കൃത്യമായ അനുമതികളോടെയുള്ള OAuth വഴിയാണ് ആക്സസ് വരുന്നത്, അതിനാൽ നിങ്ങൾക്ക് ഇത് കാണാൻ കഴിയുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ ഏജന്റിന് ഇത് കാണാൻ കഴിയില്ല. അഡ്മിനുകൾക്ക് മുഴുവൻ കണക്ടറും അല്ലെങ്കിൽ അതിനുള്ളിലെ പ്രത്യേക ടൂളുകൾ മാത്രമോ ഓഫാക്കാം.
Perplexity-യുടെ RBAC ഞങ്ങളുടെ ഐഡന്റിറ്റി ദാതാവുമായി എങ്ങനെ സംയോജിക്കുന്നു?
ആർക്ക് എന്തൊക്കെ സ്പർശിക്കാൻ കഴിയും എന്നത് ഒരു സ്ഥാപനത്തിന്റെ ഐഡന്റിറ്റി ദാതാവ് ഇതിനകം ഉത്തരം നൽകുന്നു. Perplexity അതിലേക്ക് പ്ലഗ് ഇൻ ചെയ്യുന്നു, ആ അതിരുകൾ നേരിട്ട് ഉൽപ്പന്നത്തിലേക്ക് വ്യാപിക്കുന്നു. നിങ്ങളുടെ സത്യത്തിന്റെ ഉറവിടം സത്യത്തിന്റെ ഉറവിടമായി തുടരുന്നു, കൂടാതെ നിങ്ങളുടെ ഓഡിറ്റ് ട്രെയ്ൽ കൃത്യമായി തുടരുന്നു. ടീമുകൾക്ക് ആവശ്യമായ സന്ദർഭം ലഭിക്കുന്നു, കൂടാതെ ആര് എന്താണ് കാണുന്നത് എന്നതിൻ്റെ നിയന്ത്രണം കമ്പനികൾ നിലനിർത്തുന്നു.
ഓപ്പൺ വെബിൽ പ്രോംപ്റ്റ് ഇൻജെക്ഷനിൽ നിന്ന് Perplexity ഏജന്റുകളെ എങ്ങനെ സംരക്ഷിക്കുന്നു? പ്രോംപ്റ്റ് ഇൻജെക്ഷൻ എന്നത് സോഷ്യൽ എഞ്ചിനീയറിംഗ് ആണ്, ഇത് ജീവനക്കാർക്ക് പകരം ഏജന്റുകളെ ലക്ഷ്യമിടുന്നു, കൂടാതെ അപരിചിതർക്ക് അതിനോട് സംസാരിക്കാൻ കഴിയുന്ന ഇടമാണ് ഓപ്പൺ വെബ്. ഏജന്റ് വായിക്കുന്ന ഓരോ പേജും വിശ്വസനീയമല്ലാത്തതായി BrowseSafe കണക്കാക്കുകയും, ഉള്ളടക്കത്തിന് ഏജന്റ് ചെയ്യുന്ന കാര്യങ്ങൾ രൂപപ്പെടുത്താൻ കഴിയുന്നതിന് മുമ്പ് അത് സമാന്തരമായി സ്കാൻ ചെയ്യുകയും ചെയ്യുന്നു. നിങ്ങൾക്കായി മാത്രം സൂക്ഷിക്കുന്ന സുരക്ഷാ ഗവേഷണം നിങ്ങളെ മാത്രം സംരക്ഷിക്കുന്നു. എല്ലാവരുടെയും ഏജന്റുകൾ ഒരേ വെബ് വായിക്കുന്നു, അതിനാൽ ഞങ്ങൾ ബെഞ്ച്മാർക്ക് പൊതുവായി ലഭ്യമാക്കി.
ഏജന്റുകളും ജീവനക്കാരും പ്രവർത്തിക്കുന്ന മെഷീനുകളെ സംരക്ഷിക്കാൻ Perplexity എന്ത് ടൂളുകളാണ് ഉപയോഗിക്കുന്നത്? സപ്ലൈ ചെയിൻ സംഭവത്തിന് ശേഷമുള്ള ആദ്യത്തെ ചോദ്യത്തിന് Bumblebee ഉത്തരം നൽകുന്നു: മോശം പാക്കേജ് ഞങ്ങളുടെ സിസ്റ്റത്തിൽ എവിടെയെങ്കിലും ഉണ്ടോ? Numbat ഏജന്റ് പാളി സ്വയം നിരീക്ഷിക്കുകയും പെരുമാറ്റം ക്രമത്തിൽ വായിക്കുകയും ചെയ്യുന്നു. ഏജന്റ് പ്രവർത്തിക്കുന്നിടത്ത് അത് ഇരിക്കുന്നതിനാൽ, ഒരു പ്രവർത്തനം എക്സിക്യൂട്ട് ചെയ്യുന്നതിന് മുമ്പ് അതിന് അത് തടയാൻ കഴിയും.
Computer സുരക്ഷിതമാക്കാൻ Computer ഉപയോഗിക്കുന്നു
യഥാർത്ഥ സുരക്ഷാ ജോലികൾക്കായി Computer-നെ വിശ്വസിക്കാൻ കഴിയുമോ? ബാഹ്യ ടൂളുകൾ പിടിക്കാൻ കാത്തിരിക്കുന്നതിന് പകരം Perplexity-യുടെ സ്വന്തം സുരക്ഷാ ടീം Computer-ന് മുകളിൽ സ്വന്തമായി സുരക്ഷാ ഇൻഫ്രാസ്ട്രക്ചർ നിർമ്മിച്ചു. മോഡൽ-അഗ്നോസ്റ്റിക് എക്സിക്യൂഷൻ, സ്ഥിരമായ മെമ്മറി, റോഡ്മാപ്പിലെ ബാക്കിയുള്ളവ എന്നിവ ഇതിനകം അവിടെയുണ്ടായിരുന്നു, അതിനാൽ ടീമിന് സുരക്ഷാ ഏജന്റിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ കഴിഞ്ഞു. മികച്ച സുരക്ഷാ ഏജന്റ് നിർമ്മിക്കുക എന്നാൽ അതിന് താഴെ മികച്ച ഹാർനെസ് ആവശ്യമാണ്.
സുരക്ഷാ ടീമിന്റെ ജോലിയിൽ നിന്ന് Computer എവിടെയാണ് ആവർത്തിച്ചുള്ള ജോലികൾ ഒഴിവാക്കുന്നത്? നഷ്ടപ്പെട്ട അലേർട്ടുകൾ ട്രയാജിംഗ് ചെയ്യുന്നതിനും ഫോളോ-അപ്പ് സംഭവ റിപ്പോർട്ടുകൾക്കും Computer സഹായിക്കും. Computer-ലെ ഓരോ ട്രയാജും സ്വതവേ രേഖപ്പെടുത്തിയാണ് തിരിച്ചെത്തുന്നത്, അതിനാൽ അനലിസ്റ്റുകൾ ഒരു റോ അലേർട്ടിന് പകരം എഴുതപ്പെട്ട അന്വേഷണത്തിൽ നിന്ന് ആരംഭിക്കുന്നു.

