Bảo mật

Khi bạn giao việc cho một tác nhân AI, mối quan tâm lớn nhất của bạn là an toàn dữ liệu, quyền riêng tư và duy trì quyền kiểm soát. Okou được thiết kế ngay từ đầu với tất cả những điều này trong tâm trí.

Thực thi cô lập

Mỗi lần chạy tác nhân diễn ra trong một môi trường riêng tư hoàn toàn biệt lập. Khi quá trình chạy kết thúc, môi trường sẽ tự động bị hủy, không còn gì sót lại. Hãy nghĩ về nó như một chiếc găng tay dùng một lần: sạch sẽ, an toàn và đáng tin cậy.

Được cung cấp bởi các microVM Firecracker với cách ly KVM cấp phần cứng, không phải container. Mỗi lần chạy có không gian tên mạng riêng từ một nhóm được cấp phát trước gồm hơn 16.000.

Bí mật không bao giờ bị lộ

Kết nối Gmail, Slack hay GitHub? Các token và thông tin xác thực của bạn được quản lý an toàn cho bạn. Tác nhân có thể sử dụng chúng, nhưng không bao giờ có thể nhìn thấy hoặc trích xuất chúng. Ngay cả khi có lỗi trong mã của tác nhân, tài khoản của bạn vẫn an toàn.

Thông tin xác thực được đưa vào lớp mạng thông qua proxy MITM trong suốt. Mã tác nhân không bao giờ chạm vào các token thô. Các yêu cầu gửi đi được quét để ngăn chặn rò rỉ bí mật.

Không dùng dữ liệu để huấn luyện mô hình

Chúng tôi không sử dụng dữ liệu của bạn để huấn luyện các mô hình AI.

Điều này bao gồm câu lệnh, tệp đã tải lên, dữ liệu từ các ứng dụng được kết nối và kết quả được tạo ra.

Bắt đầu trong vài giây

Chúng tôi đã tối ưu hóa rộng rãi dưới vỏ bọc để tác nhân của bạn chuyển từ kích hoạt sang chạy trong hàng chục mili giây. Nhanh chóng, bởi vì chúng tôi đã làm việc chăm chỉ ở cấp độ cơ sở hạ tầng. Bạn chỉ trải nghiệm kết quả.

Overlayfs với rootfs chỉ đọc được chia sẻ để khởi động không sao chép. Ảnh chụp nhanh bộ nhớ VM làm nóng toàn bộ ngăn xếp thời gian chạy, khôi phục thay vì khởi động lạnh.

Dấu vết kiểm toán đầy đủ

Mọi hành động mà tác nhân thực hiện, các dịch vụ mà nó truy cập, các API mà nó gọi, những gì nó tạo ra, đều được ghi lại. Nếu có điều gì đó sai sót, sẽ có một bản ghi rõ ràng. Nếu không có gì sai sót, bạn vẫn có thể yên tâm.

Hoàn thành lưu lượng HTTP/HTTPS được ghi lại mỗi lần chạy (JSONL). Các tạo phẩm bất biến, được địa chỉ theo nội dung được lưu trữ trên Cloudflare R2 với tính toàn vẹn SHA-256.

Mã nguồn mở

Nền tảng cốt lõi là mã nguồn mở. Bạn có thể kiểm tra mã, kiểm tra mô hình bảo mật và đóng góp. Mặc định là minh bạch.

Nền tảng cốt lõi trên GitHub. Kiểm tra thâm nhập của bên thứ ba thường xuyên.

Tình trạng tuân thủ

Đây là trạng thái chương trình do chúng tôi tự công bố, không phải chứng nhận hay kết luận kiểm toán của bên thứ ba. Liên hệ để biết phạm vi và tài liệu hiện hành.

  • SOC 2 Type II

    Đang thực hiện

    Giai đoạn quan sát SOC 2 Type II của Okou đang diễn ra; báo cáo dự kiến có trong quý IV năm 2026. Các biện pháp kiểm soát được thiết kế để đáp ứng AICPA Trust Services Criteria.

  • CCPA / CPRA

    Tuân thủ

    Okou tuân thủ CCPA/CPRA. Cư dân California có thể yêu cầu được biết, xóa hoặc sửa thông tin cá nhân qua thông tin liên hệ trong Chính sách quyền riêng tư. Đây là tự công bố, không phải chứng nhận của chính phủ. Đọc Chính sách quyền riêng tư.

  • GDPR

    Tuân thủ

    Okou tuân thủ GDPR. Đây là tự công bố, không phải chứng nhận chính thức của EU. Hãy hỏi về Thỏa thuận xử lý dữ liệu (DPA), Điều khoản hợp đồng tiêu chuẩn (SCC) cho chuyển dữ liệu quốc tế, hồ sơ hoạt động xử lý (RoPA), đánh giá tác động bảo vệ dữ liệu (DPIA) và quy trình yêu cầu của chủ thể dữ liệu hiện hành.

  • HIPAA

    Phù hợp với tiêu chuẩn

    Các biện pháp bảo vệ của Okou phù hợp với HIPAA Security Rule. Theo Điều khoản sử dụng hiện tại, không được dùng dịch vụ cho tương tác thuộc phạm vi quản lý của HIPAA. Không gửi thông tin sức khỏe được bảo vệ. Đọc Điều khoản sử dụng.

  • ISO/IEC 27001

    Phù hợp với tiêu chuẩn

    Chương trình an toàn thông tin của Okou phù hợp với ISO/IEC 27001:2022. Hiện chúng tôi chưa có chứng nhận ISO/IEC 27001.

Câu hỏi về bảo mật? Liên hệ với chúng tôi