Seguridad
La seguridad es la arquitectura, no una funcionalidad.
Los agentes de IA cambian lo que un atacante puede alcanzar: un documento que se lee como una instrucción, una herramienta que hace más de lo que debería, una clave que dura demasiado. Scalata se diseñó para el trabajo regulado, donde esas puertas están cerradas por defecto.
Lo que intenta un atacante en la era de los agentes
Ocho vías de entrada. Cada una ya resuelta.
La superficie de ataque de una plataforma de IA no es la superficie de ataque de un sitio web. Estas son las rutas importantes y el control establecido en cada una de ellas hoy en día. Seleccione una ruta para ver cómo se cierra.
Ruta 01
El contenido se lee. Nunca se obedece.
Todo lo que recupera un agente se trata como datos con un origen conocido. El texto oculto, las cargas útiles codificadas y las instrucciones engañosas se eliminan antes de que un modelo las vea, y ningún contenido recuperado puede autorizar una acción.
Cada acción, registrada
Si un agente lo hizo, hay un registro de ello.
Cada llamada que realiza un agente se registra con la identidad del agente, la persona que la activó, la herramienta que utilizó, a qué accedió y qué decidió el resultado. Cuando se hace una pregunta más adelante, la respuesta ya está escrita.
Identidad del agente y del usuario activador en cada llamada, para que un registro nunca tenga que reconstruirse a posteriori.
Las escrituras que se pausaron a la espera de una persona muestran quién las aprobó y cuándo. El silencio nunca es una aprobación.
El mismo registro de auditoría que lee su equipo es el que lee su auditor, en un formato que pueden llevarse.
Agentes bajo control
Un agente solo puede hacer lo que se le ha asignado.
Una solicitud de un agente pasa por cinco controles antes de que ocurra algo. Cada uno es breve, deliberado y queda registrado.
El contenido de documentos, correos electrónicos y la web son datos, nunca instrucciones.
Cada agente lleva una lista definida de herramientas y alcances. No existe nada fuera de ella.
El código y las herramientas se ejecutan de forma aislada, con la salida limitada a lo que requiere la tarea.
Toda escritura en un sistema de registro se detiene a la espera de una persona. Las lecturas no.
La identidad, el alcance, la aprobación y el resultado se envían al registro de auditoría.
Datos y credenciales
Sus datos siguen siendo suyos. Las claves son de corta duración.
Cifrado en todas partes
TLS 1.2+ para todo en movimiento y AES-256 para todo en reposo, incluyendo copias de seguridad e índices.
Entornos segregados
Cada cliente se ejecuta en su propio entorno en la nube segregado. Las verificaciones de inquilino se encuentran en cada ruta de datos, no solo en la puerta de entrada.
Credenciales de corta duración
Los agentes y servicios utilizan credenciales con alcance limitado, caducidad y revocables. Los secretos nunca aparecen en prompts, trazas ni registros.
Menor privilegio, siempre
Acceso basado en roles para personas y ámbitos designados para agentes. Nada es público por defecto, y la configuración se supervisa para detectar desviaciones.
Nunca se entrena con sus datos
Los datos del cliente se utilizan para brindarle servicio y nada más. No se venden, no se comparten ni se utilizan para entrenar modelos.
Cadena de suministro verificada
Las dependencias y los modelos están fijados y verificados. Ningún código remoto se ejecuta desde un registro de modelos. Las versiones están firmadas.
Estándares y aseguramiento
Examinado, no solo afirmado.
Los Controles se revisan y prueban periódicamente, incluso por parte de terceros. El estado actual se encuentra en el Centro de Confianza, donde puede solicitar el informe.
Controles examinados conforme a los Criterios de Servicios de Confianza: seguridad, disponibilidad, confidencialidad.
Derechos de los interesados respaldados, DPA disponible bajo petición, derechos de California respetados.
Comprometidos con los requisitos que se aplican a nuestros clientes, así como con la legislación emergente sobre IA y Privacidad.
Controles de agentes alineados con el Top 10 de OWASP para LLM y el Estándar de Control de Agentes, así como con las directrices del NIST, CISA y NSA sobre credenciales y salida de agentes.
Monitorización continua
El entorno se supervisa para detectar desviaciones, accesos anómalos y uso inusual, con alertas dirigidas a un equipo de respuesta.
Respuesta a incidentes
Cualquier incidente de seguridad que afecte a los datos del cliente se notifica al cliente afectado en un plazo de 24 horas.
IA responsable
Las respuestas están fundamentadas y citadas, los resultados de alto riesgo quedan en manos de un humano y, cuando la IA decide, se revelan sus límites.
Hable con nosotros
Vea la postura en vivo, o díganos qué ha encontrado.
El Centro de Confianza publica nuestro estado SOC 2, las prácticas del RGPD y las políticas que las respaldan. Para obtener un DPA, una lista de subencargados o para informar sobre una vulnerabilidad, escríbanos.