Segurança
A segurança é a arquitetura, não um recurso.
Agentes de IA mudam o que um invasor pode alcançar: um documento que é lido como uma instrução, uma ferramenta que faz mais do que deveria, uma chave que dura tempo demais. A Scalata foi projetada para o trabalho regulamentado, onde essas portas são fechadas por padrão.
O que um invasor da era dos agentes tenta
Oito vias de entrada. Cada uma já respondida.
A superfície de ataque de uma plataforma de IA não é a superfície de ataque de um site. Estas são as rotas que importam e o controle presente em cada uma hoje. Selecione uma rota para ver como ela é fechada.
Rota 01
O conteúdo é lido. Nunca é obedecido.
Tudo o que um agente recupera é tratado como dados com origem conhecida. Textos ocultos, payloads codificados e instruções semelhantes são removidos antes que um modelo os veja, e nenhum conteúdo recuperado pode autorizar uma ação.
Cada ação, registrada
Se um agente fez isso, há um registro disso.
Cada chamada que um agente faz é registrada com a identidade do agente, a pessoa que o acionou, a ferramenta que utilizou, o que ele acessou e o que decidiu o resultado. Quando uma pergunta for feita mais tarde, a resposta já estará anotada.
Identidade do agente e usuário acionador em cada chamada, para que um registro nunca precise ser reconstruído após o fato.
As operações de gravação que foram pausadas para uma pessoa mostram quem as aprovou e quando. O silêncio nunca é uma aprovação.
A mesma trilha que sua equipe lê é a que seu auditor lê, em um formato que eles podem levar consigo.
Agentes sob controle
Um agente só pode fazer o que lhe foi atribuído.
Uma solicitação de um agente passa por cinco barreiras antes que algo aconteça. Cada uma é pequena, intencional e registrada.
O conteúdo de documentos, e-mails e da web é dado, nunca instrução.
Cada agente possui uma lista nomeada de ferramentas e escopos. Nada fora disso existe.
Código e ferramentas são executados de forma isolada, com a saída limitada ao que a tarefa necessita.
Toda gravação em um sistema de registro aguarda a aprovação de uma pessoa. As leituras não.
Identidade, escopo, aprovação e resultado vão para a trilha de auditoria.
Dados e credenciais
Seus dados continuam sendo seus. As chaves têm curta duração.
Criptografado em todos os lugares
TLS 1.2+ para tudo em movimento e AES-256 para tudo em repouso, incluindo backups e índices.
Ambientes segregados
Cada cliente é executado em seu próprio ambiente de nuvem segregado. As verificações de locatário estão presentes em todos os caminhos de dados, não apenas na porta de entrada.
Credenciais de curta duração
Agentes e serviços usam credenciais com escopo, com prazo de validade e revogáveis. Os segredos nunca aparecem em prompts, rastreamentos ou logs.
Privilégio mínimo, sempre
Acesso baseado em função para pessoas e escopos nomeados para agentes. Nada é público por padrão, e a configuração é monitorada quanto a desvios.
Nunca treinado com seus dados
Os dados do cliente são usados para atendê-lo e nada mais. Eles não são vendidos, compartilhados ou usados para treinar modelos.
Cadeia de suprimentos verificada
As dependências e os modelos são fixados e verificados. Nenhum código remoto é executado a partir de um registro de modelo. As versões são assinadas.
Padrões e garantia
Examinados, não apenas declarados.
Os Controles são revisados e testados regularmente, inclusive por terceiros. O status atual encontra-se na Central de Confiança, onde você pode solicitar o relatório.
Controles examinados em relação aos Critérios de Serviços de Confiança: segurança, disponibilidade, confidencialidade.
Direitos do titular dos dados suportados, DPA disponível mediante solicitação, direitos da Califórnia respeitados.
Comprometidos com os requisitos que se aplicam aos nossos clientes e com as leis emergentes de IA e privacidade.
Controles de agentes alinhados com o OWASP LLM Top 10 e o Agent Control Standard, e com as diretrizes do NIST, CISA e NSA sobre credenciais e saída de agentes.
Monitoramento contínuo
O ambiente é monitorado quanto a desvios, acessos anômalos e uso incomum, com alertas para uma equipe de resposta.
Resposta a incidentes
Qualquer incidente de segurança que afete os dados do cliente é relatado ao cliente afetado em até 24 horas.
IA responsável
As respostas são fundamentadas e citadas, os resultados de alto risco permanecem com um humano e, onde a IA decide, seus limites são divulgados.
Fale conosco
Veja a postura ao vivo, ou diga-nos o que encontrou.
A Central de Confiança publica nosso status SOC 2, as práticas do GDPR e as políticas por trás delas. Para um DPA, uma lista de subprocessadores ou para relatar uma vulnerabilidade, escreva para nós.