اتركوا سير عمل واحداً ورقمكم. يعرّف الذكاء الاصطناعي بنفسه، ويطرح بعض الأسئلة المحددة، ويُعد وصفاً مختصراً ومنظماً للحاجة.
يضيف الوكيل الصوتي أسطح هجوم جديدة في التعليمات، والمخرجات، وهوية المتصل، والإجراءات التي يستطيع تنفيذها.
يسمّي كل سطر أدناه ما يُفحص فعلاً، لا ما يبدو مطمئناً في كتيب تسويقي.
نحدد متطلبات معالجة البيانات والموافقة والاحتفاظ والوصول ونراجعها في كل عملية تشغيل، بدلاً من معاملتها كوعد عام واحد. وعزل بيانات كل عميل مطبق في كل مكان: محادثات عميل لا تصل أبداً إلى وكيل عميل آخر.
تمر كل مكالمة بطبقة أمان DRING أولاً قبل أن تصل إلى الوكيل. تبدأ التكاملات بصلاحية القراءة فقط، ولا تحصل أي أداة على صلاحية الكتابة إلا بموافقة صريحة.
ذات صلة: الجودة والاختبار · Agent Factory · حماية الخط
يتلقى الوكيل الصوتي التعليمات من الشخص على الخط بطبيعة تصميمه، ويحاول المهاجم أن يستغل ذلك ضده.
تجاوز مباشر: «تجاهل تعليماتك»، في منتصف المكالمة.
تعليمات مخفية داخل بيانات أداة أو صفحة ويب: ملاحظة في CRM، أو سجل طلب، أو صفحة ويب تحمل نصاً مكتوباً للوكيل لا للشخص الذي يقرؤه.
انتحال صفة موظف: يدّعي المتصل أنه موظف أو صاحب الحساب ليفتح إجراءات مخصصة للهوية الموثقة فقط.
الضغط لاسترداد مبلغ أو إتمام معاملة: طلب خارج السياسة، يتكرر أو يتصاعد، على أمل أن ينجح الإلحاح حيث لا ينجح الطلب المباشر.
يرفض التعليمات خارج النطاق، ولا يغيّر أي شيء يُقال في المكالمة تعليمات تشغيله.
يعامل مخرجات الأدوات كبيانات لا كأوامر. والمحتوى الشبيه بالتعليمات القادم من أداة يُتجاهل ولا يُنفذ.
يتحقق من الهوية قبل الإجراءات ذات الصلاحيات. ويُرفض الادعاء غير الموثق ويُسجل للمراجعة.
يشترط التفويض للمعاملات عالية المخاطر، فلا يمر استرداد أو تحويل أو خصم لمجرد طلبه.
يعرض التحويل إلى موظف بدلاً من ارتجال استثناء.
| الهجوم | ما يحاوله المتصل | ما يوقفه |
|---|---|---|
| التجاوز | تجاهل تعليماتك، واتبع قواعد جديدة | تبقى التعليمات ثابتة طوال المكالمة، مع التسجيل |
| نتيجة أداة محقونة | يخفي أوامر داخل ملاحظة في CRM | مخرجات الأدوات تُقرأ ولا تُنفذ أبداً |
| هوية منتحلة | يدّعي أنه موظف أو مشرف أو صاحب الحساب | يُطابق مع التحقق، لا مع الادعاء |
| معاملة خارج السياسة | يضغط مراراً لاسترداد مبلغ أو تحويل أو خصم | تحتاج إلى تفويض صريح، دون استثناءات |
| طلب بيانات | يطلب سماع بيانات عميل آخر | غير قابلة للوصول، وعزل بيانات كل عميل يمنع ذلك |
| فخ السياسة | يقود نحو وعد مرتجل | كل رد يُطابق مع السياسة أولاً |
كل محاولة تُسجل وتُراجع.
محاولات التجاوز، والمحتوى المحقون، والفخاخ، من مكتبة تتجدد باستمرار.
فحوص آلية إلى جانب مراجعة بشرية تكشف أي اختلاف.
تُفحص الردود والإجراءات عالية المخاطر قبل تنفيذها.
توضع النتائج بجانب مؤشرات الجودة، ولا يُطلق شيء دون اختبار.
حماية في طبقات، لا في النموذج. لا تعتمد الحماية على حسن تصرف نموذج واحد، بل تقع في طبقات عدة حول النموذج. ونعيد تشغيل سيناريوهات الهجوم بانتظام على نماذج مختلفة، وتمر كل محادثة بعدها بتحليل أمني تلقائي.
مجموعة اختبارات انحدار واحدة. كل قاعدة يعطينا إياها العميل تنضم إلى مجموعة اختبارات الانحدار الوحيدة لذلك الوكيل. ولا تُطلق قاعدة جديدة إلا حين تنجح كل القواعد الحالية بجانبها، فلا يكسر إصلاح في مكان شيئاً آخر بصمت.
منطق الاكتشاف والإيقاف والتسجيل نفسه يحرس الخط ذاته. محاولات SIP المتكررة، وأرقام المتصلين المنتحلة، وموجات المكالمات الآلية، تتوقف عند حافة المشغلين، ويمر المتصلون الموثقون.
للاطلاع على البنية الهاتفية كاملة، من حافة SIP المكررة ومجموعة خوادم الوسائط إلى المسارات النشطة والاحتياطية، راجعوا خطوط SIP trunk والربط مع المشغلين وحماية الخط.
تتحرك البيانات في كل مكالمة عبر مسار ثابت ومراقب، مشفرة في كل خطوة.
تُشفر البيانات أثناء النقل باستخدام TLS 1.2 أو أعلى، وتُشفر أثناء التخزين. ويُطبق عزل بيانات كل عميل والوصول حسب الأدوار والمراقبة الآلية على المسار كله.
لكل من محتوى الرسائل، وتسجيلات المكالمات، وتحليلات ما بعد المكالمة، وبيانات الحساب، وتحليلات الموقع، فترة احتفاظ افتراضية، يليها الحذف أو إخفاء الهوية. والفترات والقواعد التي تتجاوزها بموجب العقد مبينة في سياسة الخصوصية، وهي المصدر الوحيد لها. ويستطيع العملاء طلب حذف أي نوع من البيانات قبل موعده في أي وقت.
يعمل DRING مزوداً تقنياً لخدمة WhatsApp لدى Meta، ومعالجاً للبيانات نيابة عن العملاء الذين يبقون هم المتحكمين في البيانات. ولا تُستخدم بيانات WhatsApp للإعلان أبداً. لمعرفة مسارات الطلبات والحقوق المطبقة والإشعارات الخاصة بكل عملية تشغيل، راسلوا [email protected] واطلعوا على سياسة الخصوصية وإشعار KVKK.
وفق ضوابط البيانات المتفق عليها لتشغيلكم، يمكن أن تحسّن التفريغات النصية المراجعة ومؤشرات النتائج وكيل ذلك العميل نفسه واختباراته وخطة إصداره. وعزل بيانات كل عميل مطبق، ولا تُستخدم محادثات العملاء لتحسين وكيل عميل آخر.
لا. تبدأ التكاملات بصلاحية القراءة فقط، وأي إجراء كتابة يتطلب موافقة صريحة لكل أداة.
نوثق ترتيبات المعالجة ونقل البيانات لكل عملية تشغيل، ونراجع الضمانات المطبقة ضمن إجراءات الأمان والخصوصية.
نعم، يستطيع العملاء طلب حذف أي نوع من البيانات قبل موعده في أي وقت.
لا. تعليمات الوكيل وسياسته ثابتة طوال المكالمة، ولا يغيّرها أي شيء يقوله المتصل. ويُختبر كل إصدار قبل إطلاقه ضد تجاوز التعليمات والمحتوى المحقون وسيناريوهات حقن التعليمات الأخرى. اطلعوا على الحماية من حقن التعليمات للتفاصيل.
راجعوا متطلبات البيانات والحوكمة لسير عملكم. أرسلوا النموذج ويتصل بكم DRING خلال دقيقتين، ويعرّف بنفسه كذكاء اصطناعي، ويسأل عن سير عملكم.