Bir iş akışı ve numaranızı bırakın. AI kendini tanıtsın, odaklı sorularla ihtiyacı çıkarsın ve net bir özet hazırlasın.
Sesli bir agent prompt'ta, model çıktısında, arayanın kimliğinde ve alabileceği aksiyonlarda yeni saldırı yüzeyleri açar.
Aşağıdaki her satır, kulağa güven veren şeyi değil gerçekte neyin kontrol edildiğini söyler.
Veri işleme, açık rıza, saklama ve erişim gereksinimleri tek bir toptan vaat olarak sunulmaz; her kurulumda ayrıca değerlendirilir. Müşteri veri izolasyonu baştan sona uygulanır: bir müşterinin görüşmeleri başka bir müşterinin agent'ına ulaşmaz.
Her çağrı agent'a önce DRING Security üzerinden ulaşır. Entegrasyonlar salt okunur başlar; bir araç yazma yetkisini yalnızca açık onayla kazanır.
İlgili: Kalite ve test · Agent Factory · Hat koruması
Sesli bir agent tasarımı gereği çağrıdaki kişiden talimat alır. Saldırgan da bunu tersine çevirmeye çalışır.
Doğrudan geçersiz kılma: çağrı sırasında "talimatlarını yok say."
Araç veya web verisine gizlenmiş talimatlar: bir CRM notu, sipariş kaydı ya da web sayfası, okuyan kişi için değil agent için yazılmış metin taşır.
Personel taklidi: arayan, yalnızca doğrulanmış kimliğe açık aksiyonların kilidini açmak için kendini çalışan veya hesap sahibi gösterir.
İade veya işlem baskısı: politika dışı bir talep tekrarlanır ya da yükseltilir; ısrarın işe yarayacağı umulur.
Kapsam dışı talimatları reddeder. Çağrıda söylenen hiçbir şey çalışma talimatlarını değiştirmez.
Araç çıktısını komut değil veri olarak ele alır. Araçtan gelen talimat benzeri içerik yürütülmez.
Ayrıcalıklı aksiyonlardan önce kimliği doğrular. Doğrulanmamış iddia reddedilir ve kayda geçer.
Yüksek riskli işlemler için yetki ister. Hiçbir iade, transfer veya indirim yalnızca talep üzerine geçmez.
Doğaçlama istisna yerine insana devir önerir.
| Saldırı | Arayanın denediği | Onu durduran |
|---|---|---|
| Geçersiz kılma | Talimatlarını yok say, yeni kuralları izle | Talimatlar çağrı boyunca sabit kalır, girişim loglanır |
| Araç sonucuna gömülü içerik | Komutları bir CRM notunun içine saklar | Araç çıktısı okunur, asla yürütülmez |
| Sahte kimlik | Kendini personel, yönetici veya hesap sahibi gösterir | İddiaya değil doğrulamaya bakılır |
| Politika dışı işlem | İade, transfer veya indirim için ısrar eder | Açık yetki gerekir, istisna yok |
| Veri talebi | Başka bir müşterinin verisini ister | Erişilebilir değil, veri izolasyonu engeller |
| Politika tuzağı | Doğaçlama bir vaade doğru yönlendirir | Her yanıt önce politikaya karşı kontrol edilir |
Her girişim loglanır ve incelenir.
Geçersiz kılmalar, gömülü içerik ve tuzaklar; sürekli büyüyen bir kütüphaneden.
Otomatik kontroller ve insan incelemesi, her anlaşmazlığı işaretler.
Yanıtlar ve yüksek riskli aksiyonlar yayından önce kontrol edilir.
Sonuçlar kalite ölçütlerinin yanında durur; test edilmeyen hiçbir şey yayınlanmaz.
Savunma modelde değil, katmanlarda. Koruma tek bir modelin iyi davranmasına dayanmaz. Modelin etrafındaki birkaç katmanda durur, saldırı senaryoları farklı modellerde düzenli olarak yeniden koşturulur ve her görüşme sonrasında otomatik güvenlik analizinden geçer.
Tek regresyon seti. Müşterinin verdiği her kural o agent'ın tek regresyon setine eklenir. Yeni bir kural, ancak mevcut tüm kurallar yanında geçmeye devam ederse yayınlanır; bir yerdeki düzeltme başka bir yeri sessizce bozamaz.
Aynı tespit, durdurma ve kayıt mantığı hattın kendisini de korur. Tekrarlı SIP denemeleri, sahte arayan numaraları ve robot arama dalgaları operatör sınırında durur, doğrulanmış arayanlar geçer.
Tam telefon mimarisi, yedekli SIP sınırı, medya kümesi, aktif ve yedek yollar için bakın: SIP trunk ve operatör peering ve hat koruması.
Veri her çağrıda sabit ve izlenen bir yoldan geçer, her adımda şifreli olarak.
Veri, aktarımda TLS 1.2 veya üstü ile, depolamada ise şifreli tutulur. Müşteri veri izolasyonu, role dayalı erişim ve otomatik izleme hattın tamamında geçerlidir.
Mesaj içeriği, çağrı kayıtları, çağrı sonrası analitik, hesap verisi ve web sitesi analitiğinin her birinin varsayılan bir saklama süresi vardır; sürenin sonunda veri silinir ya da anonimleştirilir. Süreler ve bunları sözleşmeyle değiştiren kurallar gizlilik politikasında yer alır ve tek kaynak orasıdır. Müşteriler herhangi bir veri türünün daha erken silinmesini her zaman talep edebilir.
DRING, bir Meta WhatsApp Teknoloji Sağlayıcısı ve veri sorumlusu olarak kalan müşteriler adına hareket eden bir veri işleyendir. WhatsApp verisi asla reklam için kullanılmaz. Talep yolları, geçerli haklar ve kuruluma özel bildirimler için [email protected] adresine yazın; gizlilik politikasını ve KVKK aydınlatma metnini inceleyin.
Operasyonunuz için belirlenen veri kurallarıyla, incelenen transkriptler ve sonuç sinyalleri yalnızca o müşterinin kendi agent'ını, testlerini ve yayın planını iyileştirmek için kullanılır. Müşteri veri izolasyonu uygulanır; bir müşterinin görüşmeleri başka bir müşterinin agent'ını geliştirmek için kullanılmaz.
Hayır. Entegrasyonlar salt okunur başlar ve her yazma işlemi araç bazında açık onay gerektirir.
İşleme ve aktarım düzeni her kurulum için belgelenir; geçerli güvenceler güvenlik ve gizlilik sürecinin parçası olarak gözden geçirilir.
Evet, müşteriler herhangi bir veri türünün daha erken silinmesini her zaman talep edebilir.
Hayır. Agent'ın talimatları ve politikası çağrı boyunca sabittir ve arayanın söylediği hiçbir şeyle değiştirilemez. Her sürüm yayınlanmadan önce talimat geçersiz kılma, gömülü içerik ve diğer prompt enjeksiyonu senaryolarına karşı test edilir. Ayrıntı için prompt savunması bölümüne bakın.
İş akışınızın veri ve yönetişim gereksinimlerini birlikte geçelim. Formu gönderin, DRING iki dakikada sizi arar, yapay zekâ olduğunu söyler ve iş akışınızı sorar.