Fitur keamanan Agent Kustom

Agent Kustom beroperasi dengan izin independen yang terpisah dari izin pengguna individu. Ini berarti siapa pun yang dapat menggunakan Agent Kustom mungkin dapat mengakses informasi melaluinya yang tidak dapat mereka akses secara langsung. Fitur keamanan Agent Kustom membantu Anda mengontrol akses ini untuk menjaga data Anda tetap aman.

Untuk praktik keamanan Notion AI secara umum, lihat Notion AI security & privacy practices dan How Notion 3.0 protects against prompt injection risks.

Agent Kustom menyertakan beberapa lapisan perlindungan untuk membantu Anda menghindari berbagi informasi sensitif.

Admin ruang kerja dapat mengelola Agent Kustom di seluruh organisasi melalui Direktori Agent, kontrol pembuatan, pencarian konten, log audit, analitik AI, dan alat transfer kepemilikan untuk menjaga visibilitas dan kontrol atas semua agent di ruang kerja.

Anda akan melihat peringatan jelas yang menjelaskan sumber daya sensitif apa yang dapat diakses oleh Agent Kustom dan meminta Anda untuk mengonfirmasi bahwa Anda ingin membagikannya. Ini termasuk peringatan untuk:

• Halaman Notion pribadi

• Data Email atau Kalender

• Integrasi pihak ketiga

• Akses ke semua halaman yang dibagikan dengan semua orang di ruang kerja

Untuk mencegah berbagi data yang tidak disengaja melalui Slack dan aplikasi pihak ketiga lainnya yang terhubung:

• Untuk setiap Agent Kustom, hanya orang yang menghubungkan integrasi yang dapat menambahkan lebih banyak saluran Slack atau meningkatkan akses (misalnya, dari Read Only menjadi Read & Reply).

• Pengguna dengan akses “Can Edit” dapat menghapus koneksi pihak ketiga, tetapi tidak dapat memperluas apa yang dapat dilihat oleh koneksi tersebut.

Untuk mengedit pengaturan koneksi pihak ketiga yang tidak disiapkan oleh editor, mereka harus menghapus lalu menghubungkan kembali integrasi tersebut.

Agent Kustom menyertakan pemeriksaan keamanan otomatis untuk mencegah Agent Kustom terus mengakses data jika editor tidak memiliki izin yang benar:

• Setiap sumber daya yang terhubung harus memiliki setidaknya satu editor Agent yang memiliki akses ke sumber daya tersebut

• Jika semua editor kehilangan akses ke sumber daya, Agent Kustom akan berhenti berjalan.

Agent Kustom muncul di menu bagikan pada halaman atau database mana pun yang dapat mereka akses, sama seperti orang lain.

• Anda dapat melihat Agent Kustom mana yang memiliki akses ke halaman atau database tertentu.

• Menunjukkan dengan jelas Agent Kustom mana yang dapat melihat atau mengedit konten Anda.

• Memungkinkan Anda untuk mengaudit akses secara sekilas.

Untuk memeriksa, buka halaman atau database mana pun, klik Bagikan, dan cari Agent Kustom di dalam daftar. Jika Anda memiliki Akses Penuh ke halaman atau database tersebut, Anda akan melihat tingkat izin mereka dan dapat menghapusnya jika diperlukan.

Siapa pun dengan izin Dapat melihat dan berinteraksi dapat melihat halaman pengaturan lengkap Agent Kustom dalam mode hanya-lihat.

Apa yang dapat dilihat pengguna:

• Instruksi Agent Kustom.

• Halaman dan database mana saja yang dapat diakses oleh Agent Kustom.

• Alat dan pemicu yang terhubung.

• Semua detail konfigurasi.

Admin ruang kerja dapat mengelola Agent Kustom di seluruh organisasi melalui Direktori Agent, kontrol pembuatan, pencarian konten, log audit, analitik AI, dan alat transfer kepemilikan untuk menjaga visibilitas dan kontrol atas semua Agent Kustom di ruang kerja.

Agent Kustom meminta konfirmasi sebelum mengakses tautan eksternal yang tidak terduga:

• Jika Agent Kustom menghasilkan URL yang tidak ada dalam prompt asli Anda, maka ia akan menjeda dan meminta konfirmasi.

• Anda akan menerima notifikasi untuk meninjau dan menyetujui URL tersebut sebelum Agent Kustom melanjutkannya.

Saat menggunakan Notion AI, Anda dapat menggunakan pemilih model untuk mengontrol model yang Anda gunakan. Jika Anda mengarahkan kursor ke model tersebut, Anda akan melihat detail seperti kecepatan, kecerdasan, dan biaya. Model yang lebih kecil umumnya lebih cepat dan lebih murah untuk digunakan, tetapi kami telah menerapkan peringatan bahwa model tersebut “mungkin lebih rentan terhadap injeksi perintah”.

Meskipun Notion mempertahankan kontrol keamanan yang membantu melindungi dari injeksi perintah, pilihan model Anda juga berperan. Model AI bervariasi dalam ukuran dalam hal parameter (nilai numerik internal yang dapat dilatih yang membentuk cara kerja model). Semakin banyak parameter yang dimiliki sebuah model, semakin baik kinerjanya dalam tugas-tugas kompleks, termasuk membedakan instruksi yang sah dari yang berbahaya. Model yang lebih kecil cenderung lebih rentan mengikuti instruksi yang bersifat permusuhan, sehingga meningkatkan risiko bahwa model tersebut melakukan tindakan yang tidak diinginkan saat memproses konten eksternal.

Untuk alur kerja yang melibatkan data sensitif atau konten dari sumber eksternal atau yang tidak tepercaya, seperti file yang diunggah, dokumen bersama, atau konten web, pertimbangkan untuk memilih model yang lebih besar. Terlepas dari model mana yang Anda gunakan, penanganan konten yang tidak tepercaya dengan cermat adalah salah satu langkah paling efektif yang dapat Anda ambil untuk melindungi data Anda.