امنیت اطلاعات در هوش مصنوعی سازمانی
تیز فایل‌ها و گفتگوهای شما را در فضای کار سازمانتان نگه می‌دارد و برای ساختن هر پاسخ، متن همان نوبت را به ارائهدهنده مدل بیرونی می‌فرستد. این صفحه می‌گوید چه چیزی کجا میرود، چه چیزی ثبت میشود و مدیر سازمان کدام مرزها را تعیین میکند.
- محل نگهداری
- فضای کار سازمان شما، روی زیرساختی که تیز اجرا میکند
- آنچه بیرون میرود
- متن همان نوبت، به ارائهدهنده مدل
- انتساب مصرف
- کلید جداگانه برای هر عضو
- اجرای کد
- بدون شبکه، با فایل‌سیستم فقطخواندنی
پاسخ کوتاه، پیش از هر توضیحی
اولین پرسش هر سازمانی این است که بر سر اسنادش چه می‌آید. پاسخ در پنج جمله، به همان ترتیبی که اتفاق می‌افتد:
- فایل‌ها و گفتگوها در فضای کار سازمان شما، روی زیرساختی که تیز اجرا میکند، نگهداری می‌شوند.
- برای ساخت پاسخ، متن همان نوبت به ارائهدهنده مدل بیرونی فرستاده میشود. این مرحله قابل حذف نیست.
- هر عضو کلید خودش را دارد، پس هر درخواست به یک نفر مشخص نسبت داده میشود.
- هر فراخوان اودو، چه انجام شود چه رد شود، در گزارش ممیزی نوشته میشود.
- محیط اجرای کد هیچ دسترسی شبکهای ندارد.
باقی این صفحه شرح همین پنج جمله است. چیزی را که اینجا ننوشته‌ایم ادعا نمی‌کنیم؛ سقف مصرف، اتصالها و دامنه اختصاصی هم پیش از راهاندازی سازمان توافق میشود.
جدول مسیر داده
| چه چیزی | کجا میرود | چه چیزی ثبت میشود |
|---|---|---|
| فایل‌های شما | در فضای کار سازمان ذخیره میشود؛ بخش لازم از متن آن همراه نوبت به ارائهدهنده مدل میرود | نوبتی که فایل در آن به‌کار رفت، زیر کلید همان عضو |
| متن گفتگو | متن هر نوبت به ارائهدهنده مدلی که انتخاب شده فرستاده میشود | زمان، مدل و مصرف، زیر کلید همان عضو |
| جست‌وجوی وب | عبارت جست‌وجو بیرون میرود و پاسخ همراه پیوند منبع برمی‌گردد | پاسخ و پیوندهای کنار آن، در همان گفتگو |
| کار با اودو | به سرور اودوی خود سازمان شما | هر فراخوان، چه انجام شود چه رد شود، در گزارش ممیزی |
| کار با تلگرام | به تلگرام، تنها اگر راهاندازی شده و مدیر سازمان اجازه داده باشد | همان گفتگوی تیز ادامه پیدا میکند و در فضای کار سازمان میماند |
| اجرای کد | هیچ‌جا؛ محیط تحلیل داده شبکه ندارد | خروجی و فایل ساخته‌شده، در همان گفتگو |
یک فایل پیوست‌شده، گام به گام
- فایل را پیوست می‌کنیدفایل در فضای کار سازمان شما ذخیره میشود. تا وقتی چیزی از آن نپرسید، متنی از آن جایی نمی‌رود.
- پرسش ساخته می‌شودپرسش شما و بخش‌های لازم از فایل در یک نوبت کنار هم گذاشته می‌شوند.
- نوبت به مدل می‌رودهمان متن به ارائهدهنده مدل بیرونی فرستاده میشود؛ بدون این مرحله پاسخی وجود ندارد.
- پاسخ برمی‌گردد و ثبت می‌شودپاسخ در گفتگو می‌نشیند و مصرف آن زیر کلید شخصی شما در گزارش مصرف می‌آید.
گفتگوی طولانی به‌طور خودکار فشرده میشود؛ یعنی نوبت‌های قدیمی خلاصه می‌شوند و از آن به بعد همان خلاصه — نه همه متن اولیه — در نوبت‌های بعدی همراه میرود.
کلید هر عضو، و چیزی که مدیر تعیین میکند
هر عضو کلید خودش را دارد و درخواست‌هایش با همان کلید ثبت میشود. نتیجه این است که مصرف یک عدد کلی برای کل سازمان نیست؛ به یک نفر، یک مدل و یک زمان می‌چسبد.
- مدیر سازمان سقف مصرف هر عضو را جداگانه تعیین میکند.
- مدیر انتخاب میکند هر عضو کدام مدلها را ببیند و کدام را نبیند.
- هر تغییر در اعضا، نقش‌ها و سقف‌ها در گزارش فعالیت نوشته میشود.
- ابزارهای کدنویسی (Claude Code، Codex و Pi) هم با کلید شخصی همان عضو به تیز وصل می‌شوند و روی مدل‌های خود تیز کار می‌کنند؛ شرحش در توسعه‌دهندگان است.
- شرح کامل این کنترل‌ها در مدیریت سازمان آمده است.
اودو و تلگرام: آنچه اصلاً نمی‌تواند انجام دهد
تفاوت «قول می‌دهیم حذف نکنیم» با «نمی‌تواند حذف کند» همان چیزی است که یک مدیر فناوری دنبالش می‌گردد. در اتصال اودو، حذف و بایگانی در دسترس نیست؛ این محدودیت در خود اتصال اجرا شده است، نه در یک بند قرارداد.
- خواندن رکورد، ساختن رکورد تازه، ویرایش و ثبت پیام: مجاز.
- حذف رکورد و بایگانی کردن: رد میشود، و همان رد شدن هم ثبت میشود.
- حذف از راه دستوری که غیرمستقیم به پاک شدن رکورد برسد هم انجام نمی‌شود.
- تلگرام تا راهاندازی نشود و مدیر سازمان اجازه ندهد کار نمی‌کند؛ کاری که از آنجا می‌خواهید همان گفتگوی تیز را ادامه می‌دهد.
اجرای کد، در محیطی که راهی بیرون ندارد
وقتی از تیز تحلیل داده می‌خواهید، کد پایتون در یک محیط جدا اجرا میشود. آن محیط عمداً محدود است:
- هیچ دسترسی به شبکه ندارد؛ نه چیزی می‌فرستد، نه چیزی می‌گیرد.
- فایل‌سیستم فقطخواندنی است.
- سقف حافظه دارد و از آن بالاتر نمی‌رود.
- کتابخانهها از پیش نصب شدهاند؛ هنگام اجرا هیچ چیزی نصب نمی‌شود.
همین محدودیت گاهی به ضرر شماست: اگر کتابخانه‌ای که لازم دارید از پیش نصب نشده باشد، آن تحلیل تا وقتی کتابخانه به محیط اضافه نشود انجام نمی‌شود.
مرز کار، و چیزهایی که ادعا نمی‌کنیم
- داده در ایران نمی‌ماند: ارائه‌دهنده‌های مدل بیرونی‌اند و متن هر نوبت به آن‌ها می‌رسد. اگر سیاست سازمان شما این را منع میکند، تیز ابزار مناسبی برای آن سازمان نیست.
- در این صفحه هیچ گواهی‌نامه امنیتی بین‌المللی و هیچ جزئیات رمزنگاری ادعا نمی‌شود.
- گزارش ممیزی می‌گوید چه چیزی انجام شد؛ جای سیاست داخلی سازمان شما را نمی‌گیرد. تصمیم اینکه کدام سند به گفتگو برود با خود شماست.
- مدل گاهی اشتباه میکند. خروجی حساس را یک نفر باید بخواند.
- سقف مصرف، اتصالها و دامنه اختصاصی پیش از راهاندازی سازمان توافق میشود؛ در درخواست اشتراک بنویسید چه چیزی لازم دارید.
سؤال‌های پرتکرار
سند محرمانه ما از سازمان بیرون میرود؟
فایل در فضای کار سازمان شما ذخیره میماند، اما برای گرفتن پاسخ، متن مربوط از آن همراه نوبت به ارائهدهنده مدل بیرونی فرستاده میشود. راهی برای گرفتن پاسخ بدون این مرحله وجود ندارد، پس انتخاب اینکه کدام سند به گفتگو برود تصمیم خود سازمان است.
از کجا بفهمیم چه کسی چه چیزی فرستاده است؟
هر عضو کلید مخصوص خودش را دارد و هر درخواست با همان کلید ثبت میشود، پس زمان و مدل و مصرف هر نوبت به یک نفر مشخص می‌رسد. تغییر اعضا، نقش‌ها و سقف مصرف هم در گزارش فعالیت سازمان نوشته میشود.
هوش مصنوعی میتواند رکوردی را در اودو پاک کند؟
خیر. در اتصال اودوی تیز فقط خواندن، ساختن، ویرایش و ثبت پیام در دسترس است؛ حذف و بایگانی رد میشود. این محدودیت در خود اتصال اجرا شده است، نه یک بند در قرارداد، و هر فراخوان اودو چه انجام شود چه رد شود در گزارش ممیزی می‌آید.
کدی که تیز اجرا میکند میتواند به اینترنت وصل شود؟
خیر. محیط اجرای کد هیچ دسترسی شبکهای ندارد، فایلسیستمش فقطخواندنی است و سقف حافظه دارد. کتابخانهها از پیش نصب شدهاند و هنگام اجرا نصب چیز تازهای ممکن نیست.
اگر عضوی سازمان را ترک کند چه میشود؟
مدیر سازمان عضویت و نقش او را برمیدارد و دسترسیاش به فضای کار و مدلها با همان تغییر قطع میشود. خود این تغییر هم در گزارش فعالیت سازمان ثبت میشود، پس بعداً معلوم است چه زمانی و به دست چه کسی انجام شده است.
پیش از شروع، چه چیزی را باید توافق کنیم؟
سقف مصرف هر عضو، اینکه کدام اتصالها (اودو و تلگرام) فعال باشند، و دامنه اختصاصی سازمان. اینها پیش از راهاندازی سازمان توافق میشود تا بعد جای بحث نماند.
ادامه بدهید
تیز به کار شما می‌آید؟
قیمت‌ها را ببینید یا درخواست بدهید؛ برای راهاندازی با شما تماس می‌گیریم. ثبت درخواست رایگان است.