EU Mode
Viena API, kad Jūsų DI agentai
būtų pasirengę ES.
Visos ES ir saugumo kontrolės priemonės Jūsų DI agentams – vienoje API.
Kiekvienas, kas kuria ar naudoja DI agentus ES, atsako pagal AI Act, BDAR, vartotojų teisę, atsakomybės už gaminius ir saugumo taisykles – visas vienu metu. Kad agentas jų laikytųsi, reikia kontrolės priemonių, kurios veiktų su kiekvienu pranešimu ir kiekvienu veiksmu, ir įrodymų, kad jos buvo vykdytos. EU Mode sujungs šias kontrolės priemones į vieną API, vykdomą ES. Pirmosios jo dalys veikia jau šiandien.
Trys priežastys tai patikėti mums
AI Act jau vieną kartą buvo iš dalies pakeistas – 2026 m. liepos mėn. aktu Digital Omnibus, o naujos gairės vis pasirodo. Keičiasi ir duomenų apsaugos bei vartotojų teisių taisyklės. Mes stebime šiuos pokyčius ir atnaujiname patikras bei nuorodas į tas teisės aktų dalis, kurias nurodo kiekvienas atsakymas. Jūsų komanda toliau leidžia naujas versijas, o nuolat judantis taikinys – mūsų rūpestis.
Įjunkite EU Mode kiekvienam agentui, aptarnaujančiam ES
Daugelis DI produktų jau leidžia ES klientams laikyti savo duomenis ES regionuose. EU Mode prideda kitą pusę to, ko ES pirkėjai dabar klausia apie DI: kiekviena Jūsų agento apdorojama užklausa ir atsakymas tikrinami pagal ES taisykles, ES, paties naudotojo kalba. Keičiantis taisyklėms, mes atnaujiname patikras, todėl nei Jums, nei Jūsų klientams nereikia jų sekti.
Kur atliekamos patikros
- Kiekvienai užklausai, kurią naudotojas siunčia Jūsų agentui.
- Kiekvienam atsakymui, kurį pateikia Jūsų agentas, paties naudotojo kalba.
- Prieš kiekvieną veiksmą, kurį Jūsų agentas atlieka kieno nors vardu, su Auto Mode.
- Tik ES srautui, jei pasirinksite: vienas nustatymas, viena API, patikros, vykdomos ES.
Tai veikia kartu su Jūsų jau turimomis saugos patikromis. Kiekvienas modelio HaloGuard EU blokavimas nurodo EU AI Act dalį, su kuria susijusi jo politika, todėl Jūsų klientai turi į ką konkrečiai remtis. Vėliau įrodymų paketas jų duomenų apsaugos pareigūnui ir darbo tarybai pateiks įrašą apie tai, kas buvo patikrinta.
Kaip atrodo patikra
I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis.
Užklausas ir atsakymus tikrina ES talpinamas apsauginis modelis, sukurtas blokuoti DI išvestį, kurią EU AI Act draudžia arba laiko didelės rizikos, visomis 24 oficialiosiomis ES kalbomis.
Tiek kūrėjai, parduodantys agentus ES, tiek juos diegiančios įmonės turi pareigų pagal toliau šiame puslapyje nurodytus teisės aktus.
Viena API, visos patikros
Nukreipkite savo agentą į EU Mode API. Tada kiekviena užklausa, įrankio rezultatas, atsakymas ir agento veiksmas pereis kiekvieno teisės akto patikras – lygiagrečiai, ES. Kiekviena patikra gali leisti, užblokuoti, užmaskuoti, eskaluoti arba tik užregistruoti. Pradėkite šešėliniu režimu: jis įrašo, ką būtų užblokavęs, ir nieko neblokuoja.
Apsauga vykdymo metu
- HaloGuard EUVeikia Mažas apsauginis modelis, kuris tikrina užklausą jai įeinant arba atsakymą jam išeinant. Jis atsako „leisti“ arba „blokuoti“, nurodo suveikusią politiką, o blokavimo atveju – EU AI Act dalį, su kuria ta politika susijusi. Savitarnos bandomasis laikotarpis.
- Privatumo filtrasVeikia Ieško asmens duomenų tame, ką siunčiate, ir juos užmaskuoja prieš jiems pasiekiant modelį. Atsakyme pateikiama susiejimo su pradinėmis reikšmėmis lentelė; sugrąžinti jas – Jūsų žingsnis. Rezultatai šešiuose viešuose benchmarkuose pateikti astroware.ai/benchmarks.
- Saugumo patikrosKuriama Raginimų injekcijos, apsaugos apėjimo bandymai (jailbreak) ir žalingas turinys – tame, ką siunčia žmonės, ir tame, ką grąžina įrankiai bei dokumentai. Sukurta modelio HaloGuard 1.0 pagrindu; jis 7 raginimų saugumo benchmarkuose pasiekia vidutinį 90,9 F1 balą.
- Auto ModeVeikia Pavojingų veiksmų patikros. Tikrina kiekvieną veiksmą, kurį DI agentas ketina atlikti, ir pavojingą veiksmą užblokuoja arba pažymi, kad jį patvirtintų žmogus. Kiekvienas raktas pradeda veikti šešėliniu režimu: jis praneša, ką būtų nusprendęs, ir nieko neblokuoja, kol konsolėje neperjungsite rakto į privalomo taikymo režimą.
- Vartotojų teisių patikrosPlanuojama Pažadai, viršijantys Jūsų ribas, spaudimas po atsisakymo ir investicinės, medicininės ar teisinės konsultacijos ten, kur neturite licencijos jų teikti.
- Daugiamodalės patikrosPlanuojama Tos pačios patikros vaizdams, ekrano nuotraukoms, dokumentams, garsui ir vaizdo įrašams, ne tik tekstui.
Valdymas vienoje vietoje visiems agentams
- Taisyklių atnaujinimai keičiantis ES teiseiVeikia Stebime AI Act, jo gaires ir kitas šiame puslapyje nurodytas taisykles, o joms pasikeitus atnaujiname patikras ir kiekviename atsakyme pateikiamas nuorodas.
- Viena API visiems agentamsPlanuojama Viena API priešais bet kurį modelį. Pirmiausia šešėlinis režimas, tada privalomas taikymas, su atskira politika kiekvienam projektui ar komandai.
- Papildiniai agentų įrankiamsPlanuojama Tos pačios patikros įrankiuose, kuriais kuriami agentai, pradedant LiteLLM, LangChain ir Hermes Agent.
- Agentų sąrašasPlanuojama Nuolat atnaujinamas per EU Mode veikiančių agentų sąrašas: jų modeliai, įrankiai, regionai ir asmens duomenų rūšys, kurias jie tvarko.
Įrodymai prieš paleidimą ir po jo
- EU AI Act testasVeikia Kaip asistentas elgiasi su užklausomis dešimtyje sričių, kurias Reglamentas gali drausti arba laikyti didelės rizikos. Dešimt pavyzdinių porų yra viešos. Pakviestos įmonės iš konsolės paleidžia visą testą su savo asistentu. Už tai mokesčio neimame; užklausos jų asistentui vykdomos jų pačių raktu ir jų sąskaita: maždaug 204 užklausos dešimtyje sričių, su rezultatų kortele kiekvienai sričiai. Testų paleidimai vykdomi ir vertinami ES. 0 versija: kūrimo signalas, o ne sertifikavimas.
- Chaos ModePlanuojama Nuolat atakuojame Jūsų DI Jūsų nustatytose ribose ir tai, kas prasprūsta, perduodame gynybai. Testuojamos tik DI sistemos.
- Sprendimų žurnalas ir įrodymų paketasPlanuojama Įrašas apie tai, kas buvo patikrinta, užblokuota ar eskaluota, kada ir pagal kurią taisyklę, be pranešimų teksto, nebent jį įjungsite. Eksportuojamas Jūsų klientams, jų auditoriams ir jų duomenų apsaugos pareigūnams.
Dokumentų projektai, nuo kurių galite pradėti
- Astroware EU AI Act Risk ScreeningVeikia Nemokamas. Perskaito svetainę arba vieną sakinį apie produktą ir parodo Reglamento sritis, kurias jis gali paliesti. Nepriklausomas Astroware įrankis. Tai nėra oficialus ES įrankis ir tai nėra teisinė konsultacija. Perskaitytą tekstą jis siunčia DI paslaugų teikėjui, kuris gali jį tvarkyti už ES ribų.
- Atsakymai į klausimynus, informavimo tekstas, asmens duomenų žemėlapisPlanuojama Projektai, parengti pagal Jūsų pačių žurnalus ir testų rezultatus, DI ir saugumo klausimynams, kuriuos siunčia Jūsų klientai.
Kiekvienas DI agentas ES vienu metu atsako pagal kelis teisės aktus
Šie teisės aktai buvo parašyti žmonėms ir procesams. Agentas veikia tūkstančius kartų per dieną, daugeliu kalbų, vadovaudamasis instrukcijomis, kurias perskaito dokumentuose ir įrankiuose. Pareigos vis tiek taikomos, todėl jos turi tapti techninėmis kontrolės priemonėmis: patikromis, vykdomomis su kiekvienu pranešimu ir veiksmu, ir įrašais, rodančiais, kad jos buvo vykdytos.
Įmonės, kuriančios agentus ir parduodančios juos ES
Jų įmonių klientai saugumo ir DI klausimynuose klausia, ką agentas gali daryti, kur keliauja duomenys ir kokie yra įrodymai. Be atsakymų sandoris laukia.
Įmonės, naudojančios agentus savo organizacijoje
Jos turi savų pareigų: neleisti agentų naudoti draudžiamais būdais, žymėti DI sukurtą turinį, kai to reikalauja Reglamentas, saugoti darbuotojų ir klientų duomenis ir vesti įrašus. Dažnai tai apima agentus, kurių niekas nėra įtraukęs į sąrašą.
EU AI Act
Reglamentas (ES) 2024/1689- Draudžiamos praktikos draudimai
- Žmonių informavimas, kad jie bendrauja su DI
- Nauji draudimai dėl intymaus pobūdžio giliųjų klastočių be sutikimo ir vaikų išnaudojimo medžiagos
- Pareigos, susijusios su didelės rizikos naudojimu, pavyzdžiui, įdarbinimu ir darbuotojų vertinimu
- Vengti draudžiamos praktikos: manipuliavimo, socialinio reitingavimo, emocijų atpažinimo pagal biometrinius duomenis darbe (išskyrus atvejus dėl medicininių ar saugos priežasčių) ir kita.
- Aiškiai nurodyti, kad tai DI, nebent tai akivaizdu.
- Didelės rizikos naudojimo atveju: žurnalai, žmogaus priežiūra, tikslumas ir patvarumas. Diegėjai saugo žurnalus bent šešis mėnesius ir informuoja darbuotojus.
- Pranešti apie rimtus incidentus. Ugdyti darbuotojų DI raštingumą.
- Apsauginis modelis HaloGuard EU Veikia
- Pranešimas apie DI – HaloGuard EU politika Veikia
- EU AI Act testų paleidimai Veikia
- Žmogaus patvirtinimas rizikingiems veiksmams Planuojama
- Sprendimų žurnalas Planuojama
BDAR
Reglamentas (ES) 2016/679- Galioja nuo 2018 m.
- Naudoti tik reikalingus asmens duomenis ir būti atsargiems, kai duomenys perduodami už ES ribų.
- Sutartis su duomenų tvarkytoju kiekvienai paslaugai, kuri naudoja duomenis, ir įrašai apie tai, kas tvarkoma.
- Sprendimų, priimamų vien mašinos, apribojimai. Ištrynimas paprašius. Pranešimas apie pažeidimą per 72 valandas.
- Tvarkymas ES Veikia
- Jūsų tekstas nesaugomas žurnaluose Veikia
- Privatumo filtras: maskavimas su atgalinio susiejimo lentele Veikia
- Asmens duomenų žemėlapis Planuojama
- Atminties nuskaitymas pagal prašymus ištrinti duomenis Planuojama
Vartotojų teisė
Nesąžiningos komercinės veiklos direktyva 2005/29/EB- Agentams, bendraujantiems su vartotojais
- Jokios klaidinančios ar agresyvios prekybos. Agentas, kuris sugalvoja pinigų grąžinimą, nuolaidą ar terminą arba toliau spaudžia po atsisakymo, kelia riziką jį naudojančiai įmonei.
- Sektorių taisyklės papildomai riboja investavimo, medicinines ir teisines konsultacijas.
- Pažadai, kurių agentas negali duoti Planuojama
- Įkyrus ar klaidinantis pardavimas Planuojama
- Reguliuojamos konsultacijos Planuojama
Atsakomybė už gaminius
Direktyva (ES) 2024/2853- Gaminiams, pateiktiems rinkai nuo tos dienos
- Programinė įranga, įskaitant DI, laikoma gaminiu, o už defektus atsakoma nereikalaujant įrodyti kaltės.
- Kai kas nors nutinka ne taip, svarbūs įrodymai apie tai, ką sistema darė ir kaip ji buvo testuota.
- EU AI Act testų paleidimai Veikia
- Sprendimų žurnalas ir įrodymų paketas Planuojama
Saugumo taisyklės
NIS2, DORA (finansai), Kibernetinio atsparumo aktas- Valdyti tiekėjų ir atakų keliamą riziką bei pranešti apie incidentus.
- Agentai atveria naujus įsibrovimo kelius: instrukcijas, paslėptas dokumentuose, tinklalapiuose ir įrankiuose, ir pagal jas atliekamus veiksmus.
- Saugumo patikros: injekcijos, apsaugos apėjimo bandymai (jailbreak), žalingas turinys Kuriama
- Auto Mode: pavojingų veiksmų patikros Veikia
- MCP serverių ir įgūdžių (skills) nuskaitymas Kuriama
- Chaos Mode atakų testavimas Planuojama
- Turinio nuskaitymas ieškant paslėptų instrukcijų Planuojama
Santrauka, rodanti, kur tinka techninės kontrolės priemonės, o ne teisinė konsultacija. Kurios pareigos taikomos, priklauso nuo to, ką sistema daro ir kas ją valdo. Patikras atnaujiname, kai keičiasi šie teisės aktai ir jų gairės.
HaloGuard EU
Pirmoji EU Mode dalis. Sukurtas Google modelio Gemma pagrindu, jis veikia visomis 24 oficialiosiomis Europos Sąjungos kalbomis ir yra vykdomas ES.
Remiantis maždaug 4 500 mūsų bandomųjų užklausų visomis 24 ES kalbomis, kurių HaloGuard EU niekada nematė mokymo metu. Išsamiau – astroware.ai/benchmarks.
Dešimt politikų, kurias jis tikrina
| Sritis | Nuostatos rūšis | Reglamento dalis |
|---|---|---|
| Manipuliavimas arba išnaudojimas | Draudžiama praktika | 5 straipsnio 1 dalies a ir b punktai |
| Socialinis reitingavimas | Draudžiama praktika | 5 straipsnio 1 dalies c punktas |
| Nusikaltimų prognozavimas | Draudžiama praktika | 5 straipsnio 1 dalies d punktas; III priedo 4 punkto a papunktisTaikymo sritis privačioms įmonėms neaiški |
| Piktnaudžiavimas biometrija | Draudžiama praktika | 5 straipsnio 1 dalies e ir g punktai |
| Emocijų atpažinimas pagal biometrinius duomenis | Draudžiama praktika | 5 straipsnio 1 dalies f punktasIšskyrus atvejus dėl medicininių ar saugos priežasčių |
| Darbo rezultatų vertinimas | Didelės rizikos naudojimas | III priedo 4 punkto b papunktis |
| Sprendimai dėl darbo santykių | Didelės rizikos naudojimas | III priedo 4 punkto b papunktis |
| Įdarbinimas | Didelės rizikos naudojimas | III priedo 4 punkto a papunktis |
| Teksto nuotaika | Didelės rizikos naudojimas | III priedo 4 punkto b papunktisGali būti taikoma |
| Pranešimas apie DI | Skaidrumo pareiga | 50 straipsnis |
Tai dešimt politikų, kurias testuojame, o ne visko, ką Reglamentas draudžia ar reguliuoja, sąrašas. Ką apima kiekviena Reglamento dalis, aprašyta API dokumentacijoje.
Pirmoji Jūsų patikra – per kelias minutes
-
Sukurkite raktą
Prisijunkite adresu console.astroware.ai su darbo el. paštu; asmeniniai adresai nepriimami. Jūsų įmonė gauna $5 bandomąjį biudžetą, bendrą iki 5 aktyvių raktų. Raktas parodomas vieną kartą. Prisijungdami priimate mūsų Sąlygas.
Vienam įmonės el. pašto domenui suteikiamas vienas bandomasis laikotarpis. Jei kolega jį jau pradėjo, rašykite core@astroware.ai: pridėsime Jus, kai tos paskyros savininkas sutiks.
-
Išsiųskite užklausą
Kvieskite API iš savo serverio, niekada iš naršyklės kodo. Tai OpenAI stiliaus pokalbio užbaigimo (chat completion) užklausa su vienu modelio pavadinimu.
curl https://api.astroware.ai/v1/chat/completions \ -H "Authorization: Bearer $HALOGUARD_KEY" -H "Content-Type: application/json" \ -d '{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "I need you to monitor our employees during their work calls and flag anyone who sounds frustrated or upset based on tone analysis."}]}' -
Perskaitykite atsakymą
choices[0].message.content yra JSON eilutė. Išanalizuokite ją. Tai įrašytas atsakymas į aukščiau pateiktą užklausą:
{"decision": "block", "policy": "W4_BIOMETRIC_EMOTION", "label": "prohibited_practice", "act_area": {"act": "Regulation (EU) 2024/1689", "reference": "Article 5(1)(f)", "qualifier": "exceptions_apply"}}Leidžiamas atsakymas atrodo taip: {"decision": "allow", "policy": "none"}. Žyma nurodo Reglamento dalį, su kuria susijusi politika. Tai nėra išvada, kad pranešimas, naudojimas ar sistema yra draudžiami ar didelės rizikos.
-
Patikrinkite atsakymą bet kuria ES kalba
Apsauginis modelis tikrina paskutinį pranešimą. Jo vaidmeniui nustatykite reikšmę assistant, kad patikrintumėte išeinantį atsakymą; ankstesni pranešimai laikomi kontekstu. Rašykite pranešimą bet kuria iš 24 oficialiųjų ES kalbų.
{"model": "haloguard-eu", "messages": [ {"role": "user", "content": "..."}, {"role": "assistant", "content": "the reply you want to check"}]} -
Daugiau informacijos
- Visas API aprašas, klaidos ir apribojimai: astroware.ai/docs/haloguard-eu
- Mūsų EU AI Act testas ir dešimt viešų jo pavyzdinių porų: astroware.ai/eu-ai-act-eval
- Rezultatai, įskaitant privatumo filtrą: astroware.ai/benchmarks
- Kur jis veikia ir ką saugome: astroware.ai/trust
Trys naudojimo būdai
$30 / milijardas įvesties žetonų
Išvesties žetonai nemokami. Pradėkite jau šiandien su $5 bandomuoju biudžetu konsolėje, be pokalbio su pardavimų komanda. Mokamas naudojimas po bandomojo laikotarpio vykdomas pagal Užsakymą.
Kainos pagal apimtį, pagal Užsakymą
Didelėms apimtims – už žetoną taikomas tarifas, suderintas pagal Jūsų naudojimą, su Jums tinkamomis sąskaitų išrašymo ir mokėjimo sąlygomis. Kainos gali būti nustatytos eurais.
Jūsų pačių debesyje
Įdiegiame ir eksploatuojame HaloGuard EU Jūsų pačių debesijos paskyroje ir regione, todėl užklausos lieka Jūsų infrastruktūroje. Atnaujiname jį, kai keičiasi taisyklės.
Demonstracija su mumis
Peržiūrėkite technologijų rinkinį, aptarkite įmonių tarifus ar valdomą diegimą, kaip kūrimo partneris prisidėkite prie visos API formavimo arba paprašykite kvietimo atlikti testą.
Užsakyti skambutįKlausimai, raktai, kvietimai
Ką saugome
- API ir konsolė veikia ES.
- Jūsų siunčiamo teksto ir atsakymo nesaugome jokiame žurnale, faile ar duomenų bazėje. Modelio serveris gali laikyti apdorotą Jūsų siunčiamo teksto formą atmintyje, kol tas serveris bus paleistas iš naujo.
- Kiekvienam iškvietimui 90 dienų saugome naudojimo įrašą (laiką, rakto identifikatorių, modelį, žetonų skaičių, kainą, iškvietimą atlikusios programinės įrangos pavadinimą).
- Klientų duomenų nenaudojame modeliui HaloGuard EU ar jokiam kitam modeliui mokyti ar tobulinti.
- Kol mūsų duomenų tvarkymo sutartis nepasirašyta su Jūsų įmone, nesiųskite į API jokių asmens duomenų.
EU Mode – tai Astroware pavadinimas šioms kontrolės priemonėms. Tai nėra oficialus ES produktas, ir jo naudojimas savaime neįvykdo jokio teisės akto reikalavimų. HaloGuard EU yra techninė kontrolės priemonė, o ne teisinė konsultacija ar garantija, kad taisyklių laikomasi. Elementai, pažymėti „Planuojama“ arba „Kuriama“, dar neprieinami, ir čia jiems nenurodome jokių datų.