Segurança e dados

Como uma execução é isolada, como as credenciais são mantidas longe dos agentes, o que é armazenado e por quanto tempo, e como relatar um problema. Esta página descreve o serviço hospedado em ephemer.al. Uma instalação auto-hospedada executa o mesmo motor na sua própria infraestrutura, então a retenção e os provedores são escolha sua; veja auto-hospedagem.

Isolamento

Credenciais

• Nenhuma credencial entra na máquina. As chamadas ao modelo e as requisições de conexão passam pelo Ephemeral com um token que vale só para aquela execução, e só enquanto ela está em andamento. O worker fica sabendo o nome, o tipo, as ferramentas e as instruções de cada conexão, nunca a URL nem os segredos.
• Métodos e ferramentas permitidos. O Ephemeral confere cada chamada com a concessão da execução: allowed_methods nas conexões HTTP e allowed_tools nos servidores MCP. Uma execução pode restringir uma conexão salva, mas nunca ampliá-la.
• Removidas das respostas. O Ephemeral remove os valores exatos das credenciais das conexões da execução das respostas, dos eventos e da saída antes que cheguem ao agente ou ao registro. Isso pega os valores em si, não cópias transformadas deles.
• Criptografadas em repouso. As definições de execução, com as credenciais inline, e as configurações de conexão salvas, com os tokens OAuth, são criptografadas antes de serem armazenadas. As chaves de API e os tokens de sessão são armazenados apenas como hashes.
• Aplicativos que você autoriza. Um aplicativo que entra com OAuth recebe, para uma organização, um token de acesso de uma hora e um token de atualização rotativo, nunca a sua senha. Os dois são guardados apenas como hashes, e você pode ver e revogar cada aplicativo autorizado na página da sua conta.

Acesso à web

• Desativado, a menos que a execução peça. As requisições são enviadas pelo Ephemeral, não pela máquina, como EphemeralBot, com um ID de requisição e endereços publicados para que os donos dos sites possam reconhecê-lo e bloqueá-lo; ele segue as regras do robots.txt dirigidas a ele.
• Só são alcançáveis endereços públicos. Endereços privados e reservados são recusados, os redirecionamentos são verificados de novo e uma lista de permissões limita a execução aos sites que você indicar.
• Cada requisição é verificada quanto a ataques, spam e dados sendo levados para fora, e toda execução tem um limite de requisições. Veja acesso à web para todas as regras.

Orçamentos são um limite rígido

Antes de uma execução começar, o Ephemeral reserva todo o orçamento dela a partir dos seus créditos. Uma chamada ao modelo ou uma requisição web que possa levar a execução além do orçamento é recusada antes de ser enviada, e a reserva não utilizada é liberada depois. Uma execução não pode gastar mais que o seu max_cost_micros. Veja orçamentos e faturamento.

O que é armazenado e por quanto tempo

A retenção zero de dados é uma configuração de uma execução ou de um fluxo de trabalho: zero_data_retention: true. No serviço hospedado, essas execuções custam 10% a mais, o que conta para o orçamento. Veja execuções.

Os dados são armazenados no Japão e criptografados em trânsito e em repouso.

Provedores de modelos

As chamadas ao modelo são enviadas, com o conteúdo que o agente incluir nelas, ao provedor que atende o modelo que você escolher.

• Uma execução com retenção zero de dados usa apenas endpoints que não guardam nem usam a requisição para treinamento. Se um modelo não tiver nenhum, a execução é recusada com 400 antes de qualquer reserva. As verificações de segurança da web e as pesquisas de toda execução usam endpoints que não coletam dados.
• As demais execuções ficam sob a política de dados do próprio provedor do modelo. Use a retenção zero de dados para trabalho sensível.

Usamos um pequeno número de prestadores de serviço para hospedar e proteger o serviço, receber pagamentos (Stripe), enviar e-mails e executar modelos. Cada um recebe apenas o que sua função exige. A Política de Privacidade os descreve.

Nosso acesso

A equipe do Ephemeral acessa os registros dos clientes apenas para dar suporte, manter o serviço seguro e cuidar do faturamento. O acesso da equipe exige autenticação forte e é registrado, e as execuções com retenção zero de dados não deixam conteúdo para consultar.

Segurança da conta

Relatar um problema

Relate uma vulnerabilidade pelo Suporte no painel: abra uma solicitação e escreva "Security" no assunto. Descreva como reproduzi-la e não inclua segredos nem dados de outros clientes. Para relatar abuso do EphemeralBot, use o formulário da página do EphemeralBot; você não precisa de uma conta.