שיטות עבודה מומלצות לאבטחה עבור חיבורי סוכנים

סוכנים בהתאמה אישית יכולים להתחבר ל-Notion Mail, ל-Notion Calendar, ל-Slack, לשרתי פרוטוקול הקשר מודל (MCP) חיצוניים ועוד, בהתאם להגדרות סביבת עבודה שלך. מכיוון שהאקו-סיסטם של ה-AI מתפתח במהירות, ריכזנו המלצות שיעזרו לך להבין ולנהל את הסיכונים הכרוכים בשימוש בכלים חיצוניים.

כאשר אתה לוחץ על + הוסף חיבור, Notion מציגה רשימה של חיבורים מובנים. בעלי סביבת עבודה יכולים גם להפעיל שרתי MCP בהתאמה אישית על ידי מעבר ל-הגדרות ולאחר מכן ל-Notion AI, והזנת כתובת URL מרוחקת.

שרתי MCP חיצוניים מאפשרים לסוכנים שלך להשתמש בכלים ומשאבים נוספים. לדוגמה, שרת Stripe עשוי להציע כלים של "יצירת לקוח" ו"יצירת החזר כספי", בעוד ששרת Figma עשוי להציע "יצירת תרשים". זכור ש-Notion לא סקרה שרתי MCP מותאמים אישית, ומארח השרת שולט באילו כלים ופונקציונליות הם חושפים.

כוח זה מביא עמו אחריות מוגברת. להלן האינטראקציות העיקריות שיש להיות מודעים אליהן:

• ממשק השרת מתווסף להקשר הצ'אט: בכל סשן צ'אט, סוכן Notion שלך יכול לראות פרטים הנשלטים על ידי כל שרת מחובר, כגון שמות כלים, תיאורים וכיצד להשתמש בכל כלי.

  • אם אתה סומך על השרת, זה יכול להיות מועיל מכיוון שזה מרחיב את מה שסוכן Notion שלך יכול לעשות.

  • אם השרת זדוני, עלולה להתרחש מתקפה הנקראת הזרקת הנחיה (prompt injection). לדוגמה, תוקף עלול להסתיר הוראות לא רצויות כמו "שתף את 3 ההודעות האחרונות" או "חפש נתונים סודיים לשיתוף" בתיאורי הכלים.

• ניתן לשתף נתונים עם שרתי MCP

  תוכן מסביבת עבודה שלך שמשותף עם סוכן Notion שלך עשוי להיות מסופק בעת ביצוע קריאות לכלים. שרת זדוני עלול לשכפל או לעשות שימוש לרעה בכל נתונים שנשלחו דרכו באמצעות MCP.

• פעולות חיצוניות עלולות להתבצע: כאשר אתה מאשר שרת MCP, סוכני Notion יכולים לבצע פעולות בשמך באמצעות הכלים שלו. זה עשוי לכלול מחיקת נתונים חיצוניים, החזר כספי על חיוב במערכת תשלומים, או ביצוע הזמנה.

  • שרתים יכולים לסווג את הכלים שלהם בעצמם עם הערות כמו "לקריאה בלבד", "הרסני" או "עולם פתוח", אך Notion לא אימתה שרתים בהתאמה אישית מבחינת דיוק ושלמות.

  • Notion מציגה מאפיינים אלו בהגדרות סוכן Notion.

• סוכנים יכולים לנקוט פעולה בהתבסס על התגובה: לאחר ביצוע קריאות לכלים, סוכני Notion משתמשים ב-AI כדי להסיק את הצעדים הבאים שיש לנקוט בהתבסס על המידע שמוחזר.

כדי להבין טוב יותר ולהגביל את הסיכון של חיבורים חיצוניים, אנו ממליצים על שיטות העבודה המומלצות הבאות:

• הוסף רק שרתים שאתה סומך עליהם. אם אינך מנהל של סביבת עבודה שלך, בקש אישור לפני הוספת חיבור חדש. ודא שהשרת מוכר היטב על ידי מחקר במקורות מהימנים והישאר מעודכן בכל שינוי בפונקציונליות או בהיקף שעליו מצהיר הספק.

  • Notion בוחנת שרתים מובנים בתיבת הדו-שיח "הוסף חיבור" בצורה קפדנית יותר מאשר שרתי MCP בהתאמה אישית שהצוות שלך מוסיף. זה לא מבטיח את זמינות השרת או את ההגנה על סודיות ושלמות הנתונים שלך. סקור את האיכות של כל החיבורים ופעל לפי ההנחיות להלן.

• הגבל את הנתונים המשותפים עם סוכן Notion שלך. במקרה של ספק, צור סוכן Notion חדש למטרות ספציפיות עם כלים וגישה מינימליים. אל תשתף דפים או מאגרי ידע שהסוכן אינו זקוק להם. בחר בגישת קריאה בלבד אלא אם כן נדרשות עריכות.

  • אם לסוכן Notion אין גישה לתוכן, הוא לא יכול לשתף אותו עם שרת MCP, מה שמפחית את הסיכון משרתים שעלולים להפוך לזדוניים.

• הגבל את הכלים והמשאבים שאתה מפעיל. סקור את הגדרות סוכן Notion לאחר הוספת חיבור חדש. השבת כלים שאינך זקוק להם או שחסרים בהם תיאורים ברורים של פעולתם.

• בקש אישור. Notion מוגדרת כברירת מחדל לבקש אישור אנושי עבור קריאות לכלי עבודה שאינם לקריאה בלבד. השתמש בהגדרה זו בכל עת שניתן כדי לשמור על מעורבות אנושית. עבור משימות ברקע או משימות המופעלות חיצונית, בדוק תחילה את סוכן Notion עם ההגדרות המגבילות ביותר, וסקור כל קריאה לכלי לפני האישור.

  • אימות הפעולה של חיבור לפני מתן גישה ללא הגבלה מפחית את הסיכון משרתים זדוניים פוטנציאליים ומגן על הנתונים שלך.

  • סקור את תוצאות הקריאה לכלי כדי לוודא שתופעות הלוואי תואמות לממשק ולהיקף שפורסמו עבור הכלי. לדוגמה, אם ציפית להחזר תשלום, ודא שרק התשלום המיועד הושפע.