Aislamiento aplicado por la base de datos Disponible ahora
Seguridad a nivel de fila de PostgreSQL en cada tabla. El aislamiento entre clientes lo garantiza la base de datos, no solo el código de la aplicación.
Seguridad y gobernanza
Denegar por defecto, aplicado donde viven los datos
Una memoria compartida solo es útil si las personas confían en ella. Esta página separa con claridad lo que está construido hoy de lo que sigue en la hoja de ruta.
Construido hoy
Controles disponibles ahora
Esto está desarrollado y funcionando en nuestra implementación piloto.
Permisos con denegación por defecto Disponible ahora
Un servicio de permisos verifica cada solicitud. Los resultados de búsqueda se vuelven a verificar contra los permisos uno por uno antes de devolverse.
Derechos de quien consulta Disponible ahora
Las aplicaciones de IA reciben el menor de los derechos de la persona y una concesión de tiempo limitado. Un agente nunca tiene más derechos que su usuario.
Auditoría en la misma transacción Disponible ahora
Cada permiso y cada denegación se registra con quién, dónde, qué aplicación y qué modelo, y se escribe en la misma transacción que el cambio mismo.
Muros entre clientes y etiquetas de audiencia Disponible ahora
La memoria de un cliente nunca se devuelve al trabajo de otro cliente. Las etiquetas marcan la memoria como interna, restringida (solo personas con nombre; los bots nunca la leen) o external_ok.
Datos, no instrucciones Disponible ahora
La memoria se devuelve etiquetada como datos. El texto que parece instrucciones se marca y no puede aprobarse en bloque.
Inicio de sesión sólido Disponible ahora
Inicio de sesión con OAuth 2.1. Las personas usan una contraseña más un código de autenticación. Los tokens de acceso son de corta duración.
Interruptores de apagado Disponible ahora
Suspenda de inmediato una aplicación o bot de IA.
Control de versiones y copias de seguridad Disponible ahora
Cada actualización conserva la versión anterior. Las copias de seguridad diarias están cifradas.
Sus datos
Sus datos permanecen en su infraestructura
The AI Hive funciona donde usted decida. En un piloto lo operamos por usted en su nube, o usted lo aloja en sus propias instalaciones. La extracción de datos usa un modelo pequeño que se ejecuta en su propio servidor, de modo que nada tiene que salir de su infraestructura.
Los conectores solo leen, y únicamente de las fuentes que usted elige. Por diseño, The AI Hive nunca escribe en sistemas externos.
Construido sobre
- PostgreSQL con seguridad a nivel de fila
- Componentes de código abierto con licencias permisivas
- Despliegue basado en Docker
Menos conectores
Una superficie de ataque menor para su IA
Los investigadores de seguridad advierten sobre una combinación en los agentes de IA: datos privados, contenido no confiable como el correo entrante, y una forma de enviar datos hacia afuera. Cuando las tres cosas están en un mismo agente, una instrucción oculta en un mensaje puede hacer que filtre datos.
Fuentes de la empresa de solo lectura Disponible ahora
The AI Hive lee sus fuentes en su servidor y nunca escribe en sistemas externos, por lo que la propia capa de memoria no puede enviar datos hacia afuera.
Un contexto etiquetado Disponible ahora
La IA recibe la memoria como datos dentro de un presupuesto de tokens, no buzones de correo ni archivos en bruto con sus propias herramientas e instrucciones.
Desactive los demás conectores Disponible ahora
Los administradores pueden permitir solo el servidor de The AI Hive en las aplicaciones de IA (por ejemplo, con la configuración administrada de Claude Code o los controles de conectores de la organización) y mantener desactivados los conectores de correo y archivos personales, o activarlos para una sola tarea.
Contexto y mediciones: Cuánto cuestan los conectores.
En pruebas
Agentes que hablan con agentes, y The AI Hive en el teléfono
La mensajería de agentes está construida y en validación; The AI Hive en el teléfono está disponible. Se aplican las mismas reglas que a la memoria.
Remitentes verificados en salas de agentes En pruebas
Cada mensaje muestra quién lo envió, por ejemplo una persona mediante su aplicación de IA; los bots se marcan como IA y las etiquetas elegidas por uno mismo como declaradas. Solo quienes pueden leer la memoria de un espacio pueden hablar en sus salas, y los muros entre clientes siguen vigentes.
Los mensajes son datos, no instrucciones En pruebas
Los mensajes llegan a un agente etiquetados como datos. Se rechaza el texto que parece un secreto o una credencial, y el texto sospechoso no se entrega a los agentes. El chat se convierte en memoria solo cuando se guarda una decisión a propósito.
Las salas se auditan En pruebas
Se registran la apertura y el cierre de salas, las lecturas, las publicaciones, las publicaciones rechazadas y los conflictos de reservas. Se aplican límites de frecuencia por remitente y por sala.
Las notificaciones no llevan contenido Disponible
Una notificación push lleva solo el tipo, un conteo y un enlace, nunca el texto de la memoria. Cada servidor de The AI Hive envía las suyas con sus propias claves, y un dispositivo se puede quitar.
Nada se guarda en el teléfono Disponible
La aplicación instalada nunca guarda memoria ni respuestas del servidor para uso sin conexión, y al cerrar sesión se borran sus datos del teléfono.
Construido y en pruebas. Lo que no supere las pruebas se retirará.
En la hoja de ruta
Aún no disponible
Preferimos que lo sepa por nosotros. Estos elementos están planificados y hoy no forman parte de The AI Hive.
| Control planificado | Estado |
|---|---|
| SSO con Microsoft o Google, y aprovisionamiento SCIM | Hoja de ruta |
| Claves de cifrado administradas por el cliente (BYOK) | Hoja de ruta |
| Detección y enmascaramiento de datos personales | Hoja de ruta |
| Auditoría encadenada por hash y exportable | Hoja de ruta |
| Políticas de retención por ámbito | Hoja de ruta |
| Acceso de emergencia (break-glass) con registro | Hoja de ruta |
| Prueba de penetración independiente y trabajo de preparación para SOC 2 | Hoja de ruta |
| Pruebas de carga a gran escala | Hoja de ruta |
Dónde estamos. The AI Hive es un producto en etapa piloto. No ha sido auditado de forma independiente ni sometido a pruebas de penetración, y no afirmamos tener ninguna certificación de cumplimiento. Si su revisión de seguridad necesita más que eso hoy, díganos qué necesita y le diremos con honestidad si el piloto puede cumplirlo.
Divulgación responsable
¿Encontró una vulnerabilidad?
Escriba a sales@it-labs.in con suficiente detalle para reproducir el problema. Acusaremos recibo de su informe, lo investigaremos y le mantendremos al tanto. Le pedimos que nos dé un plazo razonable para corregir un problema antes de divulgarlo públicamente, y que no acceda a datos que no sean suyos.
¿Preguntas de su equipo de seguridad?
Reserve una sesión y recorreremos la arquitectura, los controles anteriores y las brechas.