ข่าวเผยแพร่โดย Enterprise AI Thailand
Anthropic เผย Duet แยก credential
ประเด็นสำคัญ
การแยก credential ออกจากโมเดลลดขอบเขตที่ Agent มองเห็น แต่ยังต้องตรวจข้อมูลจากเว็บ ไฟล์ดาวน์โหลด และสิทธิ์ส่งข้อมูลออกเป็นคนละชั้น
- ข่าววันที่
- ตรวจทานล่าสุด
- เวลาอ่าน
- ประมาณ 2 นาที
Anthropic เผยรายละเอียดความปลอดภัย Duet
บทความวันที่ 23 ตุลาคม 2026 อธิบายว่า Duet แยก browser และ credential ออกจากสภาพแวดล้อมของ Agent แต่ข้อความหน้าเว็บกับไฟล์ที่ดาวน์โหลดยังกลับไปให้ Agent อ่านได้ มีการตรวจการกระทำแยกจากโมเดลที่ทำงาน
นี่เป็นรายละเอียดใหม่ของ research preview เดิม ไม่ได้ขยายสิทธิ์เป็นบริการ Enterprise หรือยืนยันการเปิดใช้ในไทย รายการประกาศของ Claude ระบุวันเผยแพร่การอธิบายความปลอดภัยแยกจากวันเปิด Duet
วาดขอบเขตตามข้อมูลที่ผ่านจริง
ข้อเสนอสำหรับ security architect คือแยกความลับที่โมเดลมองไม่เห็นออกจากข้อมูลที่ Agent ยังอ่านและส่งต่อได้ ทดลองด้วยข้อความและบัญชีจำลองที่ระบุได้ว่าออกจากขอบเขตใด
| ขอบเขต | คำถามทดสอบ | หลักฐานที่ควรเห็น |
|---|---|---|
| โมเดลกับ credential | คำสั่งหลอกขอความลับได้หรือไม่ | ผลปฏิเสธและสิ่งที่ Agent มองเห็น |
| browser กับ Agent | เว็บส่งข้อความหรือไฟล์อะไรกลับมา | รายการข้อมูลเข้าที่ตรวจย้อนกลับได้ |
| Agent กับเครื่องมือ | การกระทำยังตรงเจตนางานหรือไม่ | คำขอที่ผ่านหรือหยุด พร้อมเหตุผล |
| ระบบกับผู้รับภายนอก | ข้อมูลใดกำลังถูกส่งให้ใคร | ผู้รับ เนื้อหา และคำอนุมัติ |
ตารางนี้เป็น threat test ที่เสนอ ไม่ใช่ผลทดสอบ Duet ของ Mimir การซ่อน secret กับการจำกัดการส่งข้อมูลต้องมีเกณฑ์ตรวจแยกกัน เพราะข้อมูลธุรกิจที่ไม่ใช่ token ก็อาจสำคัญ
อนุมัติข้อยกเว้นเป็นรายเส้นทาง
หากงานต้องดาวน์โหลดเอกสารหรือส่งข้อมูลภายนอก ให้เจ้าของข้อมูลกำหนดวัตถุประสงค์และผู้รับที่อนุญาตก่อน ทดลองทั้งกรณีเว็บเพิ่มคำสั่งที่ขัดงานเดิมและกรณีไฟล์มีข้อมูลเกินที่ต้องใช้ แล้วระบุใครรับงานต่อเมื่อระบบหยุด
วิดีโอ Introducing Claude Duet เป็นบริบทการเปิดผลิตภัณฑ์วันที่ 21 ตุลาคม ไม่ใช่ผลทดสอบการแยก credential นำผังข้อมูลไปประกอบ security และ governance ของระบบที่องค์กรกำลังประเมิน
คำถามที่พบบ่อย
- ซ่อน token จากโมเดลแล้วจบการประเมินความปลอดภัยหรือไม่
- ยังต้องประเมินคำสั่งที่ Agent ทำได้ ข้อมูลที่อ่านกลับมา และปลายทางที่ส่งออก ใช้สถานการณ์ทดสอบที่ตามเส้นทางข้อมูลได้ครบ
- ควรเก็บอะไรในผลทดสอบเว็บที่มีคำสั่งหลอก Agent
- เก็บหน้าและรุ่นข้อมูลที่ใช้ คำสั่งงานเดิม การกระทำที่ระบบขอ และผลการอนุมัติ ใช้ข้อมูลจำลองเพื่อไม่ให้ผลทดสอบกลายเป็นแหล่งเก็บ secret
วิดีโอที่เกี่ยวข้อง
Introducing Claude Duet
Claude · เผยแพร่
วิดีโอประกอบความเข้าใจ
ดูวิดีโอต้นทางบน YouTube
แหล่งข้อมูล
- Claude Duet Safety, Privacy, and Security
Anthropic / Claude
- เผยแพร่ต้นทาง
- เข้าถึงข้อมูล
- Product announcements: Claude Duet Safety, Privacy, and Security
Anthropic / Claude
- เผยแพร่ต้นทาง
- เข้าถึงข้อมูล