Varnost MCP konektorja: kaj strežnik vidi in česa ne
Preden odvetnik poveže zunanji vir s svojo umetno inteligenco, želi vedeti, kaj s tem komu omogoči. Ta vodnik brez olepševanja opisuje, kako se konektor Europaius prijavlja, kateri podatki prihajajo k nam, kako dolgo velja dostop in kako ga preklicati.
132 329 Zakoni7 117 Sodna praksa999 Zakoni z razlago UI
Prijava
Konektor uporablja OAuth 2.1 z zaščito PKCE in dinamično registracijo odjemalcev. V praksi: vaša umetna inteligenca (Claude, ChatGPT, Copilot) se pri nas registrira kot odjemalec, vas preusmeri na prijavno stran Europaius, vi vnesete e-poštni naslov in prepišete enkratno kodo. Umetna inteligenca nikoli ne vidi vaše kode ali gesla; prejme le dostopni žeton, vezan nanjo in na vaš račun.
Alternativa kodi je API ključ iz cenika, primeren za avtomatizacije in agente. Ključ je mogoče kadar koli preklicati in izdati novega.
Kaj prihaja k nam in kaj ne
- Prihaja: besedilo iskalnega poizvedbe, ki jo sestavi umetna inteligenca (na primer „odpoved najemne pogodbe za stanovanje neplačevanje“), ime orodja, parametri (država, število rezultatov) in identifikator dokumenta pri nalaganju celotnega besedila.
- Ne prihaja: vaši pogovori, naloženi dokumenti, ime stranke niti karkoli, česar umetna inteligenca ne vključi v poizvedbo. Konektor nima dostopa do zgodovine klepeta.
- Shranjujemo: zapis poizvedbe s časom, e-poštnim naslovom računa in imenom odjemalca umetne inteligence. Uporablja se za omejitve, vašo lastno evidenco in anonimno statistiko o tem, kaj ljudje sprašujejo.
- Ne shranjujemo: rezultatov, vrnjenih umetni inteligenci, niti njenih odgovorov.
Žetoni in njihova veljavnost
Dostopni žeton velja sedem dni, obnovitveni žeton devetdeset dni. Ob vsaki obnovitvi se oba zamenjata, stara pa prenehata veljati. Dostop lahko prekličete v nastavitvah svoje umetne inteligence (odstranitev konektorja) ali na naši strani; oboje izniči celoten par žetonov. Avtorizacijske kode in e-poštne kode veljajo deset minut in jih je mogoče uporabiti enkrat.
Kje to teče
Strežnik teče na lastni infrastrukturi v EU, komunikacija je šifrirana s TLS. Korpus predstavlja javno zakonodajo in sodno prakso, zato samo vsebina ni zaupna; zaupna je le vaša poizvedba, ki je vezana na vaš račun in se ne prikazuje nikomur drugemu. Ponudnik ne posreduje poizvedb tretjim stranem, z izjemo anonimnih zbirnih statistik.
Priporočila za pisarne
- Poizvedbe oblikujte brez identifikacije strank; dejansko stanje opisujte splošno.
- Uporabljajte poslovne tarife umetne inteligence z izklopljenim učenjem na podatkih.
- Ob odhodu zaposlenega odstranite konektor v njegovi umetni inteligenci in nas zaprosite za izničenje žetonov, vezanih na njegov e-poštni naslov.
- Za skupne agente uporabljajte ločen račun z API ključem, ne osebnega e-poštnega naslova.
https://mcp.europaius.com/mcp
Pogosta vprašanja
Se lahko v moj račun prijavi nekdo, ki pozna moj e-poštni naslov?
Ne brez dostopa do vašega poštnega predala. Koda se pošlje po e-pošti, ima pet poskusov in velja deset minut.
Ali Europaius vidi, kaj mi je odgovorila umetna inteligenca?
Ne. Strežnik vrne rezultate iskanja in s tem se njegova vloga konča. Odgovor nastane pri ponudniku umetne inteligence.
Kako si prenesem dnevnik svojih poizvedb?
Pišite nam s prijavnega e-poštnega naslova, dnevnik vam bomo poslali. Samopostrežni izvoz pripravljamo.