Portare gli agenti AI nel browser è potente perché il browser è il luogo in cui si svolge il vero lavoro. È anche sensibile per lo stesso motivo.
Un browser contiene sessioni di accesso, cookie, estensioni, segnalibri, impostazioni dell'area di lavoro, accesso SaaS, strumenti interni e piccole parti di stato che rendono possibili i flussi di lavoro web quotidiani. Quando un agente AI può operare in quell’ambiente, gli utenti dovrebbero avere una chiara comprensione di ciò a cui l’agente può accedere, quando può agire e come mantengono il controllo.
Ecco perché ego (lite) supporta la migrazione del browser con chiari limiti di privacy e sicurezza.
La migrazione non è una raccolta di dati. È un modo per preservare l'ambiente browser su cui già fanno affidamento gli utenti, in modo che gli agenti possano lavorare in un contesto reale invece di iniziare ogni volta da un browser vuoto.
Il nostro approccio si basa su tre idee: un ambiente browser locale per impostazione predefinita, un contesto con ambito di attività quando l'agente agisce e controllo utente visibile nei momenti sensibili.
Perché ego (lite) supporta la migrazione del browser
Le attività più utili del browser non iniziano da uno stato vuoto.
Si verificano dopo che l'utente ha già effettuato l'accesso, dopo il completamento dell'SSO, dopo il caricamento dell'area di lavoro corretta, dopo l'installazione delle estensioni e dopo che il browser ha le impostazioni e le autorizzazioni necessarie per il lavoro.
Se un agente si avvia in un browser vuoto, l'utente spesso deve accedere nuovamente, superare nuovamente la 2FA, ricostruire il contesto, reinstallare le estensioni o copiare manualmente le informazioni nei prompt solo per aiutare l'agente a continuare. Ciò crea attrito. In alcuni casi, può anche peggiorare la privacy, perché gli utenti potrebbero finire per incollare nell’agente dettagli sensibili che l’ambiente del browser aveva già in una forma più strutturata.
ego (lite) usa la migrazione del browser per ridurre questo attrito. L’obiettivo è consentire agli utenti di portare con sé l’ambiente del browser che già utilizzano, mantenendo l’accesso dell’agente legato al compito avviato effettivamente dall’utente.
La migrazione del browser non implica la raccolta delle credenziali
La migrazione del browser non richiede l'invio a ego delle password salvate.
Esiste un'importante differenza tra l'utilizzo di una sessione del browser autenticato esistente e la raccolta delle credenziali. Se hai già effettuato l'accesso a un sito web, il tuo browser potrebbe avere uno stato di sessione che consente a quel sito di riconoscerti. Quando chiedi all'agente di eseguire un'attività su quel sito, l'agente può operare attraverso la sessione attiva già presente nel tuo browser.
Ciò non significa che l'agente abbia bisogno della tua password. Ciò non significa che la tua password debba essere passata al modello. E ciò non significa che le credenziali sensibili diventino parte del contesto generale dell'agente.
Nei momenti delicati, come l’accesso, il pagamento, le modifiche all’account, l’invio di messaggi o l’invio definitivo di un modulo, l’utente deve mantenere il controllo. ego (lite) è progettato perché gli utenti possano vedere cosa fa l’agente, mettere in pausa il flusso di lavoro e assumere il controllo quando necessario.
L'accesso dell'agente è limitato all'attività
Un agente non può essere utile senza alcun contesto.
Se gli chiedi di riassumere una pagina, ha bisogno del contenuto della pagina. Se gli chiedi di compilare un modulo, deve comprendere i campi del modulo. Se gli chiedi di funzionare all'interno di uno strumento SaaS connesso, potrebbe essere necessario lo stato della pagina pertinente e il contesto della sessione autorizzata per tale attività.
Il confine è l’ambito dell’attività.
L'agente dovrebbe utilizzare il contesto necessario per completare le istruzioni fornite, non un accesso ampio semplicemente perché nel browser sono presenti più informazioni. A seconda dell'attività, tale contesto può includere testo della pagina, struttura della pagina, schermate, istruzioni per l'utente, file forniti esplicitamente o lo stato del browser richiesto per gestire una pagina autorizzata.
Questo è il modello alla base di ego (lite): un ambiente del browser local-first per impostazione predefinita, un contesto limitato al singolo compito quando l’agente agisce e piena visibilità per l’utente quando le azioni sono importanti.
Local-first significa che, per impostazione predefinita, la migrazione del browser mantiene il tuo ambiente di lavoro sul dispositivo. Quando chiedi all’agente di agire, ego (lite) limita il suo contesto a ciò che serve davvero per quello specifico compito.
In altre parole, il contesto del browser fornisce all'agente la continuità necessaria per essere utile, mentre l'ambito dell'attività definisce il confine di ciò che l'agente dovrebbe utilizzare.
Gli Spaces rendono visibile e separato il lavoro degli agenti
La sicurezza in un browser AI non riguarda solo la gestione dei dati. Riguarda anche il design del prodotto.
In molte configurazioni di automazione del browser, l'agente funziona sulla stessa superficie utilizzata dall'utente. Apre schede, sposta finestre, ruba focus e unisce la navigazione umana con l'attività dell'agente. Ciò rende più difficile per gli utenti capire cosa sta facendo l’agente o intervenire al momento giusto.
ego (lite) usa gli Spaces per separare la navigazione dell’utente dal lavoro dell’agente.
Puoi continuare a navigare nel tuo Space mentre l'agente lavora in un altro. Non è necessario che l'agente prenda il controllo della scheda corrente o interrompa la finestra. Allo stesso tempo, il suo lavoro rimane visibile. Puoi inserire il Space dell'agente, controllare cosa sta succedendo, mettere in pausa l'attività o prenderne il controllo.
Questa separazione offre agli agenti un luogo pratico in cui lavorare preservando la superficie di navigazione e la supervisione dell'utente.
Controlli sulla privacy e dati sensibili
ego (lite) è progettato per evitare che il profilo del browser dell’utente venga trattato come un insieme di dati aziendali.
La migrazione del browser esiste per preservare la continuità, non per togliere la vita al browser di un utente. I flussi di lavoro dell'agente utilizzano il contesto correlato alle attività per completare il lavoro richiesto dall'utente. Informazioni sensibili come password, numeri di carte di pagamento e altre credenziali non devono essere trasmesse all'agente o archiviate come input dell'intelligenza artificiale.
Quando le funzionalità dell'intelligenza artificiale richiedono l'assistenza del modello, il contesto dell'attività può essere elaborato per generare una risposta o completare un'azione. Adottiamo misure per impedire ai fornitori di modelli di terze parti di utilizzare i dati degli utenti per la formazione dei loro modelli indipendenti.
Gli utenti dovrebbero inoltre essere in grado di gestire le proprie impostazioni sulla privacy, revocare l'accesso ove applicabile ed evitare di fornire dati personali sensibili direttamente nei messaggi o nelle cartelle di lavoro.
Limitazioni
Gli agenti browser sono ancora una categoria di prodotti emergente. Possono risparmiare tempo, ridurre il lavoro ripetitivo e operare con strumenti originariamente progettati per gli esseri umani, ma potrebbero comunque commettere errori.
Interfacce complesse, layout di pagina imprevisti, prompt nascosti, flussi di autenticazione e azioni delicate possono creare punti di errore. Per questo ego (lite) è costruito attorno a visibilità, separazione e controllo dell’utente, anziché a un’automazione completamente invisibile.
L’automazione dell’intelligenza artificiale dovrebbe rendere il browser più fluido, ma non dovrebbe eliminare il giudizio umano dai momenti che contano.
ego (lite) supporta la migrazione del browser perché gli agenti diventano più utili quando possono lavorare dove si svolge già il lavoro reale. La sfida è rendere utile quel contesto senza lasciarlo senza controllo.
Questa è la direzione verso cui stiamo costruendo: un browser in cui gli agenti possano lavorare in un contesto reale, gli utenti possano supervisionare e intervenire e la migrazione del browser preservi la continuità senza diventare una raccolta di dati.
Per maggiori dettagli su come Citro tratta i dati personali attraverso i servizi ego, fare riferimento alla nostra Informativa sulla privacy.