¡Nace “Wukong”! Alibaba crea el grupo de negocios de ATH

El 17 de marzo, justo al día siguiente de que Alibaba anunciara la creación del grupo de negocios Alibaba Token Hub (ATH), hizo su aparición oficial la plataforma de trabajo empresarial nativa de IA “Wukong” desarrollada por el equipo de DingTalk.

Wukong es una aplicación independiente, con la intención de que cada equipo y cada empresa puedan contar con un “ejército” de “Agentes de IA” que trabaje 24h. Wukong inicia desde hoy su fase de invitación para pruebas y también se incorporará directamente en DingTalk de más de 20 millones de organizaciones empresariales.

Según se informa, el grupo de negocios ATH está a cargo directamente del CEO del Grupo, Wu Yongming, y su misión central es integrar el negocio de IA con Token como eje, construyendo un ecosistema integral de productividad de IA en torno a la creación, el transporte y la aplicación de Token. Este ajuste en la estructura organizativa también marca que la estrategia de inteligencia artificial de Alibaba entra en una nueva etapa.

La primera capa es el sistema de reglas de doble nivel. Las reglas básicas de seguridad son el límite inferior de la conducta de la IA; la IA no sacrificará la seguridad de los datos ni la privacidad del usuario para cumplir tareas. Sobre esta base, las empresas pueden personalizar reglas para que el sistema de seguridad se adapte realmente a las necesidades reales de cada empresa.

La segunda capa es la autenticación de identidad unificada; todos los usuarios de Wukong de las empresas deben iniciar sesión con una cuenta empresarial. El sistema garantiza la seguridad mediante un mecanismo triple: vinculación del dispositivo, control de permisos a nivel horizontal y confirmación del usuario. Los permisos de Wukong son la intersección entre los permisos del usuario y los permisos del que hace la pregunta. En cuanto a la seguridad de los datos, cuando el contenido generado por la IA incluye datos sensibles, el sistema los reemplaza automáticamente por marcas de desensibilización; la información sensible nunca llega a los usuarios.

La tercera capa es el sandbox exclusivo. Wukong utiliza aislamiento de sandbox a nivel de contenedores y sigue el principio de mínimo privilegio. Incluso si existe una vulnerabilidad en algún Skill, la superficie de ataque queda estrictamente limitada dentro de un sandbox individual y no afectará a otros Agentes ni a los datos de otras empresas.

La cuarta capa es el ecosistema de Skills. Todos los Skills, sin importar su origen, se someten automáticamente a un escaneo de seguridad antes de publicarse. En tiempo de ejecución, el motor de Policy (políticas) evalúa en tiempo real cada paso de la operación; las operaciones que no cumplan la política se bloquean inmediatamente.

La quinta capa es el modelo exclusivo. Para industrias como finanzas, salud y asuntos gubernamentales, los modelos pueden desplegarse en entornos propios, sin que los datos salgan del límite de la empresa, y al mismo tiempo se accede al marco completo de capacidades de Agente de Wukong.

La sexta capa es el proxy de red. Todas las solicitudes de red se pueden rastrear y controlar. La empresa no solo sabe quién envió la solicitud, sino también desde qué dispositivo, mediante qué proceso y en qué entorno se emitió. El proxy de red garantiza que todo el tráfico habilitado lleve información de identidad completa, y que el hecho de que se habilite también pueda rastrearse.