“悟空”问世！阿里成立ATH事业群

17 de março, apenas no dia seguinte ao anúncio da Alibaba sobre a criação do grupo de negócios Alibaba Token Hub (ATH), surgiu oficialmente o “Wukong”, uma plataforma empresarial de trabalho nativa de IA para empresas, construída pela equipa do DingTalk.

O Wukong é uma aplicação independente, com a intenção de permitir que cada equipa e cada empresa tenha um “exército” de “AI Agents” a trabalhar 24h por dia. O Wukong inicia a fase de convite a partir de agora e também será incorporado diretamente no DingTalk de mais de 20 milhões de organizações empresariais.

据 conhecimento, o grupo de negócios ATH é diretamente liderado pelo CEO do grupo, Wu Yongming, e tem como missão central integrar os negócios de IA tendo o Token como núcleo, construindo um ecossistema completo de produtividade de IA em torno da criação, transmissão e aplicação do Token. Esta reorganização da estrutura organizacional marca também que a estratégia de inteligência artificial da Alibaba entra numa nova fase.

A primeira camada corresponde ao sistema de regras em duas camadas. As regras básicas de segurança são a linha de base do comportamento da IA; a IA não sacrifica a segurança dos dados nem a privacidade do utilizador para concluir tarefas. Com base nisso, as empresas podem personalizar regras, para que o sistema de segurança se adapte verdadeiramente às necessidades reais de cada empresa.

A segunda camada corresponde à autenticação unificada de identidades; todos os utilizadores do Wukong nas empresas devem iniciar sessão com contas empresariais. O sistema garante a segurança através de três mecanismos: ligação ao dispositivo, controlo de permissões horizontais e confirmação do utilizador. As permissões do Wukong são a interseção entre as permissões do utilizador e as permissões do autor da pergunta. Em termos de segurança de dados, quando o conteúdo gerado pela IA inclui dados sensíveis, o sistema substitui automaticamente por marcas de desidentificação; as informações sensíveis nunca chegam aos utilizadores.

A terceira camada corresponde ao sandbox exclusivo. O Wukong utiliza isolamento de sandbox ao nível de contentores, seguindo o princípio do menor privilégio. Mesmo que exista uma vulnerabilidade em algum Skill (competência), a superfície de ataque é estritamente limitada a um único sandbox, não se propagando a outros Agents nem a dados de outras empresas.

A quarta camada corresponde ao ecossistema de Skills. Todas as Skills, independentemente da origem, passam automaticamente por varreduras de segurança antes de serem disponibilizadas na plataforma. Em tempo de execução, o motor de Policy (políticas) avalia em tempo real cada passo de operação; operações que não estejam em conformidade com a política são imediatamente bloqueadas.

A quinta camada corresponde aos modelos exclusivos. Para setores como finanças, saúde e serviços governamentais, é possível implementar modelos no ambiente próprio, mantendo os dados fora dos limites da empresa; ao mesmo tempo, usufrui-se da estrutura completa de capacidades de Agent do Wukong.

A sexta camada corresponde ao agente de rede. Todas as requisições de rede são rastreáveis e geríveis. A empresa não só sabe quem enviou a requisição, como também sabe de que dispositivo, através de que processo e em que ambiente foi emitida. O agente de rede garante que todo o tráfego autorizado traz informação de identidade completa, permitindo que a concessão também seja rastreável.