«Судоку» появился! Alibaba создает группу бизнеса ATH

17 марта, на следующий день после того, как Alibaba объявила о создании бизнес-группы Alibaba Token Hub（ATH）, на свет официально вышла корпоративная AI-native рабочая платформа «Укун», созданная командой DingTalk.

«Укун» — это самостоятельное приложение, призванное дать каждому подразделению и каждой компании «армию» AI-агентов, работающих 24 часа в сутки. «Укун» с сегодняшнего дня запускает программу приглашённых тестов и также будет прямо встроен в DingTalk более чем 20 млн корпоративных организационных единиц.

据 известно, бизнес-группой ATH напрямую руководит CEO группы У Юнмин, а её ключевая миссия — интегрировать AI-бизнес, опираясь на Token, и выстроить полный экосистемный контур производительности AI вокруг создания, передачи и применения Token. Эти изменения в организационной структуре также означают, что AI-стратегия Alibaba вступает в новую стадию.

Первый уровень — это двухуровневая система правил. Базовые правила безопасности — это нижняя граница поведения AI: AI не пойдёт на жертвы ради выполнения задач, если это нарушает безопасность данных и конфиденциальность пользователей. Предприятия могут дополнительно определить правила на этой основе, чтобы система безопасности действительно соответствовала реальным потребностям каждой компании.

Второй уровень — это единая система аутентификации личности: все пользователи «Укуна» в компаниях должны входить с корпоративной учётной записи. Система обеспечивает безопасность за счёт трёх механизмов: привязки устройств, контроля горизонтальных прав и подтверждения пользователя. Права «Укуна» — это пересечение прав пользователя и прав автора вопроса. Что касается безопасности данных: когда в сгенерированном AI контенте содержатся чувствительные данные, система автоматически заменяет их на метки деидентификации, а чувствительная информация никогда не станет доступной пользователям.

Третий уровень — это специализированный песочница. «Укун» использует изоляцию на уровне контейнеров, следуя принципу минимальных привилегий. Даже если в каком-то Skill（навыке）есть уязвимость, поверхность атаки строго ограничивается одной песочницей и не затрагивает другие Agent или данные других компаний.

Четвёртый уровень — это экосистема Skill. Все Skill независимо от источника проходят автоматическое безопасностное сканирование перед публикацией. Во время работы движок Policy（политик）в реальном времени оценивает каждый шаг; операции, не соответствующие политике, немедленно блокируются.

第 пятый уровень — это специализированные модели. Для таких отраслей, как финансы, медицина и госуправление, модели можно развернуть в собственной среде: данные не выходят за пределы компании, при этом сохраняется полный фреймворк возможностей Agent «Укуна».

第 шестой уровень — это сетевой прокси. Все сетевые запросы поддаются отслеживанию и контролю. Предприятие не только знает, кто отправил запрос, но и знает, с какого устройства, через какой процесс и в какой среде он был сделан. Сетевой прокси гарантирует, что весь разрешённый трафик несёт полную информацию об идентичности, а разрешение тоже можно отслеживать.