Sikkerhed

Når du overdrager arbejde til en AI-agent, er dine største bekymringer datasikkerhed, privatliv og at bevare kontrollen. Okou blev designet fra dag ét med alt dette i tankerne.

Isoleret udførelse

Hver agentkørsel sker i et fuldstændig isoleret privat miljø. Når kørslen er afsluttet, ødelægges miljøet automatisk, intet efterlades. Tænk på det som en engangshandske: ren, sikker og pålidelig.

Drevet af Firecracker microVM'er med hardware-niveau KVM-isolation, ikke containere. Hver kørsel får sit eget netværksnavneområde fra en forudallokeret pulje på 16.000+.

Hemmeligheder aldrig afsløret

Forbinder Gmail, Slack eller GitHub? Dine tokens og legitimationsoplysninger administreres sikkert for dig. Agenten kan bruge dem, men den kan aldrig se eller udtrække dem. Selv hvis noget går galt i agentens kode, forbliver dine konti sikre.

Legitimationsoplysninger injiceres på netværkslaget via transparent MITM-proxy. Agentkode rører aldrig rå tokens. Udgående anmodninger scannes for at forhindre lækage af hemmeligheder.

Ingen modeltræning

Vi bruger ikke dine data til at træne AI-modeller.

Det omfatter dine prompts, uploadede filer, data fra tilsluttede apps og genererede resultater.

Starter på få sekunder

Vi har udført omfattende optimering under motorhjelmen, så din agent går fra udløser til kørsel på titusinder af millisekunder. Hurtigt, fordi vi har lagt det hårde arbejde på infrastrukturelt niveau. Du oplever bare resultatet.

Overlayfs med delt skrivebeskyttet rootfs for nul-kopi opstart. VM-hukommelses snapshots forvarmer hele runtime-stakken, gendan i stedet for koldstart.

Fuld revisionsspor

Hver handling, agenten foretager, hvilke tjenester den har adgang til, hvilke API'er den har kaldt, hvad den har produceret, logges. Hvis noget går galt, er der en klar registrering. Hvis intet går galt, har du stadig ro i sindet.

Komplet HTTP/HTTPS-trafik logget pr. kørsel (JSONL). Uforanderlige, indholds-adresserede artefakter gemt på Cloudflare R2 med SHA-256 integritet.

Open source

Kerneplatformen er open source. Du kan inspicere koden, revidere sikkerhedsmodellen og bidrage. Gennemsigtig som standard.

Kerneplatform på GitHub. Regelmæssig tredjeparts penetrationstest.

Status for overholdelse

Dette er selvdeklarerede programstatusser, ikke certificeringer eller konklusioner fra tredjepartsrevisioner. Kontakt os for aktuelt omfang og dokumentation.

  • SOC 2 Type II

    I gang

    Okous observationsperiode for SOC 2 Type II er i gang, og rapporten forventes i fjerde kvartal 2026. Vores kontroller er designet til at opfylde AICPA Trust Services Criteria.

  • CCPA / CPRA

    Overholder kravene

    Okou overholder CCPA/CPRA. Borgere i Californien kan anmode om indsigt, sletning eller rettelse af deres personoplysninger via kontaktoplysningerne i vores privatlivspolitik. Dette er en egenerklæring, ikke en statslig certificering. Læs privatlivspolitikken.

  • GDPR

    Overholder kravene

    Okou overholder GDPR. Dette er en egenerklæring, ikke en officiel EU-certificering. Spørg os om den aktuelle databehandleraftale (DPA), standardkontraktbestemmelser (SCC) for internationale overførsler, fortegnelser over behandlingsaktiviteter (RoPA), konsekvensanalyser vedrørende databeskyttelse (DPIA) og processen for registreredes anmodninger.

  • HIPAA

    Tilpasset standarden

    Okous sikkerhedsforanstaltninger er tilpasset HIPAA Security Rule. Ifølge vores nuværende brugsvilkår må tjenesterne ikke bruges til interaktioner reguleret af HIPAA. Indsend ikke beskyttede helbredsoplysninger. Læs brugsvilkårene.

  • ISO/IEC 27001

    Tilpasset standarden

    Okous informationssikkerhedsprogram er tilpasset ISO/IEC 27001:2022. Vi har i øjeblikket ikke et ISO/IEC 27001-certifikat.

Spørgsmål om sikkerhed? Kontakt os