Anthropic ने बताया कि Claude Duet सुरक्षा, निजता और क्रेडेंशियल को कैसे संभालता है

Anthropic ने Claude Duet में मौजूद सुरक्षा उपायों का विवरण प्रकाशित किया है। Claude Duet उसका रिसर्च-प्रिव्यू एजेंट है, जो क्लाउड कंप्यूटर में काम करता है और ऐप बंद होने के बाद भी चलता रहता है। नीचे Anthropic का अपना विवरण है।

• अनुमतियाँ। कोई संभावित रूप से संवेदनशील संदेश भेजने, भुगतान करने या कुछ भी मिटाने से पहले Duet कार्रवाई, उसका गंतव्य और सामग्री दिखाता है—इसमें हर प्राप्तकर्ता भी शामिल होता है—और अनुमति मिलने तक इंतज़ार करता है। एक अलग स्वचालित जाँच, जो Claude Code के auto mode classifier पर आधारित है और काम करने वाले मॉडल से अलग चलती है, यह परखती है कि कार्रवाई उपयोगकर्ता के इरादे से मेल खाती है या नहीं। प्रतिभूतियों का व्यापार करना, खातों के बीच पैसे भेजना और किसी दूसरे के खाते तक पहुँचना अनुमति मिलने पर भी प्रतिबंधित रहता है। भुगतान करना, ऑर्डर मिटाना या खाता बनाना कभी भी “मुझसे दोबारा मत पूछना” नियम के दायरे में नहीं आता। खरीदारी के लिए Stripe के Link जैसे वॉलेट से एक बार इस्तेमाल होने वाला कार्ड लिया जाता है, जो केवल उसी व्यापारी और तय रकम तक सीमित होता है।
• संवेदनशील जानकारी। भेजे जाने से पहले हर संदेश और फ़ाइल अपलोड की जाँच एक नए classifier से होती है। क्रेडेंशियल, पूरे कार्ड और बैंक नंबर, और सरकारी पहचान-पत्रों के नंबर अनुरोध किए जाने पर भी कभी साझा नहीं किए जाते; स्वास्थ्य या वित्त जैसी अन्य निजी जानकारी केवल उपयोगकर्ता की सहमति से साझा होती है। अवरुद्ध संदेश को संवेदनशील विवरण हटाकर अनुमति के लिए फिर से लिखा जा सकता है।
• क्रेडेंशियल। Duet को पासवर्ड, ब्राउज़र कुकी या साइन-इन टोकन कभी दिखाई नहीं देते। पासवर्ड Claude ऐप में एक फ़ॉर्म में टाइप किए जाते हैं, एक बार इस्तेमाल होने वाली कुंजी से एन्क्रिप्ट किए जाते हैं और केवल क्लाउड ब्राउज़र मशीन पर डिक्रिप्ट होते हैं। कनेक्ट किए गए ऐप के टोकन एजेंट की मशीन से बाहर रहते हैं; अनुरोध भेजे जाने पर एक प्रॉक्सी उन्हें जोड़ता है, जैसा Claude Managed Agents में होता है। 1Password से साइन-इन की सुविधा जल्द आ रही है। ब्राउज़र अपनी अलग VM में चलता है और एजेंट उसे तयशुदा कमांड के ज़रिए नियंत्रित करता है।
• पहचान। Duet का ब्राउज़र एक अलग User-Agent हेडर भेजता है और Anthropic उन IP पतों को प्रकाशित करता है जिनसे वह ब्राउज़ करता है। Anthropic का कहना है कि उसने लॉन्च से पहले कई बड़ी वेबसाइटों से संपर्क किया था और कुछ ने Duet को ब्लॉक करने का विकल्प चुना।
• परीक्षण। Anthropic के मुताबिक, उसने नियमित कार्यों के ऐसे मूल्यांकन किए जिनमें निर्दोष, इंजेक्शन वाले और ज़रूरत से ज़्यादा लुभावने रूप शामिल थे; रेड टीमों से परीक्षण कराया; और स्रोत कोड की पहुँच के साथ बाहरी पेनिट्रेशन टेस्ट करवाया। क्लाउड ब्राउज़र और साइन-इन फ़ॉर्म का एक अनुवर्ती परीक्षण जारी है। Duet उसके बग बाउंटी कार्यक्रम के दायरे में भी आता है।

Anthropic का कहना है कि सुरक्षा उपाय कभी-कभी किसी चीज़ को पकड़ने से चूक सकते हैं या किसी हानिरहित संदेश को चिह्नित कर सकते हैं। Duet कितनी बार अनुमति माँगता है, इसे अभी भी बेहतर ढंग से समायोजित किया जा रहा है।