Un copilota che propone; chi decide è Lei.

HodeiAI interroga con strumenti i dati della Sua organizzazione, spiega perché un fornitore ottiene il punteggio che ottiene e propone l’azione successiva. Non agisce per conto proprio: una persona con ruolo di scrittura approva ogni esecuzione.

Richieda una demo Legga la documentazione di HodeiAI

Pseudonimizza i dati personali che riconosce prima dell’invio
Non agisce mai senza la conferma esplicita di una persona

HodeiAIFornitore A

Dati di esempio

Domanda

Perché il Fornitore A ha un punteggio così basso e che cosa dovrei fare questa settimana?

Interrogazioni ai Suoi dati

Punteggio e componenti del fornitore
Rilevamenti aperti e CVE in KEV (già sfruttate)
Raggio d’impatto a 3 salti

Risposta

Il punteggio è basso per una CVE della lista KEV non corretta in un componente il cui impatto raggiunge 6 fornitori a 3 salti. Propongo di registrare il rischio affinché sia assegnato e abbia una data.

Proposta

In attesa di approvazione

Creare una voce nel registro dei rischi

Approva: Utente con ruolo di scrittura
Approvazione: Monouso · 15 min
Legata a: L’hash 7c1e…a90b di questa proposta

Proposta, approvazione ed esecuzione restano in un registro delle azioni di sola aggiunta, concatenato voce per voce.

Dati di esempio: il fornitore, i rilevamenti e la proposta sono fittizi.

Che cosa fa con i Suoi dati

Lavora con strumenti che interrogano la Sua organizzazione nel momento in cui si pone la domanda, non con una copia indicizzata di documenti. Non è RAG.

Spiega un punteggio
Perché un fornitore ottiene il punteggio che ottiene, citando i rilevamenti concreti.
Riassume un framework
Lo stato di un framework di conformità e da quale controllo conviene iniziare.
Redige una comunicazione
Una bozza per un fornitore su un rilevamento, che Lei rivede prima di inviarla.

I report del CISO virtuale non li scrive HodeiAI: sono deterministici. Solo il pannello di consulenza usa l’IA.

Che cosa esce verso il modello, e che cosa no

Il percorso di una domanda e dove si applica ciascuna protezione.

HodeiShield
La Sua organizzazione
La domanda e i dati della Sua organizzazione, con il loro consueto isolamento.
All’interno di HodeiShield
Pseudonimizzazione
Sostituisce i dati personali che riconosce. La mappatura vive solo in memoria.
Sub-responsabile
Mistral AI
Ragiona sul testo pseudonimizzato.
All’interno di HodeiShield
La Sua risposta
La pseudonimizzazione viene annullata all’interno di HodeiShield prima che Lei la legga.

Non viene inviato alcun identificativo di utente né di organizzazione. Non affermiamo che nessun dato personale esca: vengono pseudonimizzati quelli che HodeiShield riconosce.

HodeiAI propone; una persona approva; resta registrato

HodeiAI è il proponente di ACT, la fase di azione del ciclo. Questo è ciò che fa e ciò che non fa.

Ciò che fa ACT oggi

Propone, ed eseguire richiede l’approvazione esplicita di un utente con ruolo di scrittura.
Ogni approvazione è monouso, valida 15 minuti e legata all’hash della proposta esatta.
Oggi l’unica azione eseguibile è creare una voce nel registro dei rischi.
Lascia ogni passo in un registro delle azioni append-only, concatenato tramite hash e firmato a lotti con ML-DSA-65, verificabile con la chiave pubblica.

Ciò che non fa

Eseguire per conto proprio: l’esecuzione autonoma è bloccata nel database, nell’API e nell’esecutore.
Isolare dispositivi, bloccare account, applicare patch, revocare accessi, aprire ticket né contattare fornitori.
Aggirare il kill switch: ferma l’agente e fallisce in modo chiuso.
Provare che la decisione fosse quella giusta: il registro prova che cosa è stato proposto, chi ha deciso e in quale ordine.

Ogni affermazione, con la sua prova e il suo ambito

Ciò che HodeiShield dice di HodeiAI e di ACT, e dove può verificarlo.

HodeiAI usa modelli di Mistral AI.
Docs · HodeiAI (si apre in una nuova scheda)
Ambito. Mistral AI figura come sub-responsabile; il dettaglio è nella pagina dei sub-responsabili.
Prima di inviare qualsiasi cosa al modello, HodeiShield pseudonimizza i dati personali che riconosce: e-mail, telefoni, identificativi nazionali, IBAN e nomi di persone della Sua organizzazione.
Docs · Sub-responsabili (si apre in una nuova scheda)
Ambito. Non affermiamo che nessun dato personale esca: dipende da ciò che riconosce. L’analisi del rischio delle scansioni dei fornitori non pseudonimizza: invia il dominio del fornitore e i risultati.
HodeiAI lavora con lo stesso isolamento per organizzazione del resto dell’applicazione: non vede né mescola i dati di un’altra.
Docs · HodeiAI (si apre in una nuova scheda)
Ambito. Interroga i Suoi dati con strumenti; non li indicizza in una base di documenti.
Le conversazioni si conservano al massimo 90 giorni e vengono cancellate automaticamente. Un amministratore può disattivare HodeiAI e, quando è disattivata, non viene effettuata alcuna chiamata al modello.
Docs · HodeiAI (si apre in una nuova scheda)
Ambito. Senza HodeiAI non ci sono proposte di ACT.
HodeiAI propone. Eseguire richiede l’approvazione esplicita di un utente con ruolo di scrittura: monouso, valida 15 minuti e legata all’hash della proposta esatta.
Nella demo
Ambito. Oggi l’unica azione eseguibile è creare una voce nel registro dei rischi.
Il livello predefinito è «suggerire» e l’approvazione per eseguire la attiva un amministratore. L’esecuzione autonoma è bloccata nel database, nell’API e nell’esecutore, e un kill switch per organizzazione ferma l’agente e fallisce in modo chiuso.
Nella demo
Ambito. ACT non applica patch, non isola dispositivi, non revoca accessi né contatta fornitori.
Ogni proposta, approvazione, rifiuto ed esecuzione viene registrata, con chi l’ha compiuta, in un registro delle azioni append-only, concatenato tramite hash e firmato a lotti con ML-DSA-65, verificabile con la chiave pubblica.
Nella demo
Ambito. Prova che cosa è stato proposto, chi ha deciso e in quale ordine; non che la decisione fosse quella giusta.

Prosegua da qui

Documentazione di HodeiAI Sub-responsabili del trattamento

HodeiAI: domande dirette

Quelle che si pongono i responsabili della sicurezza prima di lasciare che un’IA tocchi i propri dati.

Agisce per conto proprio?

No. HodeiAI propone e una persona con ruolo di scrittura approva ogni esecuzione, con un’approvazione monouso, valida 15 minuti e legata all’hash della proposta. Oggi l’unica azione eseguibile è creare una voce nel registro dei rischi. L’esecuzione autonoma è bloccata e il kill switch fallisce in modo chiuso.

Quale modello usa?

Modelli di Mistral AI, sub-responsabile di Hodeitek.

Vengono inviati dati personali al modello?

Prima dell’invio vengono pseudonimizzati i dati personali che HodeiShield riconosce (e-mail, telefoni, identificativi nazionali, IBAN e nomi di persone della Sua organizzazione), e la mappatura vive solo in memoria. Non affermiamo che nessun dato personale esca: dipende da ciò che riconosce. L’analisi del rischio delle scansioni dei fornitori non pseudonimizza: invia il dominio del fornitore e i risultati.

È un sistema RAG?

No. Usa chiamate a strumenti sui dati vivi della Sua organizzazione nel momento in cui si pone la domanda, non una base di documenti indicizzata.

I report del CISO virtuale li scrive l’IA?

No. Sono deterministici. Solo il pannello di consulenza usa l’IA.

Posso disattivarla e quanto conserva?

Un amministratore può disattivarla in qualsiasi momento; quando è disattivata, non viene effettuata alcuna chiamata al modello. Le conversazioni si conservano al massimo 90 giorni e vengono cancellate da sole.

Veda HodeiAI proporre e una persona decidere

Nella demo Le pone una domanda, vede la proposta con la sua approvazione monouso e rivede il registro delle azioni.

HodeiAI propone; non esegue mai senza una persona.