Einstellungen für AI Trust-Ebenen-Richtlinien

Überblick

Die AI Trust Layer-Richtlinie regelt die produktübergreifende Verwendung von KI-Modellen von Drittanbietern, die von UiPath® verwaltet werden. Die Richtlinie legt Regeln für Ihre Organisation auf Mandanten-, Gruppen- oder Benutzerebene fest.

Hinweis:

Die verfügbaren Produkt-Toggles und Modellfamilie können je nach UiPath Cloud-Angebot variieren. Nicht alle auf dieser Seite aufgeführten Produkte oder Funktionen sind für alle Cloud-Angebote verfügbar. Weitere Informationen finden Sie unter Verfügbarkeit der Automation Ops-Funktion.

Produkt umschalten

Wählen Sie die Registerkarte Funktionsumschalter aus, um die Verwendung von generativen KI-Funktionen von Drittanbietern auf Produktebene zu aktivieren oder zu deaktivieren.

Hinweis:

Für die Governance-Richtlinien gibt es einen Fünf-Minuten-Cache. Das bedeutet, dass alle an den Richtlinien vorgenommenen Änderungen, einschließlich aller Umschalter, erst nach dem Fünf-Minuten-Zeitraum wirksam werden.

Für die Richtlinie AI Trust Layer sind die folgenden Einstellungen verfügbar:

• Aktivieren von Aufrufen an KI-Modelle von Drittanbietern über AI Trust Layer – Standardmäßig ist diese Option aktiviert. Wenn sie deaktiviert ist, wirkt sie sich auf alle Produkte aus, die generative KI-Modelle von Drittanbietern verwenden, mit Ausnahme von Communications Mining™, bei dem Sie generative KI-Funktionen von Drittanbietern auf Produktebene deaktivieren müssen.
• Agents aktivieren – Standardmäßig ist diese Option auf Ja festgelegt. Wenn Nein festgelegt ist, werden Aufrufe an KI-Modelle von Drittanbietern deaktiviert und Benutzer daran gehindert, auf den Arbeitsbereich „Agents“ zuzugreifen.
• Codierte Agents aktivieren – Standardmäßig ist diese Option auf Ja festgelegt. Wenn Nein festgelegt ist, werden Aufrufe an KI-Modelle von Drittanbietern für codierte Agents deaktiviert.
• Apps-Funktionen aktivieren – Standardmäßig ist diese Option auf Ja festgelegt . Wenn Nein festgelegt ist, wird die automatische App-Generierung aus Prompts und der Erstellung von VB-Ausdrücken deaktiviert, indem alle Aufrufe an KI-Modelle von Drittanbietern blockiert werden, die an diesen Verfahren beteiligt sind.
• Autopilot for Everyone – Standardmäßig ist diese Option auf Ja festgelegt . Wenn Nein festgelegt ist, können Sie Autopilot for Everyone nicht verwenden.
• Document Understanding-Funktionen aktivieren – Standardmäßig ist diese Option auf Ja festgelegt . Wenn Nein festgelegt ist, werden alle Aufrufe an KI-Modelle von Drittanbietern deaktiviert, wodurch die Funktionen im Zusammenhang mit der generativen Anmerkung und der automatischen Klassifizierung effektiv deaktiviert werden.
• IXP aktivieren – Standardmäßig ist diese Option auf Ja festgelegt. Wenn Nein festgelegt ist, blockiert sie den gesamten ausgehenden Datenverkehr zu externen LLMs.
• GenAI-Wiederherstellungsmethoden für Healing Agent aktivieren – Standardmäßig ist diese Option auf Ja festgelegt . Wenn diese Option auf Nein festgelegt ist, verwendet Healing Agent als Fallback die Levenshtein-Distanz, um Text abzugleichen.
• Studio- und Studio Web-Funktionen aktivieren – Standardmäßig ist diese Option auf Ja festgelegt. Wenn Nein festgelegt ist, deaktiviert es alle Aufrufe an KI-Modelle von Drittanbietern, die mit der Funktion „Autopilot for Developers“ in Studio und Studio Web verbunden sind.
• Test Manager-Funktionen aktivieren – Standardmäßig ist diese Option auf Ja festgelegt, um die KI-gesteuerten Testfunktionen des Test Managers zu nutzen. Wenn Nein festgelegt ist, wird Folgendes deaktiviert:
  • die Möglichkeit, automatisch Testfälle aus einer Anforderung zu generieren;
  • die Möglichkeit, präzise Einblicke in die Testausführungsergebnisse zu generieren.
• UIAutomation-Funktionen aktivieren – Standardmäßig ist diese Option auf Ja festgelegt . Wenn auf Nein festgelegt, werden Aufrufe an KI-Modelle von Drittanbietern verhindert und die Aktivitäten Close Popup, Extract Form Data, Set Value und Fill Form deaktiviert.
• UiPath GenAI-Aktivitäten aktivieren – Standardmäßig ist diese Option auf Ja festgelegt . Wenn Nein festgelegt ist, werden alle Aufrufe an KI-Modelle von Drittanbietern, die durch GenAI-Aktivitäten initiiert werden, deaktiviert.

Hinweis:

AI Trust Layer stellt sicher, dass Ihre Daten niemals außerhalb von UiPath® gespeichert werden und auch nicht zum Trainieren von Modellen von Drittanbietern verwendet werden.

Zentralisierte Leitplanken

Guardrails können auf zwei Ebenen angewendet werden: organisationsweit über die AI Trust Layer-Richtlinie oder einzeln auf Agents in Studio Web.

• Zentralisierte Leitplanken – Einmal konfiguriert und automatisch für alle ausgewählten Produkte im Mandanten erzwungen.
• Vorgefertigte Leitplanken für Agents – Wird für jeden Agent in Studio Web einzeln konfiguriert.

Verwenden Sie zentralisierte Leitplanken für eine konsistente organisationsweite Durchsetzung und Agent-Leitplanken für agentenspezifisches Verhalten oder Konfigurationen.

Auf der Registerkarte Zentralisierte Leitplanken in der AI Trust Layer-Richtlinie sind die verfügbaren Leitplankentypen aufgeführt. Für jeden Typ aktivieren Sie die Produkte, die er abdecken soll, und konfigurieren Sie Erkennungseinstellungen, die für alle Agents dieser Produkte einheitlich gelten.

Verfügbare Leitplankentypen

Leitplanke	Was es erkennt	Anbieter	Unterstützte Produkte
Schädlicher Inhalt	Schädlicher Inhalt in LLM-Aufrufen	Azure AI Content Security	Autonome Agents, Conversational Agents, UiPath GenAI-Aktivitäten
Prompt-Injection	Angriffe mit Benutzerprompts (z. B. Jailbreak und Prompt-Injection), die versuchen, Systemanweisungen zu umgehen	Azure AI Content Security.	Autonome Agents, Conversational Agents, UiPath GenAI-Aktivitäten
PII bei der Übertragung	PII in Prompts, bevor sie das LLM erreichen	Azure AI Content Security	Autonome Agents, UiPath GenAI-Aktivitäten, Test Manager
IP-Schutz	Verstöße gegen Urheberrecht in Text und Code	Azure AI Content Security	Autonome Agents, Conversational Agents, UiPath GenAI-Aktivitäten

Aktivierung zentralisierter Guardrails

1. Wählen Sie in Automation Ops die AI Trust Layer-Richtlinie aus, die Sie konfigurieren möchten, oder erstellen Sie eine neue.
2. Wechseln Sie zur Registerkarte Zentrale Leitplanken .
3. Aktivieren Sie die Umschalter für die Leitplankentypen und Produkte, die Sie überwachen möchten. Jeder Leitplankentyp listet die unterstützten Produkte einzeln auf.
4. Erweitern Sie die Leitplankenkonfiguration unter einem Leitplankentyp, um seine Erkennungseinstellungen anzupassen. In den folgenden Abschnitten finden Sie Konfigurationsdetails pro Leitplankentyp.
5. Wählen Sie Speichern aus, nachdem Sie die einzelnen Leitplanken konfiguriert haben.
6. Wählen Sie Einreichen , um die Richtlinie anzuwenden.

Ergebnis: Die ausgewählten Leitplanken sind für die ausgewählten Produkte in allen Mandanten aktiv, in denen die Richtlinie bereitgestellt wird.

Konfigurieren einer Leitplanke für schädliche Inhalte

Über den Umschalter können Sie die Leitplanke für schädliche Inhalte für autonome Agents, Konversationsagenten und UiPath GenAI-Aktivitäten aktivieren.

Unter Leitplankenkonfiguration können Sie Folgendes festlegen:

• Ausführungsphase – ob die Leitplanke vor dem LLM-Aufruf (Vorher), nach (Nach) oder in beiden Phasen (Beide) ausgeführt wird.
• Erkennbare schädliche Inhaltskategorien – die zu überwachenden Inhaltskategorien und der Konfidenzschwellenwert für jede. Die folgenden Kategorien sind verfügbar: Hass, SelfHgefertigt,, Sexuell, Gewalt.

Um eine Kategorie hinzuzufügen:

1. Wählen Sie Kategorie hinzufügen aus.
2. Wählen Sie eine Kategorie aus der Dropdownliste aus.
3. Legen Sie den Konfidenzschwellenwert fest. Höhere Werte erfordern strengere Inhalte vor dem Auslösen.
4. Wählen Sie Speichern.

Um eine Kategorie zu entfernen, wählen Sie das Symbol „Löschen“ in der Kategoriezeile aus.

Konfigurieren einer Leitplanke für die Prompt-Injektion

Über den Umschalter können Sie die Leitplanke für die Prompt-Injektion für autonome Agents, Konversationsagenten und UiPath GenAI-Aktivitäten aktivieren.

Die Leitplanke für die Prompt-Injektion gilt nur vor der Ausführung und analysiert Benutzer-Prompts auf böswillige oder manipulative Anweisungen, die das Systemverhalten außer Kraft setzen, Sicherheitsmaßnahmen umgehen oder Modellantworten manipulieren sollen.

Die Leitplanke enthält keine zusätzlichen Konfigurationsoptionen. Um sie zu verwenden, aktivieren Sie einfach die Leitplanke.

Konfigurieren einer Leitplanke für PII bei der Übertragung

Über den Umschalter können Sie die Leitplanke „In der Übertragung“ für autonome Agents, Konversations-Agents, UiPath GenAI-Aktivitäten und Test Manager aktivieren.

Bei der Übertragung gilt nur die Vorabausführung für PII und maskiert PII in Prompts, bevor sie das LLM erreichen.

Unter Leitplankenkonfiguration können Sie Folgendes festlegen:

• PII-Verarbeitungsmodus – die angewendete Aktion, wenn PII erkannt werden. Wählen Sie PII-Maskierung aus, um vertrauliche Informationen in der Eingabeaufforderung zu maskieren.
• Erkennbare PII-Kategorien – die zu überwachenden PII-Entitätstypen und der Konfidenzschwellenwert für jeden.

Es sind standardmäßig mehrere PII-Entitätskategorien verfügbar, die jeweils mit einem Standardkonfidenzschwellenwert von 0,5 konfiguriert sind. Sie können Kategorien hinzufügen oder entfernen und den Konfidenzschwellenwert für jede Kategorie nach Bedarf anpassen.

Weitere Informationen finden Sie unter PII-Maskierung.

Konfigurieren einer Leitplanke zum Schutz von IP-Adressen

Über den Umschalter können Sie die IP-Schutz-Leitplanke für autonome Agents, Konversationsagenten und UiPath GenAI-Aktivitäten aktivieren.

Die IP-Schutzleitplanke gilt nur nach der Ausführung und überprüft Modellantworten auf Verstöße gegen Urheberrecht in Text und Code.

Wählen Sie unter Leitplankenkonfiguration die zu überwachenden Inhaltstypen aus:

• Text – Erkennt IP-Verstöße in der Textausgabe.
• Code – erkennt IP-Verstöße im generierten Code.

Funktionssschalter

Auf der Registerkarte Funktionsumschalter können Administratoren steuern, wie GenAI-Interaktionen innerhalb einer Richtlinie behandelt werden, insbesondere in Bezug auf Überprüfbarkeit und Datenschutz.

Time-To-Live-Erzwingung für Trace-Daten

Diese Einstellung bestimmt, ob Ablaufverfolgungsspannen für die im Feld TTL-Tage ausgewählte Dauer beibehalten werden. Standardmäßig ist dieser Umschalter deaktiviert, d. h. das AI Trust Layer speichert Ablaufverfolgungsdaten für den Standardzeitraum von 30 Tagen.

• TTL Days – Diese Einstellung definiert, wie lange Ihre Ablaufverfolgung verfügbar bleibt. Sie können aus standardisierten Aufbewahrungsoptionen auswählen: 1 Tag oder 7 Tage, je nachdem, wie lange Sie Ablaufverfolgungen für das Debuggen oder die Prüfung benötigen. Nach Ablauf des konfigurierten TTL-Zeitraums werden alle Ablaufverfolgungen für Ihren Mandanten automatisch gelöscht und frühere Ausführungen sind auf der Benutzeroberfläche nicht mehr sichtbar.

• Insights Ablaufverfolgungsdaten einschränken – Diese Einstellung bestimmt den Grad der Ablaufverfolgung, die Sie für langfristige Analysen an Insights senden. Wenn diese Option aktiviert ist, senden Sie nur eine teilweise eingeschränkte Version jeder Spanne, die minimale Metadaten wie IDs und Zeitstempel enthält. Wenn diese Option deaktiviert ist, senden Sie die vollständige Ablaufverfolgung an Insights.

  Hinweis:

  Wenn Sie Ablaufverfolgungsdaten einschränken, werden Attribute aus Spannen entfernt, bevor sie Insights erreichen. Da die ursprünglichen Attribute nie gesendet werden, können sie später nicht wiederhergestellt werden.

Speichern von Ein-/Ausgaben für die Prüfung

Diese Einstellung bestimmt, ob Prompt-Eingaben und LLM-generierte Ausgaben gespeichert und auf der Registerkarte Prüfung des AI Trust Layer angezeigt werden. Standardmäßig ist dieser Umschalter auf Ja festgelegt, d. h. alle von der Richtlinie gesteuerten GenAI-Interaktionen werden zu Überwachungszwecken gespeichert.

Hinweis:

Wenn Sie diese Einstellung zu Nein ändern, werden Prompts und Vervollständigungen nicht gespeichert und in den Prüfungsprotokollen als Durch Richtlinie blockiert angezeigt. Das Deaktivieren dieser Funktion kann für diese Daten nicht rückgängig gemacht werden. Nach dem Deaktivieren können Eingaben und Ausgaben nicht rückwirkend wiederhergestellt werden.

Diese Einstellung ist besonders wichtig für Organisationen, die Compliance nachweisen oder das Modellverhalten im Laufe der Zeit untersuchen müssen.

Modelle

Wählen Sie die Registerkarte Modelle aus, um die von Ihren Produkten verwendeten Familie von Modellen zu verwalten. Er bietet die Kontrolle über verschiedene KI-Modelle, d. h. die Möglichkeit, die folgenden spezifischen Modelle zu aktivieren oder zu deaktivieren:

• Anthropic – Standardmäßig aktiviert
• Open AI – Standardmäßig aktiviert
• Gemini – Standardmäßig aktiviert

Diese Umschalter gelten nur für von UiPath verwaltete Modelle. Modelle, die Sie über Bring Your Own Model (BYOM) konfigurieren, sind von diesen Einstellungen nicht betroffen und bleiben verfügbar, unabhängig davon, wie diese Umschalter gesetzt werden.

Hinweis:

Verfügbare Modellfamilien hängen von Ihrem Cloud-Angebot ab.

Wenn Sie diese Modelle aktivieren oder deaktivieren, wirkt sich dies auf die Funktionalität Ihrer Produkte oder Dienste aus, wie in der folgenden Tabelle gezeigt:

Produkt	Modellfamilie
Apps	OpenAI
Autopilot for Developers	OpenAI, Google Gemini
Autopilot for Everyone	OpenAI, Anthropic
Clipboard AI	OpenAI, Anthropic
Kontextgrundlage 1	Google Gemini
Document Understanding	OpenAI
Test Manager	OpenAI, Google Gemini, Anthropic. Um ausschließlich ein bestimmtes Modell zu verwenden, deaktivieren Sie alle anderen Modelle. OpenAI fungiert jedoch als Standardmodell, wenn Sie es aktivieren, auch wenn Sie auch andere Modelle aktiviert haben.
UiPath GenAI-Aktivitäten 1	OpenAI, Google Gemini, Anthropic

¹ Das Deaktivieren von Gemini-Modellen blockiert die Kontextgrundlagenfunktion in allen Produkten, einschließlich Szenarien, in denen ein Bring Your Own Model-Setup mit einem anderen Modell als Google verwendet wird.