Configuración para políticas de capa de confianza de IA

Información general

La política AI Trust Layer rige el uso de modelos de IA de terceros gestionados por UiPath® en todos los productos. La política establece reglas para tu organización a nivel de tenant, grupo o usuario.

Nota:

Los conmutadores de productos y las familias de modelos disponibles pueden variar en función de tu oferta de UiPath Cloud. No todos los productos o características enumerados en esta página están disponibles en todas las ofertas en la nube. Para obtener más información, consulta Disponibilidad de la característica de Automation Ops.

Alternancias de productos

Selecciona la pestaña Alternancia de características para habilitar o deshabilitar el uso de características de IA generativa de terceros en el nivel de producto.

Nota:

Hay una caché de cinco minutos para las políticas de control. Esto significa que cualquier modificación realizada en las políticas, incluidas todas las alternancias, solo tendrá efecto después del período de cinco minutos.

Para la política de la capa de confianza de IA, están disponibles los siguientes ajustes:

• Habilitar llamadas a modelos de IA de terceros a través de AI Trust Layer: esta opción está habilitada de forma predeterminada. Cuando está deshabilitado, afecta a todos los productos que utilizan modelos de IA generativa de terceros, con la excepción de Communications Mining™, donde es necesario deshabilitar las características de IA generativa de terceros en el nivel de producto.
• Habilitar agentes : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, deshabilita las llamadas a modelos de IA de terceros y evita que los usuarios accedan al espacio de trabajo de los agentes.
• Habilitar agentes codificados : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, deshabilita las llamadas a modelos de IA de terceros para agentes codificados.
• Habilitar características de Apps : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, deshabilita la generación automática de aplicaciones a partir de solicitudes y la creación de expresiones VB bloqueando todas las llamadas a modelos de IA de terceros involucrados en estos procedimientos.
• Habilitar Autopilot for Everyone : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, evita que converses con Autopilot for Everyone.
• Habilitar características de Document Understanding : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, deshabilita cualquier llamada a modelos de IA de terceros, desactivando efectivamente las funcionalidades relacionadas con la anotación generativa y la clasificación automática.
• Habilitar Extracción y Procesamiento Inteligentes : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, bloquea todo el tráfico saliente a los LLM externos.
• Habilitar métodos de recuperación de Healing Agent GenAI : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, Healing Agent utiliza la distancia de Levenshtein para realizar la coincidencia de texto, como alternativa.
• Habilitar características de Studio y Studio Web : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, deshabilita cualquier llamada a modelos de IA de terceros asociados con la característica Autopilot para desarrolladores utilizada en Studio y Studio Web.
• Habilitar características de Test Manager : de forma predeterminada, esta opción está establecida en Sí, para aprovechar las capacidades de prueba impulsadas por IA de Test Manager. Cuando se establece en No, deshabilita lo siguiente:
  • la capacidad de generar automáticamente casos de prueba a partir de un requisito;
  • la capacidad de generar información concisa sobre los resultados de la ejecución de pruebas.
• Habilitar características de UIAutomation: de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, evita cualquier llamada a modelos de IA de terceros y deshabilita la funcionalidad de las actividades Cerrar ventana emergente, Extraer datos del formulario, Establecer valor y Rellenar formulario.
• Habilitar actividades de UiPath GenAI : de forma predeterminada, esta opción está establecida en Sí. Cuando se establece en No, deshabilita cualquier llamada a modelos de IA de terceros iniciadas por actividades de GenAI.

Nota:

AI Trust Layer garantiza que tus datos nunca se almacenen fuera de UiPath®, ni se utilicen para entrenar modelos de terceros.

Barreras de seguridad centralizadas

Las barreras de seguridad se pueden aplicar en dos niveles: en toda la organización a través de la política de AI Trust Layer, o individualmente en agentes en Studio Web.

• Barreras de seguridad centralizadas : se configuran una vez y se aplican automáticamente en los productos seleccionados en el tenant.
• Barreras de seguridad de agente listas para usar : configuradas individualmente para cada agente en Studio Web.

Usa barreras de seguridad centralizadas para una aplicación coherente en toda la organización y barreras de seguridad de agente para comportamientos o configuraciones específicos del agente.

La pestaña Barreras de seguridad centralizadas en la política de AI Trust Layer enumera los tipos de barreras de seguridad disponibles. Para cada tipo, habilitas los productos que debe cubrir y configuras los ajustes de detección que se aplican uniformemente a todos los agentes de esos productos.

Tipos de barreras de seguridad disponibles

Barandilla	Qué detecta	Proveedor	Productos compatibles
Contenido dañino	Contenido dañino en llamadas de LLM	Seguridad del contenido de IA de Azure	Agentes autónomos, agentes conversacionales, actividades de UiPath GenAI
Inyección de solicitud	Ataques de solicitud de usuario (por ejemplo, fuga e inyección de solicitud) que intentan eludir las instrucciones del sistema	Seguridad del contenido de Azure AI.	Agentes autónomos, agentes conversacionales, actividades de UiPath GenAI
PII en vuelo	PII en solicitudes antes de que lleguen al LLM	Seguridad del contenido de IA de Azure	Agentes autónomos, actividades de GenAI de UiPath, Test Manager
Protección IP	Violaciones de propiedad intelectual en texto y código	Seguridad del contenido de IA de Azure	Agentes autónomos, agentes conversacionales, actividades de UiPath GenAI

Habilitar barreras de seguridad centralizadas

1. En Automation Ops, selecciona la política de AI Trust Layer que deseas configurar o crea una nueva.
2. Ve a la pestaña Barreras de seguridad centralizadas .
3. Habilita los conmutadores para los tipos de barreras de seguridad y productos que deseas supervisar. Cada tipo de barrera de seguridad enumera los productos compatibles de forma individual.
4. Expande la configuración de barreras de seguridad en un tipo de barreras de seguridad para personalizar su configuración de detección. Consulta las siguientes secciones para obtener detalles de configuración por tipo de barrera de seguridad.
5. Selecciona Guardar después de configurar cada barrera de seguridad.
6. Selecciona Enviar para aplicar la política.

Resultado: las barreras de seguridad seleccionadas están activas para los productos elegidos en todos los tenants donde se implementa la política.

Configurar una barrera de seguridad de contenido nocivo

Usa la alternancia para habilitar la barrera de seguridad de Contenido nocivo para agentes autónomos, agentes conversacionales y actividades de UiPath GenAI.

En Configuración de barreras de seguridad, puedes establecer:

• Etapa de ejecución : si la barrera de seguridad se ejecuta antes de la llamada de LLM (Pre), después (Post) o en ambas etapas (Ambos).
• Categorías de contenido dañino detectable : las categorías de contenido a supervisar y el umbral de confianza para cada una. Están disponibles las siguientes categorías: Odio, Autolesión, Sexual, Violencia.

Para añadir una categoría:

1. Selecciona Añadir categoría.
2. Elige una categoría en el menú desplegable.
3. Establece el Umbral de confianza. Los valores más altos requieren contenido más grave antes de la activación.
4. Selecciona Guardar.

Para eliminar una categoría, selecciona el icono Eliminar en la fila de la categoría.

Configurar una barrera de seguridad de inyección de solicitud

Utiliza la alternancia para habilitar la barrera de seguridad de inyección de solicitud para agentes autónomos, agentes conversacionales y actividades de UiPath GenAI.

La barrera de seguridad de inyección de solicitud se aplica solo antes de la ejecución, analizando las solicitudes del usuario en busca de instrucciones maliciosas o manipuladoras destinadas a anular el comportamiento del sistema, eludir las salvaguardas o manipular las respuestas del modelo.

La barrera de seguridad no incluye opciones de configuración adicionales. Para utilizarlo, simplemente habilita la barrera de seguridad.

Configurar una barrera de seguridad PII en vuelo

Usa la alternancia para habilitar la barrera de seguridad PII en vuelo para agentes autónomos, agentes conversacionales, actividades de UiPath GenAI y Test Manager.

La PII en vuelo se aplica solo antes de la ejecución, enmascarando la PII en las solicitudes antes de que lleguen al LLM.

En Configuración de barreras de seguridad, puedes establecer:

• Modo de procesamiento de PII : la acción aplicada cuando se detecta PII. Selecciona Enmascaramiento PII para enmascarar información confidencial en la solicitud.
• Categorías de PII detectables : los tipos de entidades PII a supervisar y el umbral de confianza para cada uno.

Varias categorías de entidades PII están disponibles de forma predeterminada, cada una configurada con un umbral de confianza predeterminado de 0,5. Puedes añadir o eliminar categorías y ajustar el umbral de confianza para cada categoría según sea necesario.

Para obtener más información, consulta Enmascaramiento PII.

Configurar una barrera de protección de la propiedad intelectual

Utiliza la alternancia para habilitar la barrera de protección de IP para agentes autónomos, agentes conversacionales y actividades de UiPath GenAI.

La barrera de protección de IP se aplica solo después de la ejecución, comprobando las respuestas del modelo en busca de violaciones de la propiedad intelectual en texto y código.

En Configuración de barreras de seguridad, selecciona los tipos de contenido que deseas supervisar:

• Texto : detecta infracciones de IP en la salida de texto.
• Código : detecta infracciones de IP en el código generado.

Alternancia de características

La pestaña Alternancia de características permite a los administradores controlar cómo se gestionan las interacciones de IA generativa dentro de una política, específicamente en torno a la auditabilidad y la protección de la privacidad.

Aplicación del tiempo de vida para los datos de Trace

Esta configuración determina si los intervalos de seguimiento se conservan durante la duración que selecciones en el campo Días TTL . De forma predeterminada, esta alternancia está deshabilitada, lo que significa que la AI Trust Layer almacena los datos de seguimiento durante el período predeterminado de 30 días.

• Días TTL : esta configuración define cuánto tiempo permanecen disponibles tus intervalos de seguimiento. Puedes seleccionar entre opciones de retención estandarizadas: 1 día o 7 días, dependiendo de cuánto tiempo necesites que los seguimientos estén disponibles para la depuración o la auditoría. Una vez transcurrido el período TTL configurado, todos los seguimientos de tu tenant se purgan automáticamente y las ejecuciones anteriores ya no son visibles en la interfaz de usuario.

• Restringir datos de seguimiento de Insights : esta configuración determina el nivel de detalle de seguimiento que envías a Insights para el análisis a largo plazo. Cuando se habilita, se envía solo una versión parcialmente restringida de cada intervalo que contiene metadatos mínimos, como ID y marcas de tiempo. Cuando está deshabilitado, envías el intervalo de seguimiento completo a Insights.

  Nota:

  La restricción de los datos de seguimiento elimina los atributos de los intervalos antes de que lleguen a Insights. Como los atributos originales nunca se envían, no se pueden restaurar más tarde.

Ahorro de entrada/salida para auditoría

Esta configuración determina si las entradas de solicitud y las salidas generadas por LLM se guardan y se muestran en la pestaña Auditoría de la AI Trust Layer. De forma predeterminada, este conmutador está establecido en Sí, lo que significa que todas las interacciones de IA generativa regidas por la política se almacenan con fines de auditoría.

Nota:

Si cambias esta configuración a No, las solicitudes y finalizaciones no se conservan y aparecen en los registros de auditoría como Bloqueado por política. Deshabilitar esta característica es irreversible para esos datos. Una vez desactivadas, las entradas y salidas no se pueden recuperar de forma retroactiva.

Esta configuración es particularmente importante para las organizaciones que necesitan demostrar el cumplimiento o investigar el comportamiento del modelo a lo largo del tiempo.

Modelos

Selecciona la pestaña Modelos para gestionar los modelos de familia utilizados por tus productos. Proporciona control sobre diferentes modelos de IA, es decir, la capacidad de habilitar o deshabilitar los siguientes modelos específicos:

• Anthropic : habilitado de forma predeterminada
• Open AI : habilitado de forma predeterminada
• Géminis : habilitado de forma predeterminada

Estos conmutadores se aplican solo a los modelos administrados por UiPath. Los modelos que configures a través de Trae tu propio modelo (BYOM) no se ven afectados por esta configuración y permanecen disponibles independientemente de cómo se establezcan estos conmutadores.

Nota:

Las familias de modelos disponibles dependen de tu oferta de cloud.

Cuando habilitas o deshabilitas estos modelos, afecta a la funcionalidad de tus productos o servicios, como se muestra en la siguiente tabla:

Producto	Familia de modelos
Apps	OpenAI
Autopilot para desarrolladores	OpenAI, Google Gemini
Autopilot for Everyone	OpenAI, Anthropic
Clipboard AI	OpenAI, Anthropic
Contextualización 1	Google Gemini
Document Understanding	OpenAI
Test Manager	OpenAI, Google Gemini, Anthropic. Para utilizar exclusivamente un modelo específico, deshabilita todos los demás modelos. Sin embargo, OpenAI actúa como modelo predeterminado si lo habilitas, incluso si también habilitaste otros modelos.
Actividades de UiPath GenAI 1	OpenAI, Google Gemini, Anthropic

¹ Deshabilitar los modelos Gemini bloquea la funcionalidad de Contextualización en todos los productos, incluidos los escenarios en los que se utiliza una configuración Trae tu propio modelo con un modelo de generación que no es de Google.