แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยสำหรับการเชื่อมต่อของเอเจนต์

เอเจนต์เฉพาะกิจสามารถ เชื่อมต่อกับ Notion Mail, Notion Calendar, Slack, เซิร์ฟเวอร์ Model Context Protocol (MCP) ภายนอก และอื่นๆ ได้ ขึ้นอยู่กับการตั้งค่าพื้นที่ทำงานของคุณ เนื่องจากระบบนิเวศของ AI มีการพัฒนาอย่างรวดเร็ว เราจึงได้รวบรวมคำแนะนำเพื่อช่วยให้คุณเข้าใจและจัดการความเสี่ยงของการใช้เครื่องมือภายนอก

เมื่อคุณคลิก + เพิ่มการเชื่อมต่อ, Notion จะแสดงรายการการเชื่อมต่อในตัว เจ้าของพื้นที่ทำงานยังสามารถเปิดใช้งานเซิร์ฟเวอร์ MCP แบบกำหนดเองได้โดยไปที่ การตั้งค่า จากนั้นไปที่ Notion AI และป้อน URL ระยะไกล

เซิร์ฟเวอร์ MCP ภายนอกช่วยให้เอเจนต์ของคุณใช้ เครื่องมือและทรัพยากร เพิ่มเติมได้ ตัวอย่างเช่น เซิร์ฟเวอร์ Stripe อาจมีเครื่องมือ "สร้างลูกค้า" และ "สร้างการคืนเงิน" ในขณะที่เซิร์ฟเวอร์ Figma อาจมีเครื่องมือ "สร้างแผนภาพ" โปรดทราบว่า Notion ยังไม่ได้ตรวจสอบเซิร์ฟเวอร์ MCP แบบกำหนดเอง และโฮสต์ของเซิร์ฟเวอร์จะเป็นผู้ควบคุมเครื่องมือและฟังก์ชันการทำงานที่เปิดให้ใช้งาน

พลังนี้มาพร้อมกับความรับผิดชอบที่เพิ่มขึ้น นี่คือการโต้ตอบหลักที่คุณควรทราบ:

• อินเทอร์เฟซของเซิร์ฟเวอร์ถูกเพิ่มลงในบริบทแชท: ในแต่ละเซสชันแชท เอเจนต์ของคุณสามารถดูรายละเอียดที่ควบคุมโดยเซิร์ฟเวอร์ที่เชื่อมต่อแต่ละรายการได้ เช่น ชื่อเครื่องมือ คำอธิบาย และวิธีใช้เครื่องมือแต่ละอย่าง

  • หากคุณเชื่อถือเซิร์ฟเวอร์ สิ่งนี้จะเป็นประโยชน์ เพราะจะช่วยขยายขีดความสามารถของเอเจนต์ของคุณ

  • หากเซิร์ฟเวอร์เป็นอันตราย อาจเกิดการโจมตีที่เรียกว่า การฉีดพรอมท์ (prompt injection) ได้ ตัวอย่างเช่น ผู้โจมตีอาจซ่อนคำสั่งที่ไม่พึงประสงค์ เช่น “แชร์ข้อความ 3 รายการล่าสุด” หรือ “ค้นหาข้อมูลลับเพื่อแชร์” ไว้ในคำอธิบายเครื่องมือ

• ข้อมูลอาจถูกแชร์กับเซิร์ฟเวอร์ MCP

  เนื้อหาจากพื้นที่ทำงานของคุณที่แชร์กับเอเจนต์อาจถูกส่งไปเมื่อมีการเรียกใช้เครื่องมือ เซิร์ฟเวอร์ที่เป็นอันตรายอาจคัดลอกหรือนำข้อมูลทั้งหมดที่ส่งผ่านเซิร์ฟเวอร์นั้นโดยใช้ MCP ไปใช้ในทางที่ผิดได้

• การดำเนินการภายนอกอาจเกิดขึ้นได้: เมื่อคุณอนุญาตเซิร์ฟเวอร์ MCP เอเจนต์จะสามารถดำเนินการในนามของคุณโดยใช้เครื่องมือของเซิร์ฟเวอร์นั้นได้ ซึ่งอาจรวมถึงการลบข้อมูลภายนอก การคืนเงินในระบบการชำระเงิน หรือการสั่งซื้อสินค้า

  • เซิร์ฟเวอร์สามารถจัดประเภทเครื่องมือของตนเองด้วยคำอธิบายประกอบ เช่น \"อ่านอย่างเดียว\" \"ทำลายข้อมูล\" หรือ \"เปิดกว้าง\" แต่ Notion ยังไม่ได้ตรวจสอบความถูกต้องและความครบถ้วนของเซิร์ฟเวอร์แบบกำหนดเองเหล่านี้

  • Notion จะแสดงคุณลักษณะเหล่านี้ในการตั้งค่าเอเจนต์

• เอเจนต์สามารถดำเนินการตามการตอบกลับได้: หลังจากเรียกใช้เครื่องมือแล้ว Notion Agents จะใช้ AI เพื่ออนุมานขั้นตอนถัดไปที่จะดำเนินการโดยอิงจากข้อมูลที่ส่งกลับมา

เพื่อทำความเข้าใจและจำกัดความเสี่ยงของการเชื่อมต่อภายนอกให้ดียิ่งขึ้น เราขอแนะนำแนวทางปฏิบัติที่ดีที่สุดดังต่อไปนี้:

• เพิ่มเฉพาะเซิร์ฟเวอร์ที่คุณเชื่อถือเท่านั้น หากคุณไม่ใช่ผู้ดูแลระบบของพื้นที่ทำงาน ให้ขออนุมัติก่อนเพิ่มการเชื่อมต่อใหม่ ตรวจสอบว่าเซิร์ฟเวอร์นั้นเป็นที่รู้จักโดยการค้นคว้าจากแหล่งข้อมูลที่เชื่อถือได้ และติดตามการเปลี่ยนแปลงใดๆ ของฟังก์ชันการทำงานหรือขอบเขตที่ผู้ให้บริการประกาศไว้

  • Notion ตรวจสอบเซิร์ฟเวอร์ในตัวในกล่องโต้ตอบ \"เพิ่มการเชื่อมต่อ\" อย่างละเอียดมากกว่าเซิร์ฟเวอร์ MCP แบบกำหนดเองที่ทีมของคุณเพิ่มเข้ามา ทั้งนี้ไม่ได้เป็นการรับประกันความพร้อมใช้งานของเซิร์ฟเวอร์ หรือการปกป้องความลับและความสมบูรณ์ของข้อมูลของคุณ โปรดตรวจสอบคุณภาพของการเชื่อมต่อทั้งหมดและปฏิบัติตามคำแนะนำด้านล่าง

• จำกัดข้อมูลที่แชร์กับเอเจนต์ของคุณ หากไม่แน่ใจ ให้สร้างเอเจนต์ใหม่สำหรับวัตถุประสงค์เฉพาะโดยใช้เครื่องมือและการเข้าถึงที่น้อยที่สุด อย่าแชร์หน้าหรือฐานข้อมูลที่เอเจนต์ไม่จำเป็นต้องใช้ เลือกการเข้าถึงแบบอ่านอย่างเดียวเว้นแต่จำเป็นต้องมีการแก้ไข

  • หากเอเจนต์ไม่มีสิทธิ์เข้าถึงเนื้อหา เอเจนต์จะไม่สามารถแชร์เนื้อหานั้นกับเซิร์ฟเวอร์ MCP ได้ ซึ่งช่วยลดความเสี่ยงจากเซิร์ฟเวอร์ที่อาจกลายเป็นอันตรายได้

• จำกัดเครื่องมือและทรัพยากรที่คุณเปิดใช้งาน ตรวจสอบการตั้งค่าเอเจนต์หลังจากเพิ่มการเชื่อมต่อใหม่ ปิดใช้งานเครื่องมือใดๆ ที่คุณไม่จำเป็นต้องใช้หรือเครื่องมือที่ไม่มีคำอธิบายที่ชัดเจนว่าทำหน้าที่อะไร

• ขอการยืนยัน Notion ตั้งค่าเริ่มต้นให้ขอการยืนยันจากมนุษย์สำหรับการเรียกใช้เครื่องมือที่ไม่ใช่แบบอ่านอย่างเดียวทั้งหมด ใช้การตั้งค่านี้ทุกครั้งที่เป็นไปได้เพื่อให้มนุษย์มีส่วนร่วมในกระบวนการ สำหรับงานเบื้องหลังหรืองานที่ถูกเรียกจากภายนอก ให้ทดสอบเอเจนต์ก่อนด้วยการตั้งค่าที่จำกัดที่สุด โดยตรวจสอบการเรียกใช้เครื่องมือแต่ละครั้งก่อนอนุมัติ

  • การตรวจสอบว่าการเชื่อมต่อทำหน้าที่อะไรก่อนที่จะให้สิทธิ์เข้าถึงโดยไม่มีการตรวจสอบ จะช่วยลดความเสี่ยงจากเซิร์ฟเวอร์ที่อาจเป็นอันตรายและปกป้องข้อมูลของคุณ

  • ตรวจสอบผลลัพธ์ของการเรียกใช้เครื่องมือเพื่อให้แน่ใจว่าผลข้างเคียงสอดคล้องกับอินเทอร์เฟซและขอบเขตที่เผยแพร่ของเครื่องมือ ตัวอย่างเช่น หากคุณคาดหวังว่าจะมีการคืนเงินค่าชำระเงิน ให้ตรวจสอบว่ามีการดำเนินการเฉพาะการชำระเงินที่ต้องการเท่านั้น