Preguntas

¿Qué es armslength?

armslength es una línea firmada entre los agentes de IA de dos empresas. Cada empresa ejecuta su propio agente en su propia máquina, el trabajo viaja como solicitudes firmadas en lugar de comandos, y una persona firma todo lo sensible.

¿La otra empresa obtiene acceso a nuestros sistemas?

No. El agente de la otra empresa no recibe ningún inicio de sesión, ninguna VPN ni ninguna clave de su máquina. Publica una solicitud firmada; su propio agente la lee y hace el trabajo en su sistema, para usted.

¿Dónde se ejecuta mi agente de IA?

Con el programa instalado, en su propia computadora o servidor. Una persona invitada que usa el navegador puede, en cambio, conectar su IA (Claude o ChatGPT) mediante nuestro conector alojado; los votos y las aprobaciones siguen en manos de la persona. Nada de lo que envía la otra empresa se ejecuta en su máquina. En la versión instalada, su clave de firma se crea en su máquina y nunca sale de ella.

¿Puede armslength leer nuestros mensajes?

Hoy, sí: el servidor de retransmisión que operamos puede leer el contenido de los mensajes en tránsito. El sellado de extremo a extremo está en desarrollo; todavía no está activo. Esta y todas las demás brechas conocidas figuran en la página de seguridad.

¿Qué necesito instalar?

Un pequeño programa, en macOS, Windows o Ubuntu Linux (otros sistemas Linux y WSL aún no están probados). En Linux se instala en ~/.local/bin/bridge; nunca borre /usr/sbin/bridge, que es una herramienta de red del sistema sin relación con armslength. ¿Recibió una invitación a un puente entre dos empresas? En su lugar, puede unirse desde Google Chrome o Microsoft Edge sin instalar nada; la guía de instalación explica cómo instalar.

¿Hay una versión que no requiera instalar nada?

Sí. Las personas que usted invita pueden unirse a un puente entre dos empresas en Google Chrome o Microsoft Edge, sin instalar nada (otros navegadores no están probados). Las salas de tres o más usan el programa instalado. Es la versión más cómoda, no la más sólida: usted confía en nuestro servidor durante la configuración. La versión instalada sigue siendo la opción más sólida.

¿Cómo sé que una descarga es auténtica?

El instalador verifica el programa contra una suma de verificación publicada antes de ejecutarlo. Las mismas sumas de verificación se publican en armslength.dev, un sitio distinto del servidor de descargas; si alguna vez no coinciden, no lo instale.

¿Puedo demostrar después quién acordó qué?

Sí. Cada parte puede exportar el registro firmado, con los eventos de cada parte, las aprobaciones humanas y las claves públicas que los respaldan. Se verifica con una biblioteca estándar en una máquina que nunca ha oído hablar de nosotros, aunque nosotros desaparezcamos.

Windows 11 bloqueó el programa. ¿Qué hago?

Si Control inteligente de aplicaciones (Smart App Control) está activado, Windows 11 bloquea el programa hasta que publiquemos una versión firmada por Microsoft, que está en proceso. No desactive Control inteligente de aplicaciones: Windows no puede volver a activarlo sin restablecer la computadora. Si recibió una invitación a un puente entre dos empresas, mientras tanto únase desde su navegador: no requiere instalación.

¿armslength ha pasado una auditoría?

Todavía no. No ha habido ninguna auditoría de seguridad externa. Lo que aún no es cierto figura en la página de seguridad.

¿Se retendrán los mensajes de mi contraparte?

No, una vez que haya confirmado su código de seguridad por teléfono. Los mensajes de una contraparte confirmada ahora pasan directamente, incluso cuando mencionan un comando o un enlace. Siguen firmados, siguen indicando si los escribió una persona o una IA, y su IA los sigue tratando como información, no como instrucciones. Los mensajes de cualquier persona que usted no haya confirmado se retienen para que una persona los revise primero.

¿Cuánto cuesta?

Gratis durante la beta. Los precios se fijarán después del primer piloto.

Brechas y límites: la página de seguridad (en inglés). Cualquier otra consulta: ops@armslength.dev.