Sprawiam, że agenci AI są bezpieczni w pracy na danych i pieniądzach klientów.

Zbudowałem PANTHEON samodzielnie: asystentów AI, którzy przyjmują rezerwacje, piszą do gości i prowadzą stronę firmy, na produkcji. Ich ograniczenia to nie prompt systemowy: każda akcja przechodzi przez warstwę, której model nie może zmienić, a która sprawdza, czyja to firma, ile może wydać i czy musi to zatwierdzić człowiek. Czym jest PANTHEON? →

Szukam: roli założycielskiej lub na wczesnym etapie, w której będę odpowiadać za granicę zaufania agenta AI. Cardiff, Wielka Brytania; jestem otwarty na relokację.

Spróbuj to złamać → Współpracuj ze mną

↓ tura · plan · narzędzie · werdykt: bramki, przez które przechodzi każde żądanie, podświetlane przez strumień na żywo.↓ Tura demonstracyjna. Potem poruszy go wyłącznie prawdziwy ruch.Gość prosi o rezerwację terminu: asystent wysyła prośbę i nic nie zostaje zarezerwowane, dopóki właściciel tego nie potwierdzi. Rezerwacje i płatności zawsze czekają.

Latarnia morska trzymająca straż. Rycina wygenerowana i animowana przez Runway.

Na żywo · to nie nagranie

Nie wierz mi na słowo. Zapytaj go.

Asystent na tej stronie działa na PANTHEON. Każda wiadomość jest sprawdzana, zanim asystent odpowie, a wyniki kontroli pojawiają się pod każdą odpowiedzią. Spróbuj go złamać.

dowód

Jeden prawdziwy defekt, od początku do końca.

Błąd. Historia WhatsApp i Telegram była zapisywana wyłącznie pod numerem telefonu gościa, więc gość, który pisał do dwóch firm, mógł mieć pierwszą rozmowę wczytaną do asystenta drugiej firmy.

Wykryty przez mój własny audyt adwersaryjny w lipcu: nie przez klienta i nie przez zestaw testów, który przechodził. Naprawiony przez powiązanie historii także z firmą. Utrzymany jako naprawiony dzięki testowi, który nie przejdzie, jeśli stary klucz wróci.

Zewnętrzna weryfikacja: jestem wymieniony jako zgłaszający (jeden z siedmiu) w CVE-2026-104850 ↗, luce o wysokim poziomie ważności w MCP TypeScript SDK.

Więcej defektów, każdy z testem, który może nie przejść → Przetestuj to sam → Zobacz, co buduje →

Księga rachunkowa i waga, która staje w równowadze. Rycina wygenerowana i animowana przez Runway.

co się trzyma, a co jeszcze nie

Co gwarantuje, a czego nie.

Dane każdej firmy są odgrodzone przez bazę danych. Każde żądanie jest powiązane ze swoją firmą podpisanym kluczem, a zapytanie o wiersze innej firmy nie zwraca nic. Trzy tabele logowania i płatności są zamiast tego chronione w kodzie.

Pomoc przed rozliczeniem. Osoba w kryzysie dostaje pomoc za darmo, przed wszelkimi limitami i opłatami.

Pieniądze przepływają atomowo. Każde obciążenie i zwrot ma klucz, więc ponowienie nie może go powtórzyć. Na razie tylko wewnętrzne kredyty: jeszcze żadnych prawdziwych obciążeń między firmami.

Nierozwiązane: prompt injection (ograniczane przez zawężanie zakresu, sędziego audytu i zatwierdzanie przez człowieka; nikt tego nie rozwiązał) oraz skalowanie powyżej jednej instancji produkcyjnej (zaprojektowane, niepotwierdzone). Pełna lista → Architektura →

Zbudowane w pojedynkę. Działa produkcyjnie. Otwarty na właściwy zespół.

Jeśli twój agent AI ma zaraz dotknąć danych lub pieniędzy prawdziwych klientów, to jest praca, której szukam. Porozmawiajmy.

Czego szukam →Skontaktuj się →Zobacz pracę na GitHub ↗

Przeczytaj moje jednostronicowe CV →