Dust

Dust för mediehus: ett gemensamt arbetsrum för människor och agenter, med driftsättning i EU

Dust beskriver sig som flerspelar-AI för samarbete mellan människor och agenter¹. Enligt startsidan binder Dust ihop kunskapen, verktygen och teamen i ett företag, så att agenter kan byggas, delas och användas i riktigt arbete². Den bilden ligger nära hur en redaktion arbetar: många personer delar samma underlag och behöver kunna ta över varandras arbete.

I den här jämförelsen står Dust på fjärde plats för ett mediehus. Det som lyfter plattformen är att kunden kan välja datalagring i EU eller USA³, att en dedikerad driftsättning för en enda kund erbjuds⁴, och att behörighetsmodellen är detaljerad^5,6. Det som håller tillbaka den är att granskningsloggar bara finns för företagsplanen⁷, att ISO 27001 inte nämns bland de uppgifter vi samlade, och att något införandeteam eller någon tidplan till produktion inte anges bland dem.

Bolaget och produkten

Bolaget säger att mer än 3 000 organisationer världen över använder Dust⁸, vilket är en uppgift från bolaget. Dokumentationen för utvecklare beskriver plattformen som driven av de främsta modellerna på marknaden, kompletterade med öppna modeller⁹, och startsidan nämner att agenter kan byggas med mer än 20 modeller¹⁰. I Dusts utvecklardokumentation är en agent en modell som kompletteras med instruktioner, verktyg och bolagets kunskap¹¹. I varje arbetsyta ingår dessutom standardagenten @dust¹². Integritetspolicyn anger att den juridiska enheten är Permutation Labs i Paris i Frankrike¹³, vilket för en svensk köpare innebär en leverantör inom EU.

Flera agenter kan samarbeta i samma konversation¹⁴, och en konversation kan delas så att kollegor går med och arbetar tillsammans med agenterna¹⁵. Modellväljaren erbjuder tre automatiska modeller som heter Basic, Standard och Premium¹⁶. Startsidan säger att Dust samlar relevant sammanhang från Slack, CRM, dokument och andra företagssystem åt agenterna¹⁷. Plattformen kan byggas ut programmatiskt via Dust API¹⁸, och det finns ett officiellt kommandoradsverktyg för att prata med agenterna från terminalen¹⁹.

Så fungerar kunskapen

Fyra funktioner hanterar kunskap. Sökning kör semantisk sökning över valda datakällor²⁰. Inkludera data läser in dokument fullständigt, de senaste först, upp till gränsen för kontextfönstret²¹. Funktionen för tabeller översätter en fråga till SQL mot strukturerade data²². Extrahera data plockar fram information i den form som ett schema från kunden anger²³.

Synkningen sker av sig själv, och ändringar brukar dyka upp i Dust efter några minuter²⁴. Administratörer styr vad som synkas ner till enskilda Slack-kanaler, Google Drive-mappar eller Notion-sidor²⁵. Öppna webbplatser hämtas med Dusts egen skanner²⁶. I mappar läggs fasta dokument och tabeller, antingen uppladdade manuellt eller via API²⁷. Egna anslutningar byggs med Dust API eller färdiga skript²⁸.

För en redaktion är möjligheten att styra synkningen ner på mappnivå central. Ett förlag har ofta manus under arbete, opublicerade granskningar och källskydd som aldrig ska läsas av en agent som svarar en annan avdelning. Att kunden bestämmer vilka data som läses in från varje källa²⁹ är därför en egenskap som väger tungt. Vilka mappar som ska stängas bestämmer redaktionen själv, och det måste göras i en genomgång före start.

Införande och stöd

Underlaget om införande är kortare här än för flera andra leverantörer. En API-nyckel skapas via Admin, Developers och fliken API keys med knappen Create API Key, och den är synlig i bara 10 minuter efter skapandet^30,31. Skrivskyddade nycklar kan skapa konversationer och läsa agenter och datakällor³², och nycklar som ska skriva, till exempel för filuppladdning, begränsas till Spaces³³. En månadsgräns för en nyckel är valfri³⁴.

Med integrationerna når teamet sina agenter direkt i de verktyg där arbetet redan sker, och andra program kan anropa agenterna³⁵. Dust i Slack låter människor kalla på agenter i kanaler, trådar och direktmeddelanden³⁶, och Dust i Teams gör samma sak i Microsoft Teams³⁷. Webbläsartillägget kör agenter i en sidopanel med den aktuella fliken som sammanhang³⁸. MCP-servern låter MCP-klienter som utvecklingsmiljöer och AI-assistenter använda Dust³⁹. Make.com⁴⁰, n8n⁴¹ och Power Automate⁴² kan starta en agent i sina flöden, Google Sheets-tillägget låter människor använda agenter i kalkylblad⁴³, och en GitHub Action skickar data till Dust⁴⁴, medan en n8n-nod gör Dust-agenter tillgängliga i n8n⁴⁵.

Något införandeteam, någon tidplan till produktion eller någon beskrivning av vem som bygger den första agenten finns inte bland de uppgifter vi samlade. Det gör att Dust passar bäst för en redaktion eller ett produktteam som vill sätta upp agenterna själva.

Integrationer och kanaler

Antalet färdiga kopplingar är över 70, med bland andra Slack, Notion, Google Drive, GitHub, Salesforce och Zendesk som exempel⁴⁶. Via MCP-servrar kan agenter läsa i och agera mot andra bolags system, bland annat Slack, Salesforce, Gmail och HubSpot⁴⁷. Ett schema eller en händelse i GitHub, Jira, Linear, Zendesk, Fathom eller en egen webbhook kan starta en agent, utan att något verktyg från utomstående behövs⁴⁸. I Business-planen kopplas Slack, Notion, GitHub och Drive in, tillsammans med ytterligare ett tjugotal system eller vilket verktyg som helst via MCP⁴⁹. Enterprise-planen har obegränsat antal kopplingar och MCP-servrar⁵⁰, och Dust i Zendesk låter människor använda agenter inifrån Zendesk⁵¹.

Den uppräknade listan nämner inga redaktionssystem, prenumerationssystem eller annonssystem. Den som använder ett särskilt publiceringsverktyg kan antingen fråga efter en koppling eller bygga en egen via MCP eller API^28,47, och i det senare fallet läggs arbetet hos den egna organisationen.

Säkerhet och certifieringar

SOC 2 Type II-certifieringen finns på startsidan⁵². På säkerhetssidan kallas Dust GDPR-anpassat och SOC 2 Type II-certifierat, med stöd för den som behöver följa HIPAA⁵³. AES-256 skyddar kunddata när de ligger lagrade, och TLS skyddar dem på väg mellan system⁵⁴. Säkerhetssidan säger att kundens data aldrig används för att träna modeller⁵⁵ och att inga data lagras hos modellleverantörer från tredje part⁵⁶. Integritetspolicyn lägger till att de grundläggande modellleverantörerna OpenAI, Anthropic, Mistral, Google och Fireworks är förbjudna att använda kund- och personuppgifter för modellträning⁵⁷, och att Dust strävar efter att ingå personuppgiftsbiträdesavtal med sina tjänsteleverantörer⁵⁸. Modellleverantörerna sägs tillämpa noll lagring, vilket innebär att kundens innehåll inte loggas för mänsklig granskning⁵⁹.

ISO 27001 nämns inte på de sparade Dust-sidorna, medan SOC 2 Type II och HIPAA nämns. Förtroendecentrets sida visar bara sin rubrik i den sparade kopian⁶⁰.

Styrning och kontroll

Dust har tre arbetsyteroller och en uppsättning detaljerade behörigheter⁵. Administratörer kan göra allt i arbetsytans administration, chefer är delegerade administratörer, och medlemmar saknar administrativ åtkomst från början^61,62,63. Gruppansvariga kan hantera medlemskap, kreditgränser och kreditbegäranden för valda grupper⁶⁴. Rättigheterna ges till grupper och läggs ihop för den som tillhör flera^6,65. Grupper kan vara provisionerade och synkas från identitetsleverantören via SCIM⁶⁶ eller manuella och skapade i Dust⁶⁷.

Som standard får chefer varken fakturering eller säkerhetsfunktioner, och chefsrollen räcker inte för att komma åt säkerhetsinställningar eller granskningsloggar^68,69. Loggarna kan öppnas av administratörer och av grupper som fått åtkomst till säkerhetsfunktionerna⁷⁰. Roll och platstyp är två skilda val, så en administratör kan sitta på en gratisplats medan en medlem har en Pro-plats⁷¹. Medlemmar utan tilldelad plats kan komma åt arbetsytan men kan inte skriva eller använda agenter förrän en plats tilldelats⁷².

På säkerhetssidan beskrivs rollbaserad åtkomst med användar-, byggar- och administratörsroller⁷³, och privata utrymmen används för känsliga data så att åtkomsten begränsas efter roll⁷⁴. Enkel inloggning med kundens identitetsleverantör erbjuds⁷⁵, liksom automatisk tilldelning och borttagning av användare⁷⁶. Startsidan beskriver en behörighetsmodell i två lager som skiljer vad agenter får nå från vem som får använda dem⁷⁷, med SCIM-synkade grupper, godkända undantag, noll behörighetseskalering och granskningsloggar⁷⁸.

För en redaktion är tvålagersmodellen ett intressant verktyg. En agent kan få läsa arkivet utan att alla medarbetare får använda den, och tvärtom.

Granskningsloggarna är ett manipuleringsskyddat, tidsordnat register över varje viktig åtgärd⁷⁹. Loggarna anger om en åtgärd utfördes av en människa eller av en AI-agent⁸⁰, och de kan skickas löpande till ett SIEM-system, till exempel Datadog, Splunk eller AWS S3⁸¹. Gränssnittet har fritextsökning, tidsfilter och CSV-export⁸², och själva öppnandet av loggvisaren loggas som en händelse⁸³. Loggarna är dock en Enterprise-funktion⁷.

Hosting och datahantering

Kunden kan låta data ligga i USA eller EU³ och kan få en driftsättning avsedd för bara den kunden⁴. Startsidan listar anpassade regler för datalagring⁸⁴, och Enterprise-planen innehåller dataresidens i USA och EU samt dedikerad driftsättning⁸⁵. Säkerhetssidan säger att kunden kan välja värd i EU eller USA för att möta regulatoriska behov⁸⁶ och styra fullt ut vilka data som Dust läser in från varje källa²⁹. Integritetspolicyn säger att personuppgifter lagras i enlighet med gällande dataskyddslagar⁸⁷.

För ett mediehus som vill hålla lagringen av data i Europa är det här en tydlig redovisning. Var själva modellanropen bearbetas framgår inte av de raderna^3,86.

Priser och köp

Business-planen har en gratisnivå med 500 krediter, en gång under livstiden⁸⁸. En Pro-plats prissätts till 24 euro, och i den ingår 8 000 krediter per månad⁸⁹. För en Max-plats är priset 120 euro, med 40 000 krediter per månad⁹⁰. Priserna är angivna utan moms⁹¹, och årlig betalning visas som en besparing på 20 procent⁹². Enterprise innehåller anpassade juridiska villkor, MSA och DPA⁹³. Platsbaserade Enterprise-avtal finns bara som årsavtal med Pro- eller Max-platser⁹⁴. Den poolade varianten har en enda platstyp, Workspace-platsen, och delar en kreditpott⁹⁵. Vid uppgradering från gratis till Pro eller Max beviljas hela kreditmängden direkt⁹⁶. Business-planen inkluderar enkel inloggning med Okta, Entra ID och Jumpcloud⁹⁷.

Priset per plats är lätt att räkna, men krediterna sätter taket. Så fort kreditgränsen är nådd stoppas möjligheten att skicka meddelanden⁹⁸. En redaktion som kör tunga arkivfrågor bör därför mäta kreditåtgången i en pilot innan den väljer plats.

Där Dust passar

Startsidans slogan lyder att bolaget förr gjorde jobbet och nu bygger agenterna som gör det⁹⁹. En kundröst från Clay kallar Dust den mest betydelsefulla programvaran de har tagit i bruk¹⁰⁰, och verkställande direktören på Assembled säger att de satsade på Dust eftersom teamet var enastående¹⁰¹. Enligt startsidan får teamen frihet att bygga och ändra agenter samtidigt som säkerheten och kontrollen håller den nivå som AI i företag förutsätter¹⁰². Sidan berättar också hur AI-operatörer på olika avdelningar använder Dust för att bygga om hur företagen arbetar¹⁰³. Bland branschsidorna finns detaljhandel och e-handel¹⁰⁴. På prissidan pekas självbetjäningsplaner ut för team, medan större kunder hänvisas till företagslösningar med egen driftsättning, styrning och support, och Enterprise beskrivs som nivån för AI i stor skala^105,106. Som exempel på egna agenter nämns en som svarar på supportfrågor och en som tar fram SQL ur bolagets data¹⁰⁷.

Inget av kundexemplen är ett mediehus. Passformen för en redaktion är därför en tolkning: ett gemensamt arbetsrum där flera personer arbetar mot samma källor, med EU som driftsställe.

Där det finns svagheter

Business-planen är till för team på upp till 100 personer¹⁰⁸, vilket ett större mediehus snabbt passerar. Gratisplatser på Business är begränsade till 5 medlemmar totalt¹⁰⁹, de är en engångstilldelning som inte förnyas¹¹⁰, och en medlem kan bara ha en gratisplats en gång¹¹¹. En nyckel som når sin månadsgräns nekas anrop tills en administratör höjer gränsen¹¹². Efter att en nyckel skapats kan bara månadsgränsen ändras¹¹³, och för att ändra åtkomstomfånget eller Spaces måste en ny nyckel skapas och den gamla återkallas¹¹⁴. På äldre planer är gränsen per nyckel ett dollarbelopp¹¹⁵, och en återkallad nyckel går inte att återställa¹¹⁶.

Prioriterad support med servicenivåavtal listas för Enterprise-nivån¹¹⁷. Kärnförvaret på github.com/dust-tt/dust gav fel 404 vid kontrollen, så koden granskades inte¹¹⁸.

Frågor att ställa innan ni väljer Dust

Sex frågor bör få svar under en pilot.

1. Behöver vi Enterprise för granskningsloggar, och vad kostar det jämfört med Business^7,108? 2. Vilka mappar och kanaler ska synkas, och vilka ska hållas utanför för att skydda manus och källor^25,29? 3. Hur sätts det tvålagers behörighetssystemet upp så att en agent får läsa arkivet utan att alla får använda den^77,6? 4. Hur snabbt förbrukas krediterna i en verklig redaktionell arbetsdag, och vad händer när någon når sin gräns^89,98? 5. Finns ISO 27001 eller en motsvarande certifiering, och kan Dust visa ett Trust Center med innehåll⁶⁰? 6. Hur sker support och införande, när något införandeteam eller någon tidplan inte anges¹¹⁷?

Svaren visar om Dust är ett gemensamt arbetsrum som redaktionen klarar att sätta upp själv.

Slutsats

Dust hamnar på plats 4 för mediehus eftersom EU-hosting, dedikerad driftsättning och en detaljerad behörighetsmodell finns på plats^3,4,5,77. Tre frågor återstår inför ett köp. Granskningsloggar finns bara på Enterprise⁷, ISO 27001 nämns inte, och något införandeteam eller någon tidplan anges inte bland de uppgifter vi samlade. Den som sätter EU-driftsättning framför allt annat kan med rätta ordna om listan och sätta Dust högre.