Содержание статьи
ИИ-сотрудник работает с тем же, с чем работают люди: перепиской с клиентами, документами, доступами к сервисам. Поэтому вопрос безопасности нужно решить до запуска, а не после.
Где хранятся данные#
Первый вопрос к любому ИИ-сервису: где и как обрабатываются ваши данные, кто имеет к ним доступ и что с ними происходит после задачи. Если в работе есть персональные данные клиентов, заранее сверьте условия сервиса с требованиями закона и своими внутренними правилами.
В Супер Интеллект у каждой ИИ-команды своя изолированная рабочая среда, а доступы и файлы хранятся в зашифрованном виде. Условия обработки данных описаны в договоре и политике конфиденциальности.
Используются ли данные для обучения#
Уточните, не попадут ли ваши документы и переписка в обучающую выборку. Данные клиентов Супер Интеллект для обучения моделей не используются.
Принцип минимальных прав#
Давайте ИИ-сотруднику ровно те доступы, которые нужны для задачи:
- для ответов на отзывы не нужен доступ к банку;
- для аналитики достаточно прав только на чтение;
- для рассылки не нужны права на удаление контактов.
Лучше создать для ИИ отдельную учётную запись в каждом сервисе, а не отдавать свою.
Хранение доступов#
Пароли и токены не должны лежать в открытом виде в настройках или в переписке. На платформе они хранятся в зашифрованном виде и используются только внутри выделенной рабочей среды.
Что сотрудник делает сам, а что спрашивает#
По умолчанию сотрудник ведёт работу сам и спрашивает только про деньги и необратимое. Ваше «да» нужно на:
- письма и сообщения незнакомым людям;
- публикации от имени компании;
- оплату и любые траты;
- удаление данных и другие необратимые действия.
Любой из этих вопросов, кроме оплаты, можно снять кнопкой «Больше не спрашивать». Оплата всегда остаётся за вами.
Журнал действий#
Каждый шаг ИИ-сотрудника должен записываться: что он открыл, что ввёл, какое решение принял. Журнал нужен и для разбора ошибок, и для внутреннего контроля.
Чек-лист перед запуском#
- Понятно, где и как обрабатываются данные, условия закреплены в договоре.
- Данные не используются для обучения моделей.
- У ИИ отдельные учётные записи с минимальными правами.
- Доступы хранятся в зашифрованном виде.
- Деньги и необратимые действия требуют вашего «да».
- Журнал действий включён и доступен ответственному сотруднику.
Подробнее о том, как устроена защита, читайте на странице о модели SUPER II. Для компаний с особыми требованиями доступен выделенный кластер.
Новые статьи на почту
Сообщим, когда в блоге выйдут новые статьи. Без рекламы, отписаться можно в любой момент.
