KI, die Sie einer Sicherheitsprüfung vorlegen können
Im operativen Umfeld ist KI nur einsetzbar, wenn Sie sagen können, was sie darf, belegen können, was sie getan hat, und begrenzen können, was sie kostet. Alles Folgende ist eine Kontrolle, die existiert, und kein Grundsatz, den wir einzuhalten beabsichtigen.
Kontrollen
Was eine KI-Anfrage steuert
Dies sind Eigenschaften der Ausführungsschicht AI Intel, angewandt auf jede KI-Oberfläche der Plattform.
Vor der Ausführung begrenzt, nicht danach gefiltert
Eine Anfrage durchläuft Rolle und Mandantenberechtigung, dann ein Budget je Nutzer, dann die Verankerung, bevor sie einen Anbieter erreicht. Eine Aktion außerhalb ihrer Grenze wird vorab abgelehnt, statt erzeugt und anschließend unterdrückt zu werden.
In Ihren Daten verankert — oder es wird gesagt
Antworten werden aus Ihrem aktuellen operativen Kontext zusammengestellt — Ihren Standorten, Vorfällen und Personen. Wo eine Frage nicht verankert werden kann, sagt die Antwort das, statt die Lücke mit Allgemeinwissen zu füllen.
Einer Person zurechenbar
Jede KI-Aktion ist der Person zurechenbar, die sie ausgelöst hat, und wird für die Prüfung aufgezeichnet. Es gibt keinen anonymen Systemakteur, der spurlos auf Mandantendaten handeln könnte.
Werkzeugautorisierung nach Risikoklasse
Was eine KI-Oberfläche tun darf — im Unterschied dazu, was sie sagen darf — richtet sich nach der Risikoklasse. Aus einer Dialogoberfläche kann kein unauditierter Befehlskanal werden.
Ausgaben werden gedeckelt, nicht nachträglich abgeglichen
Budgets je Nutzer werden durchgesetzt, bevor eine Anfrage ausgeführt wird. Eine Organisation kann nicht von einem Verbrauch überrascht werden, den sie nie genehmigt hat.
Ihr Anbieter, sofern Ihr Plan es zulässt
Organisationen mit einem Plan, der dies enthält, können eigene Zugangsdaten für einen KI-Anbieter hinterlegen, sodass die Inferenz unter einem Vertrag läuft, den sie selbst halten.
Grenzen
Was die Virtik KI nicht tut
So klar benannt wie die Fähigkeiten, denn in der Prüfung ist die Grenze der entscheidende Teil.
- Virtik verwendet Kundendaten nicht, um generalisierte oder gemeinsam genutzte KI-Modelle zu trainieren, die anderen Kunden angeboten werden, ohne die ausdrückliche vertragliche Genehmigung des Kunden. Virtik kontrolliert die Datenaufbewahrungs- oder Trainingspraktiken von KI-Anbietern oder vom Kunden verbundenen Konten nicht und steht nicht dafür ein.
- KI-Ausgaben sind Entscheidungsunterstützung. Sie disponieren, eskalieren oder schließen keinen Vorfall von sich aus.
- Modellanbieter sind Dritte; welche verfügbar sind, hängt von Ihrem Plan und Ihrer Konfiguration ab.
- Hier wird keine KI-Fähigkeit behauptet, die nicht von der oben beschriebenen Ausführungsschicht durchgesetzt wird.