Una IA que puede presentar en una revisión de seguridad
En un entorno operativo, la IA solo es desplegable si puede declarar qué se le permite hacer, demostrar qué hizo y limitar cuánto cuesta. Todo lo que sigue es un control que existe, no un principio que pretendemos honrar.
Controles
Qué gobierna una solicitud de IA
Son propiedades de la capa de ejecución AI Intel, aplicadas a todas las superficies de IA de la plataforma.
Acotada antes de ejecutarse, no filtrada después
Una solicitud pasa el rol y los derechos del inquilino, luego un presupuesto por usuario y luego el anclaje, antes de llegar a un proveedor. Una acción fuera de su límite se deniega de entrada en lugar de generarse y suprimirse después.
Anclada en sus datos, o lo dice
Las respuestas se componen a partir de su contexto operativo en tiempo real: sus sedes, incidentes y personal. Cuando una pregunta no puede anclarse, la respuesta lo dice en lugar de rellenar el hueco con conocimiento general.
Imputable a una persona
Cada acción de IA es imputable al usuario que la inició y queda registrada para su revisión. No existe ningún actor de sistema anónimo capaz de actuar sin rastro sobre los datos de un inquilino.
Autorización de herramientas por clase de riesgo
Lo que una superficie de IA puede hacer, frente a lo que puede decir, se rige por clase de riesgo. Una superficie conversacional no puede convertirse en un canal de mando sin auditar.
El gasto se limita, no se concilia después
Los presupuestos por usuario se aplican antes de que una solicitud se ejecute. Una organización no puede llevarse una sorpresa por un consumo que nunca autorizó.
Su proveedor, si su plan lo permite
Las organizaciones cuyos planes lo incluyen pueden aportar sus propias credenciales de proveedor de IA, de modo que la inferencia se ejecuta bajo un contrato que ellas mismas tienen.
Límites
Qué no hace la IA de Virtik
Expuesto con la misma claridad que las capacidades, porque el límite es lo que importa en una revisión.
- Virtik no utiliza los Datos del Cliente para entrenar modelos de IA generalizados o compartidos que se ofrezcan a otros clientes sin la autorización contractual expresa del cliente. Virtik no controla ni garantiza las prácticas de conservación de datos o de entrenamiento de los proveedores de IA ni de las cuentas conectadas por el cliente.
- La salida de la IA es apoyo a la decisión. No despacha, no escala ni cierra un incidente por sí sola.
- Los proveedores de modelos son terceros; cuáles están disponibles depende de su plan y su configuración.
- Aquí no se afirma ninguna capacidad de IA que no imponga la capa de ejecución descrita más arriba.