Un'IA che potete portare a una revisione di sicurezza
In un contesto operativo l'IA è adottabile solo se potete dichiarare che cosa le è consentito fare, dimostrare che cosa ha fatto e limitare quanto costa. Tutto ciò che segue è un controllo esistente, non un principio che intendiamo rispettare.
Controlli
Che cosa governa una richiesta all'IA
Sono proprietà del livello di esecuzione AI Intel, applicate a ogni superficie di IA della piattaforma.
Delimitata prima dell'esecuzione, non filtrata dopo
Una richiesta attraversa il ruolo e i diritti dell'organizzazione, poi un budget per utente, poi l'ancoraggio, prima di raggiungere un provider. Un'azione fuori dal proprio confine viene rifiutata in partenza anziché generata e poi soppressa.
Ancorata ai vostri dati, oppure lo dichiara
Le risposte sono costruite sul vostro contesto operativo reale: i vostri siti, incidenti e persone. Quando una domanda non può essere ancorata, la risposta lo dichiara invece di colmare il vuoto con la conoscenza generale.
Attribuibile a una persona
Ogni azione dell'IA è attribuibile all'utente che l'ha avviata e viene registrata per la revisione. Non esiste un attore di sistema anonimo che possa agire sui dati di un'organizzazione senza lasciare traccia.
Autorizzazione degli strumenti per classe di rischio
Ciò che una superficie di IA può fare, a differenza di ciò che può dire, è governato dalla classe di rischio. Una superficie conversazionale non può diventare un canale di comando non tracciato.
La spesa è limitata, non riconciliata dopo
I budget per utente sono applicati prima che una richiesta venga eseguita. Un'organizzazione non può essere sorpresa da consumi che non ha mai autorizzato.
Il vostro provider, dove il piano lo consente
Le organizzazioni con un piano che lo include possono fornire le proprie credenziali di provider di IA, così l'inferenza gira sotto un contratto che detengono direttamente.
Limiti
Che cosa l'IA di Virtik non fa
Dichiarati con la stessa chiarezza delle funzionalità, perché in sede di revisione è il confine la parte che conta.
- Virtik non utilizza i Dati del Cliente per addestrare modelli di IA generalizzati o condivisi offerti ad altri clienti senza l'espressa autorizzazione contrattuale del cliente. Virtik non controlla né garantisce le pratiche di conservazione dei dati o di addestramento dei fornitori di IA o degli account collegati dal cliente.
- L'output dell'IA è supporto alla decisione. Non invia squadre, non inoltra e non chiude un incidente di propria iniziativa.
- I provider di modelli sono terze parti; quali siano disponibili dipende dal vostro piano e dalla configurazione.
- Qui non viene dichiarata alcuna capacità di IA che non sia applicata dal livello di esecuzione descritto sopra.