الاستخبارات على مستوى المؤسسة AI إلى تنفيذ النطاق: هل سيبني العميل أولاً أو الإدارة أولاً؟

الفرق بين العميل ومساعد الدردشة المعتاد هو سواء كان التصرف أم لا

كلما اقتربت القدرة من العمل الحقيقي كلما كان الأمر بحاجة إلى أن ينظر إليها على أنها تطبيق للبرامجيات ووظيفتها الرقمية، وليس على أنها تلميحا.

وينبغي للمؤسسات أن تضع بياناً بالمسؤولية عن كل هيئة ذكية: من الذي يخدم، وما ينبغي حله، وما ينبغي عمله، وما يجب عمله، وما يجب وقفه، ومن الذي يتحمل المسؤولية عن النتائج، ويمكن أن يكون العميل العام، دون تعريف حدودي، مرناً بسهولة في مرحلة الاختبار، ولكن يصعب التحكم فيه في مرحلة الإنتاج.

كثافة الرقابة حسب الهيكل الهرمي للحكم الذاتي

ولا تتطلب جميع السيناريوهات التشغيل الآلي الكامل، إذ تصمم وفقا لمستوى أسئلة القراءة والإجابات، وتصدر توصيات، وتعد عمليات، بعد الموافقة، وتنفذ تلقائيا محدودا.

ولا يُعرَّف الهيكل الهرمي للحكم الذاتي مرة واحدة ولا يتغير، وينبغي النظر إلى الهيئات الذكية في نماذج الظل قبل أن تفتح تدريجياً الأدوات والامتيازات؛ وعندما تخفض النوعية، أو تتغيّر الشذوذات في البيانات أو قواعد العمل، ينبغي أن تنخفض تلقائياً إلى النموذج الموصى به.

• تعطى الأولوية للبعثات المنخفضة المخاطر التي تنطوي على مخاطر عالية بالنسبة للتشغيل الآلي
• يتطلب اتخاذ إجراءات ذات أثر كبير تأكيدا مزدوجا أو فصلا للواجبات
• تحدّد كل أداة من قبيل النطاق والتواتر ومقدار الاتصال
• توفير وقف اختياري، وإلغاء، والتراجع، والقدرة اليدوية على الاستيلاء

إنشاء هوية موحدة وأدوات ومراقبة استراتيجية

وأضعف مكان للعميل المتعدد هو المكان الذي يحفظ فيه كل فريق مفاتيحه ووصلات بينية وامتيازات التعريف، ويحتاج المشروع إلى إدارة هوية الجسم الذكية، وهوية المستخدم، وقائمة الأدوات، ونطاق الترخيص، واستراتيجية البيانات الحساسة، والإفراج.

وعند تسمية الأداة، ينبغي إدراج هوية المستعمل النهائي والجسد الذكي في حكم الترخيص في الوقت نفسه، وذلك باتباع مبدأ الحد الأدنى للسلطة، وتجنب تسليم حساب مشترك يتمتع بامتيازات واسعة لجميع العملاء، وينبغي إدخال المعلومات المتعلقة بالرسوم والمفاتيح والوصلات في نظام الإدارة الرئيسي وعدم إدراجها في مستودع التلميح أو السجل أو الرموز.

التقييم ليس فقط حول "أس" بل حول ما إذا كانت المهمة قد تم بشكل صحيح

ويقيّم العميل فهم الموضوع، ومدى معقولية الخطة، واختيار الأدوات، وصلاحية البارامترات، والامتثال للسلطة، والنتيجة النهائية، والتجهيز الشاذ، وينبغي أن يكون السيناريو العادي، والحدود، والمواجهة، والفشل، على استعداد لمعرفة ما إذا كانت الاستخبارات تتجاوز السلطة، أو تدور أو تؤدي دون إذن عندما تكون المعلومات غير كافية.

كما ترصد بيئة الإنتاج نجاح البعثات، والاستيلاء اليدوي، والخطأ، والتأخير، وتكاليف الأدوات، والتغذية المرتدة للمستعملين، ونتائج الأعمال.

• جودة التقييم قبل الإفراج
• وتكشف الملاحظات المباشرة عن المشاكل الطويلة الأجل في العمليات الحقيقية
• اختبار الفريق الأحمر لسرقة الأهداف وتنبيهها وإساءة استعمال السلطة.
• مؤشرات تنفيذية للبت فيما إذا كان الوكيل قد أنشأ قيمة حقيقية

يلزم توفير القروض ومراجعة الحسابات لاستعادة سلسلة القرارات الكاملة

ويدعم السجل عمليات التصفية ومراجعة الحسابات المتعلقة بالمسؤولية، وتضليل المعلومات الشخصية، والقسائم، والمحتوى الحساس تجاريا.

وبالنسبة لبعثة تعاون تعمل لفترات طويلة أو عدة عوامل، ينبغي إنشاء مهمة موحدة لتحديد الهوية وتحديد السياقات لمنع حدوث تداخلات في المعلومات بين مختلف العملاء أو الإدارات أو المشاريع.

ينبغي ألا تكون الحوكمة نقطة بعد الخط، بل قاعدة من قواعد التنفيذ

والطريق الأكثر أمنا هو بناء أصغر قاعدة للحكم، وهو أول عميل ذي قيمة عالية على الخط، ويشمل الحد الأدنى تحديد الهوية، والقوائم البيضاء للأدوات، والتطهير اليدوي، ومراجعة سجلات الدخول، والتقييم الخارجي، والرصد المستمر، والحدود المفروضة على التكاليف، ثم توسيع نطاق القائمة، ومركز الاستراتيجيات، وإدارة النسخ، ومجلس التشغيل الموحد.

وعند القيام بذلك، يتعين على إدارة الشؤون المالية أن تربط بين أصحاب الأعمال وأفرقة الأمن وأفرقة البيانات وأفرقة النظم، وأن تترجم متطلبات الحوكمة إلى وصلات وصلية محددة، وسير العمل، ومؤشرات القبول، بدلا من تقديم وثيقة واحدة فقط من وثائق المبادئ.