security
Словарь ↗Ранжирование ИИ по риску
Ранжирование ИИ по риску — практика оценивать каждый сценарий применения по возможному вреду и применять контроль, соразмерный оценке, чтобы объём проверки соответствовал цене отказа. Без этого у управления одна настройка: либо всё проходит через тяжёлый процесс, который команды обходят, либо не проходит ничего. Оценку задаёт последствие, а не технология. Одна и та же модель может стоять и за уровнем, почти не требующим надзора, и за уровнем, требующим его в избытке. Сценарий поднимается вверх, если его результат влияет на доступ человека к чему-либо — к деньгам, работе, услуге, решению по его делу; если результат применяется без прочтения человеком; если затрагиваются регулируемые или конфиденциальные данные; и если ошибка станет видна только постфактум, а не до того, как причинит ущерб. Трёх-четырёх уровней обычно достаточно. Нижний покрывает внутренние черновики и пересказы, где неверный ответ ловит тот же, кто его запросил. Средний покрывает всё клиентское: нужна оценка до запуска, мониторинг после и способ для пользователя пожаловаться на плохой ответ. Верхний покрывает автоматические действия и решения о людях и обычно требует названного ответственного, документированного тестирования, включая состязательное, шага человеческой проверки и плана отката. Некоторые организации держат запретный уровень для сценариев, которые не станут запускать вовсе. Запишите критерии и позвольте командам оценивать себя по ним, сосредоточив проверку там, где оценка высокая. Ранжирование, назначаемое централизованно и по одному случаю, само становится тем узким местом, которое должно было устранить. Команды обычно точны в отношении собственного сценария, когда вопросы конкретны: кого это затрагивает, что происходит автоматически, какие данные попадают внутрь. Пересматривайте оценку при изменении сценария, а не по календарю. Пилот, перешедший от предложения ответа к его отправке, сменил уровень, хотя модель, промпт и кодовая база те же. Именно этот переход — от помощи к автономии — вносит основную долю реального риска, и он редко сопровождается закупкой, которая запустила бы проверку.
Похожие термины