Anwendungsfälle / Shadow AI

Geben Sie nützlicher KI-Arbeit einen verantwortbaren Pfad.

Nehmen Sie einen bekannten, nicht freigegebenen Workflow und legen Sie fest, wohin er Daten senden darf, welche Aktionen er ausführen kann und wer für Ausnahmen verantwortlich ist.

Die zu kontrollierende Aktion

Kundendatensätze exportieren

Eine praktische Abkürzung kann zu einem unkontrollierten Datentransfer werden.

Ein Supportteam erstellt einen Assistenten zum Zusammenfassen von Kundenfällen. Wenn dieser Assistent Datensätze an einen externen Dienst exportiert, wird aus einem lokalen Produktivitätstool eine Frage der Sicherheit und Verantwortlichkeit. Beginnen Sie mit dieser konkreten Grenze.

Die Zusammenfassung kann fortfahren. Der Datenexport ist blockiert.

Nachdem der Workflow an den kontrollierten Pfad angebunden ist, trifft eine Anfrage zum Senden von Kundendatensätzen an ein nicht freigegebenes Ziel auf eine ausdrückliche Datenrichtlinie.

Richtlinienentscheidung

Kundenfall-Datensätze exportieren

Der Export enthält Kundendaten und richtet sich an einen nicht freigegebenen externen Dienst.

Angefordert von
Supportassistent
Daten
Kundenfall-Datensätze
Ziel
Nicht freigegebener externer Dienst

Anwendbare Regel

Kundendatensätze dürfen nur an ein freigegebenes Ziel gesendet werden.

Blockiert

Die Datensätze bleiben im Quellsystem. Das Team kann ein freigegebenes Ziel verwenden oder eine Richtlinienprüfung anfordern.

Den bekannten Workflow in einen verwalteten Service überführen.

Vereinbaren Sie die sinnvolle Aufgabe mit dem Team, das sie erstellt hat. Legen Sie anschließend eine verantwortliche Person fest und prüfen Sie die für den Betrieb erforderlichen Zugriffs- und Datengrenzen.

Geschäftsteam

Die lohnende Aufgabe

Beschreiben Sie den tatsächlichen Workflow, seine Nutzenden und die Systeme, aus denen er liest oder in die er schreibt.

Sicherheitsteam

Die Datengrenze

Geben Sie Ziele, Datenumfang und Bedingungen frei, die eine zusätzliche Prüfung erfordern.

Plattformteam

Der verwaltete Pfad

Verbinden Sie den Workflow mit den Kontrollen und prüfen Sie Zugangsdaten, Abdeckung und Verantwortlichkeit.

Execution Lineage

Sehen Sie, welche Grenzen tatsächlich durchgesetzt wurden.

Nutzen Sie dokumentierte Aktionen und Richtlinienergebnisse, um den angebundenen Workflow zu prüfen. Die Nachweise beschreiben den konfigurierten Umfang und helfen dem Team, die nächste zu bearbeitende Grenze zu bestimmen.

Lineage Explorer öffnen
Welcher Workflow die Anfrage gestellt hat
Die Agentenidentität, Aktion und der zugehörige Ausführungskontext.
Wohin gingen die Daten?
Das angeforderte Ziel und die für den Transfer bewertete Richtlinie.
Was ist an der Grenze geschehen?
Die zulässige Aktion, erforderliche Prüfung oder Ablehnung mit ihrer Begründung.

Definieren Sie, was eine erfolgreiche Bewertung zeigen muss.

Bringen Sie einen Workflow, die zu kontrollierende Aktion und die Personen mit, die für seine Regeln verantwortlich sind. Vereinbaren Sie Integrationsumfang und Abnahmekriterien mit KLA.

Besprechen Sie Ihren Workflow
  • Ein freigegebenes Ziel unterstützt die vorgesehene Geschäftsaufgabe.
  • Ein eingeschränkter Export wird an der angebundenen Aktionsgrenze gestoppt.
  • Das Team dokumentiert die Abdeckung und löst direkten Zugriff außerhalb dieses Pfads auf.
Entdeckt KLA jedes nicht freigegebene KI-Tool?

Dieser Anwendungsfall beginnt mit einem bekannten Workflow und verbindet seinen Ausführungspfad mit Governance. Die organisationsweite Erkennung nicht freigegebener Anwendungen erfordert die passende Bestands- und Sicherheitstechnik.

Kann das Team seinen bestehenden Assistenten behalten?

Das hängt von Laufzeit, Tool-Schnittstellen und Zugriffsmodell ab. Bilden Sie zuerst den aktuellen Workflow ab. Validieren Sie anschließend eine Integration, die folgenschwere Aktionen und Datentransfers abdeckt.

Wo sollten wir beginnen?

Wählen Sie einen bekannten Workflow, der sensible Daten verarbeitet oder in ein Geschäftssystem schreibt. Bestimmen Sie seine verantwortliche Person und Zielsysteme. Testen Sie anschließend freigegebene und nicht freigegebene Aktionen.

Shadow-AI-Leitplanken für Unternehmensteams | KLA