उपयुक्त AI कडून नियंत्रित कृतीकडे: उद्योगातील एजंटांना अंमलात येणारी सीमा का हवी
Introduction: AI एजंट काय करू शकतो हे कोण ठरवते?
AI सहाय्यक संभाषणाबाहेर काहीही न बदलता उपयुक्त उत्तर देऊ शकतो. व्यावसायिक प्रणालींना जोडलेल्या एजंटची चाचणी वेगळी असते. तो ग्राहकाची फाइल वाचू शकतो, सेवेला कॉल करू शकतो किंवा देयक सुचवू शकतो. महत्त्वाचा प्रश्न आता केवळ त्याचे उत्तर बरोबर वाटते का एवढाच नाही. या व्यक्तीसाठी, या नोंदीवर, या क्षणी प्रत्येक कृतीची परवानगी आहे का, हा प्रश्न आहे. मुक्त-स्रोत धोरण इंजिनांवरील अलीकडचे संशोधन हा फरक स्पष्ट करते. व्यावसायिक धडा कोणत्याही एका प्रकल्पापेक्षा मोठा आहे: सूचना प्रणालीला मार्ग दाखवतात, पण ती प्रत्यक्षात काय करू शकते यावर प्रवेश नियंत्रणांनी मर्यादा घातल्या पाहिजेत.
१. सूचना म्हणजे प्रवेश नियंत्रण नव्हे
गोपनीय माहिती पाठवू नका असे लिहिणे उपयुक्त मार्गदर्शन आहे. त्यामुळे व्यापक अधिकारांची प्रवेश-प्रमाणपत्रे काढली जात नाहीत किंवा अनावश्यक निर्यात सुविधा बंद होत नाही. अतिप्रमाणात कृती-अधिकार टाळण्याची मार्गदर्शक तत्त्वे उपलब्ध कार्ये मर्यादित करणे, जोडलेल्या प्रणालींच्या परवानग्या कमी करणे आणि विनंत्या पूर्ण करणाऱ्या प्रणालींमध्ये अधिकृतता लागू करणे सुचवतात. तोच कनेक्टर सुविधा देतो म्हणून दस्तऐवज वाचण्याच्या कामाला नोंदी हटवण्याचा अधिकार मिळू नये. उपयुक्त कृतींच्या किमान संचापासून सुरुवात करा आणि प्रत्येक विनंती ठरवलेल्या व्याप्तीत आहे का ते तपासा.
२. ओळख आणि परवानगी हे वेगळे प्रश्न आहेत
सत्यापित ओळख विनंती कोण करत आहे हे सांगते. त्यामुळे आपोआप ती विनंती करण्याची परवानगी सिद्ध होत नाही. शून्य-विश्वास रचना प्रमाणीकरण आणि अधिकृतता वेगळी कार्ये मानते. उद्योगातील एजंटसाठी निर्णयाने विनंती करणारी व्यक्ती, सॉफ्टवेअरची ओळख, विशिष्ट साधनसंपत्ती आणि प्रस्तावित कृती यांचा संबंध जोडला पाहिजे. सामायिक प्रशासक खाते हे विभाजन कठीण करते. प्रत्येक कार्यप्रवाहाला समान व्यापक अधिकार देण्यापेक्षा संबंधित वापरकर्त्याचा संदर्भ राखणारा मर्यादित प्रवेश निवडा.
३. कृती होते तिथे तपासणी ठेवा
साधनाची विनंती गंतव्यावर पोहोचण्यापूर्वी धोरण सेवा परवानगी देऊ शकते, नकार देऊ शकते किंवा मंजुरी मागू शकते. मात्र तिचे स्थान महत्त्वाचे आहे. गेटवे त्यातून जाणाऱ्या वाहतुकीचे रक्षण करतो; त्याला वळसा घालणाऱ्या पर्यायी मार्गावरही त्याचे नियंत्रण आहे असे गृहीत धरता येत नाही. होस्ट विलगीकरण आणि नेटवर्क नियंत्रणे वेगवेगळ्या मार्गांवर काम करतात. संरक्षणाच्या व्याप्तीचा दावा करण्यापूर्वी स्थानिक फाइल, उपप्रक्रिया, नेटवर्क सेवा आणि सोपवलेले कॉल यांचा नकाशा तयार करा. फक्त नेहमीच्या प्रात्यक्षिकातून नव्हे, तर प्रत्येक उपलब्ध मार्गाने प्रतिबंधित कृती तपासा.
४. लेखापरीक्षण नोंद साक्ष आहे, आपोआप पुरावा नव्हे
अलीकडील धोरण इंजिन कामात निर्णय नोंदी सांगितल्या आहेत. नंतरचे बदल ओळखण्यासाठी त्यात ऐच्छिक स्वाक्षऱ्या आणि हॅश साखळी असू शकते. या सुविधा तपासाला बळ देऊ शकतात. त्या धोरण बरोबर होते, प्रत्येक मार्ग समाविष्ट होता किंवा परवानगी मिळालेली कृती चांगला व्यावसायिक निर्णय होता हे सिद्ध करत नाहीत. ओळख, साधनसंपत्ती, मागितलेली कृती, निर्णय आणि मंजुरीचा संदर्भ नोंदवा. नोंदींमध्ये अनावश्यक संवेदनशील मजकूर टाळा आणि परीक्षक खऱ्या घटनेचा क्रम पुन्हा उभा करू शकतो का ते तपासा.
५. लहान पण जाणीवपूर्वक कठीण प्रायोगिक चाचणी करा
स्पष्ट जबाबदार व्यक्ती आणि मोजता येणारा परिणाम असलेला एक कार्यप्रवाह निवडा. त्याला आवश्यक नोंदी आणि कृतीच द्या. कालबाह्य मंजुरी, असंबंधित ग्राहक नोंद, दस्तऐवजात घातलेली सूचना आणि वेगळे गंतव्य वापरण्याची विनंती करून पाहा. कशाला नकार द्यायचा आणि कशासाठी माणसाची वाट पाहायची ते ठरवा. धोरण सेवा उपलब्ध नसताना अपयशाचे वर्तन तपासा. यशस्वी चाचणीत यशस्वी अंमलबजावणीइतकाच स्पष्ट नियंत्रित नकारही दिसला पाहिजे.
Conclusion: स्वायत्ततेपूर्वी अधिकार मोजा
सुरुवातीच्या टप्प्यातील मुक्त-स्रोत काम उपयुक्त अभियांत्रिकी संदर्भ आहे, प्रत्यक्ष वापराची हमी नाही. प्रवेश वाढवण्यापूर्वी उद्योग नेत्यांनी लागू केलेली व्याप्ती, नियंत्रण टाळण्याच्या मार्गांची चाचणी आणि वापरण्यायोग्य घटना नोंदी यांचा पुरावा मागावा. उद्देश प्रत्येक कृती मंदावणे नाही. परवानगीचे काम विश्वासार्ह आणि प्रतिबंधित काम कठीण करणे हा उद्देश आहे. चांगले तर्क एजंटला कृती निवडण्यास मदत करतात. अंमलात आणलेले अधिकार व्यवसायाने ती कृती करू द्यावी का हे ठरवतात.
References
Powered By K7