Nykyään tekoäly voi kirjoittaa tekstejä, analysoida dataa ja tiivistää kokouksia. Huomenna se tekee päätöksiä, hyväksyy työnkulut ja toimii suoraan yritysten liiketoimintajärjestelmissä. Monille organisaatioille suurin tekoälyn haaste ei ole enää se, mitä mallia käyttää, vaan se, mikä infrastruktuuri ohjaa sitä, mitä malli todellisuudessa saa tehdä.
Viime vuosina generatiivinen tekoäly on muuttunut kokeilusta luonnolliseksi työkaluksi monissa yrityksissä. Käytössä on Microsoft Copilot, ChatGPT Enterprise, Google Gemini, Salesforce Agentforce ja muita tekoälyalustoja. jo virtaviivaistaakseen kaiken asiakaspalvelusta ja markkinoinnista ohjelmistokehitykseen ja taloushallintoon.
Nyt yritykset ovat seuraavan suuren askeleen edessä.
Tekoäly kehittyy nopeasti digitaalisesta avustajasta autonomiseksi toimijaksi, joka pystyy suorittamaan tehtäviä itsenäisesti. Tätä kehitystä, jota usein kutsutaan agenttiseksi tekoälyksi, tarkoittaa, että tekoäly voi paitsi vastata kysymyksiin, myös suunnitella, priorisoida, käyttää työkaluja ja suorittaa työvaiheita yrityksen toiminnassa.
Liiketoiminnan johdolle tämä tarkoittaa mahdollisuutta automatisoida huomattavasti enemmän kuin ennen. Mutta se tarkoittaa myös sitä, että täysin uusi tekninen kysymys on asialistan kärjessä: missä arkkitehtuurissa sijaitsee tekoälyagenttien toiminnan hallinta?
Todellinen kilpailuetu ei enää ole se, kenellä on edistynein osaaminen Tekoälymalli. Kyse on siitä, kenellä on infrastruktuuri, jonka avulla tekoäly voi toimia turvallisesti, läpinäkyvästi ja hallitusti. Tätä kutsutaan Tekoälyn toimintaviranomainen.
Tekoäly saa uusia voimia
Kuvittele seuraava tilanne.
Tekoälyagentti määrätään auttamaan talousosastoa kuukauden tilinpäätöksen valmistelussa.
Muutamassa sekunnissa se hakee tiedot yrityksen toiminnanohjausjärjestelmä, vertaa lukuja CRM-alustaan, analysoi toimittajien laskut, tunnistaa ristiriitaisuudet, lähettää kysymyksiä vastuullisille esimiehille ja kokoaa raportin talousjohtajalle.
Teknisesti tämä on jo mahdollista.
Seuraava askel on, että tekoäly ei ainoastaan suosittele toimia, vaan myös toteuttaa ne.
Se voi luoda käyttäjätilejä, päivittää asiakastietoja, aloittaa ostoksia, käynnistää työnkulkuja tai kommunikoida muiden tekoälyagenttien kanssa ilman, että ihmisen tarvitsee hyväksyä jokaista vaihetta.
Juuri sillä hetkellä useimmista IT-ympäristöistä puuttuu ratkaiseva komponentti: kontrollikerros, joka määrittää, pitäisikö jokainen yksittäinen tekoälytoiminto hyväksyä, keskeyttää, tarkistaa vai estää ennen sen suorittamista.
Kysymys ei ole enää siitä, pystyykö tekoäly tekemään päätöksiä.
Kysymys kuuluu, mikä infrastruktuuri määrittää, mitä päätöksiä se saa toteuttaa.
Miksi politiikka ja perinteinen hallinto eivät enää riitä
Tiedonhallinta on jo vuosia keskittynyt ensisijaisesti datan laatuun, tiedon luokitteluun ja määräystenmukaisuuteen.
Organisaatiot ovat rakentaneet tietovarastoja, luetteloineet tietoa ja määritelleet liiketoimintakriittisen datan omistajuuden. Monet ovat myös kehittäneet tekoälykäytäntöjä, jotka määrittelevät, miten teknologiaa voidaan käyttää.
Tuo työ on edelleen ratkaisevan tärkeää.
Mutta käytäntöasiakirja ei voi pysäyttää tekoälyagenttia reaaliajassa.
Kun tekoäly alkaa toimia liiketoimintajärjestelmissä, olosuhteet muuttuvat perustavanlaatuisesti. Jos asiakastiedot ovat virheellisiä, tekoäly tekee vääriä johtopäätöksiä. Jos valtuutusmallit ovat epäselviä, tekoäly voi saada pääsyn tietoihin, joita sen ei olisi koskaan pitänyt nähdä. Jos tarkastuslokit puuttuvat, on vaikea ymmärtää, miksi toimenpide tehtiin.
Ero aiempaan on se, että seuraukset eivät enää rajoitu virheelliseen raporttiin. Ne näkyvät suoraan liiketoiminnassa suoritettujen tapahtumien, muuttuneiden käyttöoikeuksien tai käynnistettyjen prosessien muodossa.
Tämä tarkoittaa, että tekoälyn toiminnan hallinta siirtyy hallinnollisesta kurinalaisuudesta teknisen infrastruktuurin kysymykseksi.
Tekoäly tarvitsee saman ohjausketjun kuin ihmiset, mutta koneen nopeudella
Ihmistyöntekijällä ei tyypillisesti ole rajoittamatonta pääsyä yrityksen järjestelmään.
Käyttöoikeuksia säätelevät rooli, vastuu ja liiketoiminnan tarpeet. Toimenpiteet kirjataan lokiin. Arkaluontoiset päätökset vaativat hyväksynnän.
Saman periaatteen on koskettava tekoälyä.
Tekoälyagentin ei pitäisi voida lukea enempää tietoa kuin mihin tehtävän aloittaneella käyttäjällä on oikeus. Sen ei myöskään pitäisi voida suorittaa toimia, joihin käyttäjällä itsellään ei ole valtuuksia.
Se saattaa kuulostaa itsestään selvältä, mutta käytännössä se on paljon monimutkaisempaa.
Ihmisen toimet tapahtuvat inhimillisellä tahdilla, ja kollegat ja esimiehet voivat tarkastella niitä. Tekoälyagentit voivat suorittaa satoja toimintoja minuutissa useissa eri järjestelmissä samanaikaisesti. Mikään manuaalinen hyväksymisprosessi maailmassa ei pysy tämän vauhdin perässä.
Siksi ohjaus on automatisoitava ja rakennettava omaksi infrastruktuurikerrokseksi: tekoälymallin ja liiketoimintajärjestelmien väliin olevaksi instanssiksi, joka varmentaa henkilöllisyyden reaaliajassa, tarkistaa valtuutukset, soveltaa käytäntöjä ja kirjaa jokaisen toiminnon ennen kuin se pääsee tuotantoon.
Piilevä riski piilee järjestelmien välissä
Monet yritykset ovat investoineet merkittävästi resursseja kyberturvallisuuteen.
Palomuurit, identiteetinhallinta ja päätepisteiden suojaus ovat tulleet standardiksi.
Mutta tekoäly tuo mukanaan uudenlaisen riskin.
Ongelma on harvoin itse kielimalli. Ongelma syntyy, kun mallille annetaan mahdollisuus toimia useissa eri järjestelmissä samanaikaisesti.
Tekoälyagentista, jolla on pääsy Microsoft 365:een, SAP:iin, Salesforceen, ServiceNow'hun ja sisäisiin tietokantoihin, tulee nopeasti erittäin tehokas käyttäjä. Jokainen integraatio on usein itsessään suojattu, mutta harvoin on komponenttia, joka näkee kokonaiskuvan ja pystyy arvioimaan toimintoketjun kokonaisvaikutusta.
Juuri tähän Action Authority -kerros kuuluu arkkitehtuurissa: ei minkään yksittäisen sovelluksen sisälle, vaan tekoälymallien ja niiden järjestelmien väliin, joissa toimilla on todellista vaikutusta.
Jos tuo kerros puuttuu, seuraukset voivat olla laajoja. Kyse ei ole pelkästään tietoturvasta, vaan myös operatiivisesta riskistä.
Tekoälyprojekteista tekoälyinfrastruktuuriin
Viimeisten kahden vuoden aikana monet organisaatiot ovat keskittyneet tekoälyn testaamiseen.
Pilottihankkeita on toteutettu henkilöstöhallinnossa, markkinoinnissa, asiakaspalvelussa ja kehityksessä.
Seuraavassa vaiheessa ei ole kyse uusista pilottihankkeista. Kyse on infrastruktuurin rakentamisesta, joka mahdollistaa siirtymisen pilottihankkeesta toimintaan.
Kun tekoälystä tulee osa ydinliiketoimintaprosesseja, jokaisen tekoälyagentin tekemän toiminnon on läpäistävä samanlaiset tarkastukset kuin ihmisten ja liiketoimintajärjestelmien. Käytännössä tämä tarkoittaa infrastruktuurikerrosta, joka käsittelee:
- kunkin tekoälyagentin henkilöllisyys vahvistettu
- käytäntöpohjainen käyttöoikeus ja reaaliaikaiset käyttöoikeudet
- toimintojen hyväksyminen, keskeyttäminen tai estäminen ennen niiden suorittamista
- jokaisen toiminnon ja sen taustalla olevien tietojen jatkuva kirjaaminen
- jäljitettävyys ja versionhallinta koko päätöksentekoketjussa
- riskinarviointi ja jatkuva seuranta
Tietohallintojohtajille ja tietoturvajohtajille tämä tarkoittaa, että tekoälyn toimintavaltuudesta tulee yhtä luonnollinen osa arkkitehtuuria kuin identiteetinhallinnasta ja verkon turvallisuudesta nykyään.
Säännökset ohjaavat kehitystä
Samaan aikaan sääntelyvaatimukset kasvavat.
EU:n tekoälylaki luo yhteisen kehyksen tekoälyn kehittämiselle ja käytölle unionissa. Samanaikaisesti vaatimuksia tiukennetaan NIS2:n, DORA:n, GDPR:n ja muiden asetusten kautta, jotka vaikuttavat siihen, miten organisaatiot suojaavat tietoja ja asiakirjoja koskevia päätöksiä.
Yhteistä niille kaikille on läpinäkyvyys, vastuullisuus ja jäljitettävyys.
Organisaatioiden on kyettävä osoittamaan:
- mitä tietoja tekoäly on käyttänyt
- miksi toimenpide tehtiin
- kuka on vastuussa päätöksestä
- mitä sääntöjä sovellettiin
- miten prosessia voidaan tarkastella jälkikäteen
Näihin kysymyksiin ei voida vastata kansiossa olevalla käytännöllä. Vastaukset on voitava hakea infrastruktuurista, lokeista, päätöksentekopisteistä ja käytäntömoottoreista, jotka olivat aktiivisia toimenpiteen tekohetkellä.
Monille yrityksille tämä on huomattavasti vaikeampaa kuin itse tekoälyteknologian käyttöönotto.
Ohjausinfrastruktuurista tulee kilpailuetu
Historiallisesti kontrollia ja hallintoa on usein pidetty innovaatioita hidastavina tekijöinä.
Tuo näkemys on muuttumassa.
Organisaatiot, jotka ovat rakentaneet infrastruktuurin tekoälyn toiminnan hallitsemiseksi, pystyvät ottamaan tekoälyn käyttöön kilpailijoitaan nopeammin.
Syy on yksinkertainen.
He uskaltavat automatisoida useampia työvaiheita. He voivat antaa tekoälylle suuremmat valtuudet lisäämättä riskitasoa. Ja he voivat näyttää asiakkaille, kumppaneille ja viranomaisille tarkalleen, miten toimenpiteitä valvotaan.
Luottamuksesta tulee näin strateginen voimavara ja luottamuksen taustalla olevasta infrastruktuurista kilpailuetu.
Politiikasta tekniseen todellisuuteen
Monilla organisaatioilla on jo tekoälykäytäntöjä.
Mutta pelkkä dokumentti ei riitä, kun tekoälylle annetaan mahdollisuus toimia.
Kontrolli on rakennettava infrastruktuuriin.
Kyse on sen varmistamisesta, että jokaisella tekoälyagentilla on vahvistettu henkilöllisyys, määritellyt käyttöoikeudet ja täysi jäljitettävyys koko päätöksentekoprosessin ajan, ja että on olemassa tekninen viranomainen, joka voi hyväksyä, keskeyttää, tarkistaa tai estää jokaisen toiminnon ennen kuin se vaikuttaa tietoihin, järjestelmiin tai prosesseihin.
Aivan kuten ihmiskäyttäjät, tekoäly on todennettava, valtuutettava ja auditoitava. Ero on siinä, että tekoälyn kohdalla tämän on tapahduttava automaattisesti, reaaliajassa ja jokaisessa yksittäisessä toiminnossa.
Vasta sitten organisaatiot voivat luoda turvallisen perustan laajamittaiselle tekoälylle.
VORTIQ-X näkee kasvavan tarpeen ohjausinfrastruktuurille
Tämä kehitys on havaittavissa myös yrityksissä, jotka työskentelevät tekoälyn toimintaviranomaisen ja identiteetinhallinnan kanssa.
Mukaan VORTIQ-X Tekoälyn toimintavallan, datan hallinnan ja turvallisen identiteetinhallinnan yhdistävän infrastruktuurin kysyntä kasvaa yritysten siirtyessä tekoälypiloteista kriittisiin toteutuksiin.
Tavoitteena ei ole rajoittaa tekoälyä.
Tavoitteena on tarjota organisaatioille tekninen perusta tekoälyn käytölle samalla hallinta-, vastuullisuus- ja läpinäkyvyystasolla kuin ihmiskäyttäjillä.
Tämä tarkoittaa, että tekoälyn käyttöoikeudet on linkitetty vakiintuneisiin identiteettimalleihin, että jokainen toiminto tarkistetaan ennen sen suorittamista, että kaikki kirjataan lokiin ja että päätöksiä voidaan tarkastella jälkikäteen.
Rahoitusalan, julkisen sektorin, terveydenhuollon ja kriittisen infrastruktuurin kaltaisille yrityksille tämä voi olla ratkaiseva edellytys tekoälyn vastuulliselle skaalaamiselle.
VEKTRAL osoittaa, että kontrolli ja tehokkuus eivät ole ristiriidassa keskenään
Yleinen vastaväite ohjausinfrastruktuuria vastaan on, että se tekisi tekoälystä hitaampaa ja kalliimpaa. VORTIQ-X:n omat tulokset VEKTRAL-älykerroksella viittaavat päinvastaiseen suuntaan.
VEKTRAL toimii älykerroksena, joka määrittää, kuinka paljon tekoälypäättelyä kysely todellisuudessa vaatii. Yksinkertaiset ja rutiininomaiset kyselyt ratkaistaan kevyen polun kautta, kun taas monimutkaiset kyselyt reititetään syvempään päättelyyn useiden mallien kautta. Valtuutus- ja tietoturvarajat ovat kiinteät polusta riippumatta.
Oikeilla yritysinfrastruktuureilla tehtyjen testien tulokset puhuvat puolestaan:
- 82 prosenttia vähemmän mallipuheluita
- 83 prosenttia vähemmän tokeneita
- 56 prosenttia pienempi näytönohjaimen virrankulutus
- nopeampi mediaanivasteaika, 1,55 sekuntia verrattuna 1,88 sekuntiin
Tämä saavutettiin samalla varmennetulla laatukynnyksellä, oikeilla malleilla oikealla infrastruktuurilla ja ilman synteettisiä kutsuja. Tekoäly lisää laskentatehoa vain silloin, kun sitä todella tarvitaan.
Luvut ovat peräisin ympäristöstä, jossa on kahdeksan reaaliaikaista tekoälykaistaa HPE bare metal - ja SUSE RKE2 -järjestelmissä, viisi mallivarianttia, 800 itsenäisesti varmennettua arviointitapausta ja 9 369 suoritettua reaaliaikaista mallikutsua. Koko ajon aikana ei tallennettu yhtään luvatonta toimenpidettä, eikä kannettavaan todistusaineistoon tallennettu raakakehotteita tai tulosteita.
Liiketoiminnan johtajille lopputulos on yksinkertainen. Oikein rakennettu ohjausinfrastruktuuri ei hidasta tekoälyä. Se auttaa organisaatiota määrittämään, milloin tekoälyyn perustuva päättely on kustannusten arvoista ja milloin helpompi polku riittää.
Viisi kysymystä, joiden jokaisen tietohallintojohtajan tulisi kysyä itseltään ennen kuin tekoälyagenteille annetaan laajemmat valtuudet
Kun tekoäly alkaa integroitua liiketoimintakriittisiin järjestelmiin, johdon on kyettävä vastaamaan joihinkin peruskysymyksiin:
- Tiedämmekö tarkalleen, mihin järjestelmiin tekoälyagenteillamme on pääsy?
- Ovatko tekoälyn käyttöoikeudet samalle tasolle kuin ihmiskäyttäjällä?
- Voimmeko nähdä jälkikäteen jokaisen tekoälyn tekemän toimenpiteen ja mitä dataa on käytetty?
- Onko olemassa teknistä ohjauskerrosta, joka voi estää tekoälyä suorittamasta määriteltyjen käytäntöjen ulkopuolisia toimia ennen niiden toteuttamista?
- Onko tekoälyinfrastruktuurimme mukautettu EU:n tuleviin määräyksiin ja sisäisiin turvallisuusvaatimuksiimme?
Jos vastaus johonkin näistä kysymyksistä on ei, osa toimintaviranomaisen infrastruktuurista, joka on oltava käytössä ennen kuin tekoälylle annetaan suurempi operatiivinen vastuu, todennäköisesti puuttuu.
Tekoälyn tulevaisuus on luottamuksesta kiinni
Tekoälykeskustelu on pitkään keskittynyt malleihin, suorituskykyyn ja tuottavuuteen.
Lähivuosina painopiste siirtyy.
Tärkein kysymys ei ole se, kuinka älykäs tekoäly on.
Tärkein kysymys on, mikä infrastruktuuri kontrolloi sitä, mitä se saa tehdä.
Yritykset, jotka investoivat tekoälyn toimintavaltuuksiin, selkeään tiedonhallintaan ja moderniin identiteetinhallintaan, pystyvät huomattavasti paremmin hyödyntämään tekoälyn ominaisuuksia vaarantamatta turvallisuutta, läpinäkyvyyttä tai vaatimustenmukaisuutta.
Kun tekoäly siirtyy ihmisten avustamisesta heidän puolestaan toimimiseen, ohjausinfrastruktuuri ei enää tue liiketoimintaa.
Siitä tulee tulevaisuuden digitaalisten yritysten perusta.
Tietoja VORTIQ-X:stä
VORTIQ-X-konsuli on ruotsalaista immateriaalioikeutta omaava tekoälyyritys, joka kehittää tekoälytoiminta-alustaa, jonka tarkoituksena on antaa organisaatioille hallinta tekoälypohjaisiin toimiin ennen kuin ne vaikuttavat dataan, liiketoimintajärjestelmiin, infrastruktuuriin tai kriittisiin prosesseihin.
Alusta toimii ohjauskerroksena tekoälymallien ja todellisen maailman välillä tarkistamalla, pitäisikö tekoälytoiminto hyväksyä, keskeyttää, tarkistaa vai estää ennen sen suorittamista. Ratkaisu on suunniteltu yrityksille, joilla on korkeat vaatimukset turvallisuudelle, läpinäkyvyydelle, vaatimustenmukaisuudelle ja tekoälyn täydelliselle hallinnalle, ja sitä voidaan ottaa käyttöön asiakkaan hallitsemissa ympäristöissä, mukaan lukien yksityiset, paikalliset ja ilmarakoiset asennukset.
Painopiste on tekoälyn toimintavaltuuksissa, tekoälyn hallinnassa, kyberturvallisuudessa, identiteetinhallintaan, tiedonhallintaan ja jäljitettävyyteen kriittisen infrastruktuurin, rahoitusalan, julkisen sektorin ja muiden säänneltyjen toimialojen yrityksille.
Lue lisää VORTIQ-X:stä: https://vortiqxconsilium.com/alpha-firewall
Swedish
Danish
Norwegian
Finnish
English
German
Dutch