Innhold i denne delen
01 · Lokale filer betyr ikke lokal behandling
Lokale filer betyr ikke lokal behandling
Denne arbeidsflaten består av lokale filer du eier og kan flytte. Det er en viktig forskjell fra å låse arbeidet inne i en chat eller én leverandør.
Men lokal lagring betyr ikke nødvendigvis at modellen kjører lokalt. Når agenten leser en fil, kan relevant innhold bli sendt til tjenesten som behandler forespørselen.
Hva som lagres, hvor lenge det beholdes og hvordan det kan brukes, avhenger av tjenesten, kontotypen og avtalene organisasjonen har.
Derfor må vi skille mellom hvor filen ligger, og hvor innholdet blir behandlet.
02 · Del bare informasjon du har lov til å dele
Del bare informasjon du har lov til å dele
At et verktøy gjør det lett å legge ved en fil, betyr ikke at vi har lov til å dele innholdet med tjenesten.
Personopplysninger, kundedata, helseopplysninger, forretningshemmeligheter og annet fortrolig materiale kan være underlagt både lovverk, avtaler og virksomhetens egne regler.
Før slikt materiale brukes, må vi vite hvilke verktøy og kontoer som er godkjent. Når agenten ikke trenger navn, identifikatorer eller hele dokumentet, bør informasjonen fjernes, anonymiseres eller avgrenses.
Hvis vi er usikre på om materialet kan deles, skal vi stoppe og avklare det først.
03 · Prøv nå: Tre spørsmål før du deler
Tre spørsmål før du deler
Jeg vurderer å bruke et dokument fra jobben med en AI-agent, men har ikke delt det. Lag tre avklaringsspørsmål: om innholdet, om virksomhetens godkjenning av bruken, og om hvor og hvordan den valgte tjenesten behandler data. Si hva jeg må sjekke hos arbeidsgiveren eller leverandøren. Ikke anta at du kjenner dokumentet, avtalen eller innstillingene mine. Forklar dette til meg som kursdeltaker på en ikke-teknisk og pedagogisk måte.04 · Gi agenten minst mulig tilgang
Gi agenten minst mulig tilgang
En agent kan bare lese og handle innenfor tilgangen den har fått. Derfor bør den ikke få mer tilgang enn oppgaven faktisk krever.
Hvis agenten bare skal undersøke kursmateriale, holder det med read-only tilgang til kurset. Hvis den bare skal arbeide i én mappe, trenger den ikke tilgang til hele maskinen.
Skriving, sletting, publisering, kjøp og sending av meldinger har større konsekvenser enn å lese. Slike handlinger bør ha tydelige grenser og kreve godkjenning når utfallet ikke enkelt kan gjøres om.
Minst mulig tilgang beskytter både brukeren og agenten mot at en feil får større konsekvenser enn nødvendig.