Copilot Studio ügynökök biztonsága: 7 kérdés, mielőtt élesít egy AI-ügynököt
A Copilot Studióval néhány óra alatt építhető egy AI-ügynök, amely a belső tudásbázisból válaszol, vagy akár műveleteket végez: jegyet nyit, rendelést rögzít, adatot frissít. Ez óriási lehetőség – és új kockázat is. Egy ügynök ugyanis olyan, mint egy új munkatárs: adatokhoz fér hozzá és lépéseket tesz. Élesítés előtt ugyanazokat a kérdéseket kell feltenni róla, mint bárki másról, aki céges rendszerekhez kap hozzáférést.
Vezetői összefoglaló
- Tisztázza, kinek a nevében fér hozzá az ügynök az adatokhoz.
- A tudásforrások legyenek pontosan körülhatároltak és rendezett jogosultságúak.
- A Power Platform adatszabályzatai a Copilot Studióra is vonatkoznak.
- Érzékeny műveletekhez emberi jóváhagyás kell.
A hét kérdés
- Ki használhatja az ügynököt? Csak bejelentkezett munkatársak, egy csoport, vagy külső felhasználók is (például weboldalon)?
- Kinek a nevében fér hozzá az adatokhoz? A felhasználó saját jogosultságaival, vagy egy szolgáltatásfiókkal? Az utóbbinál könnyen többet láthat, mint amit a felhasználó egyébként láthatna.
- Milyen tudásforrásokból dolgozik? Egy jól körülhatárolt SharePoint-oldal más kockázat, mint „a teljes intranet” – különösen, ha ott oversharing van.
- Milyen műveleteket végezhet? Az olvasás és az írás/törlés más szint; érzékeny lépésekhez emberi jóváhagyási pontot kell tervezni.
- Milyen összekötőket használ? A Power Platform adatszabályzatai (DLP) meghatározzák, mely összekötők használhatók együtt.
- Hogyan naplózzuk? A beszélgetések és műveletek visszakereshetők legyenek; a Purview az AI-interakciókat is képes rögzíteni.
- Ki a gazdája? Minden ügynöknek legyen üzleti és technikai felelőse, felülvizsgálati ritmussal.
Irányítás nagyobb léptékben
Ahogy nő az ügynökök száma, központi irányítás kell. A Microsoft erre az Agent 365-öt kínálja (bővítményként €13,00 felhasználónként, havi díjra vetítve, az E7 része), és az Entra Agent ID-val az ügynököknek is saját identitásuk lehet – feltételes hozzáféréssel és kockázatfigyeléssel. A SharePoint Advanced Management jelentései megmutatják, hol jönnek létre ügynökök és mihez férnek hozzá.
Felelős AI a gyakorlatban
Alapelvünk a human-in-the-loop: az AI javasolhat, összefoglalhat vagy előkészíthet egy műveletet, de az érzékeny lépésekhez jóváhagyási pontot, jogosultságot és naplózást tervezünk. Az emberi kontroll nem akadály, hanem a megbízható vállalati AI feltétele.
Gyakori kérdések
Mennyibe kerül egy ügynök futtatása?
A Copilot Studio fogyasztásalapú (Copilot-kreditek); a költség a használattól és a funkcióktól függ, ezért a felhasználási eset alapján előre becsüljük.
Építhet ügynököt bármelyik munkatárs?
Technikailag sok környezetben igen – ezért fontos a környezetstratégia és az adatszabályzat, hogy ki, hol és milyen adatokkal építhet.
Mi a különbség a Copilot Studio és a Microsoft 365 Copilot között?
A Microsoft 365 Copilot a munkatárs személyes asszisztense; a Copilot Studio saját, egy-egy folyamatra szabott ügynökök építésére szolgál.
Egy jól megtervezett ügynök időt spórol – egy rosszul megtervezett adatot szivárogtat. Copilot Studio-fejlesztéseinkhez biztonsági felülvizsgálat is tartozik.
Kapcsolódó cikkek
Biztonságos AI a szervezetében
AI-szabályzat, érzékenységi címkék, DLP és láthatóság a Copilot és a külső AI-eszközök használatára – egy csapattól.
