Зачем ИИ доступ ко всему вашему бизнесу?

Представьте, что вы подключаете ИИ-помощника, который должен отвечать клиентам на вопросы о доставке и оплате.

Для работы ему нужны условия доставки, способы оплаты, информация о товарах и, возможно, доступ к статусам заказов.

Всё логично.

Но при подключении сервис запрашивает доступ ко всей CRM, корпоративному диску или почте.

И здесь я бы остановился и задал простой вопрос:

А зачем ему столько информации?

На мой взгляд, это один из моментов, на который стоит обращать внимание ещё до запуска автоматизации.

Потому что мы часто рассуждаем так: чем больше данных получит ИИ, тем лучше он будет работать.

Но это не совсем так.

Если бот отвечает на вопросы о доставке, ему совершенно необязательно знать зарплаты сотрудников, финансовые показатели компании или содержимое переписки с поставщиками.

Эти данные просто не относятся к его задаче.

И здесь есть хороший принцип, которым я бы советовал пользоваться.

Давать системе ровно столько доступа, сколько необходимо для работы. Не больше.

Давайте на примере.

Допустим, ИИ-помощнику нужно сообщать клиенту, на каком этапе находится его заказ.

Можно предоставить ему доступ ко всей базе клиентов с возможностью изменять записи.

А можно настроить получение только нужного статуса заказа, с проверкой права клиента на эту информацию.

Во втором случае у системы гораздо меньше лишних возможностей.

Причём дело не в том, что ИИ обязательно сделает что-то плохое.

Просто любая дополнительная возможность — это ещё одна вещь, которую придётся контролировать.

Если сервису не нужно удалять записи, зачем разрешать удаление?

Если достаточно читать документ, зачем давать право его редактировать?

Если нужна одна папка, зачем открывать весь корпоративный диск?

Вроде бы элементарные вопросы.

Но именно такие мелочи иногда остаются без внимания при подключении очередного удобного инструмента.

Я бы перед выдачей доступа проверял три вещи:

— какие именно данные нужны сервису;

— что он может с ними делать: читать, изменять, удалять или передавать дальше;

— можно ли ограничить доступ конкретной папкой, таблицей или отдельной функцией.

И ещё не стоит забывать про старые подключения.

Сервис могли использовать для одного проекта, потом перестать, а разрешения у него так и остались.

Поэтому предлагаю небольшую проверку.

Откройте настройки одного ИИ-сервиса, которым пользуетесь в бизнесе.

Посмотрите, к каким данным и системам у него есть доступ.

А потом спросите себя:

«Всё ли из этого действительно необходимо для его работы?»

Если что-то явно лишнее, стоит разобраться, можно ли ограничить права, не нарушив нужные функции.

На мой взгляд, хороший ИИ-помощник — не тот, которому открыли все двери.

А тот, которому дали нужные ключи для конкретной задачи.

И этого вполне достаточно.