Чем AI в крупной компании отличается от стартапного
Стартап, который внедряет AI-помощника, в первую очередь смотрит на скорость запуска: подключил облачный API и готовый SDK и через день получил первый результат. В крупной компании данные о клиентах, финансовые транзакции и персональные данные не должны выходить за пределы контура, который она контролирует.
Для банков и компаний КИИ (критической информационной инфраструктуры) этого требуют регуляторы: Банк России (382-П, 683-П), ФСТЭК России и Федеральный закон 152-ФЗ «О персональных данных». Любой инструмент, который обрабатывает данные клиентов, должен работать в сертифицированном контуре.
Что конкретно требует работа в своём контуре
- Данные хранятся и обрабатываются на серверах заказчика и в облако не передаются
- Каждое действие AI-агента пишется в аудит-лог: кто запустил, что сделано, когда и с какими данными
- Доступ разграничен по ролям, и у каждого агента только те права, без которых он не справится с задачей
- По записям можно восстановить и объяснить, почему AI принял то или иное решение
- Система работает с уже существующей инфраструктурой: Active Directory, корпоративными CA, SIEM
Как устроены AI-агенты в контуре заказчика
Развернуть облачный продукт в контейнере у заказчика ещё недостаточно. В Мозаике у каждого агента есть явный список разрешений. Агент может читать репозиторий, запускать тесты и писать код, но не может отправлять данные наружу или менять продакшн-окружение без гейта подписи.
К агенту мы предъявляем три требования. Каждое его действие записывается в журнал. Он не выходит за пределы выданных ему прав. Любое его решение человек может отменить и заменить своим.
Почему не стоит начинать с облака и переезжать в свой контур потом
Многие поставщики предлагают начать с облака, потому что так быстрее, а развёртывание в своём контуре отложить на потом. На практике переезд требует перепроектировать хранение данных, пересмотреть интеграции и заново пройти сертификацию. Крупной компании это обходится дороже, чем сразу строить систему под свой контур.
Мозаика с самого начала проектировалась под контур заказчика, и с первого дня пилота данные остаются у него. В системе нет облачного компонента, без которого она перестаёт работать, и в продакшн-среде она не обращается к серверам поставщика для проверки лицензии.
Что спросить у поставщика перед внедрением
- Есть ли аудит-лог всех действий AI с возможностью экспорта в SIEM?
- Может ли система работать полностью автономно, без доступа к интернету?
- Есть ли документация по модели угроз продукта?
- Поддерживается ли интеграция с корпоративной системой учётных записей (Active Directory, Keycloak)?
- Как обновляются языковые модели внутри контура и описан ли этот процесс?