56 наборов прав сократились до 10, а утечек стало ноль
56 наборов прав сократились до 10, а утечек стало ноль Реальный проект: подключали ИИ-агента к тринадцати базам компании и сначала неделю разбирались не с моделью, а с тем, кто и куда имеет доступ. Заказчик хотел, чтобы сотрудники могли просто спросить агента на русском — и получить ответ из любой из тринадцати систем: кадры, бухгалтерия, склад, договоры. Звучит как ИТ-задача. На деле это оказался проект про доступы. До внедрения барьеры держались сами собой: чтобы узнать зарплату коллеги, нужно было физически иметь доступ в бухгалтерию, а это единицы людей. Агент, который умеет читать все тринадцать баз, эти барьеры сносит одним вопросом — если не построить новую защиту заранее. Что я делал Я отвечал за ролевую модель для агента: кто и что может спрашивать, какие запреты стоят не на уровне интерфейса, а на уровне кода — их нельзя обойти формулировкой вопроса. Отдельно построил детектор подозрительных обращений, контур контроля стоимости запросов и журнал аудита, плюс развёл технические учётные записи, чтобы у агента не было прав больше, чем у самого осторожного сотрудника. Идея простая: сначала выясняем, кому и что можно знать, и только потом даём удобный интерфейс в виде вопроса на русском. Наборов прав сотрудников было 56 — разрозненных, местами пересекающихся, местами избыточных. После внедрения их стало 10, и это не упрощение ради красивой цифры: фактический доступ к кадрам и бухгалтерии не расширился ни на шаг, зарплатные базы закрыты для всех ролей без исключений. • Утечек персональных данных через контур ИИ — ноль случаев • Стоимость обращения — предсказуемая, около трёх долларов на пятьдесят содержательных запросов • Расширения прав по факту внедрения агента не произошло • Наборы прав сотрудников: 56 стало 10 Самое неочевидное в этом проекте — что большая часть работы вообще не касалась искусственного интеллекта. Модель уже умела отвечать на вопросы. Риск был не в том, что она ошибётся, а в том, что она честно ответит на вопрос, который сотруднику вообще не следовало задавать. Компании часто думают, что внедрение ИИ — это про модель и интерфейс. На практике это про то, кто и что имеет право знать, а модель — просто новый способ спросить. #доступы #ИИвбизнесе #инфобезопасность #автоматизация Полный разбор с деталями кейса → Кейсы: как бизнес зарабатывает на ИИ-агентах НейроШтат — внедрение ИИ-агентов Канал в Telegram