ИИ над данными — это проект про доступы
ИИ над данными — это проект про доступы Агент читает тринадцать баз и снимает барьеры, которые раньше держались сами собой. Я строил защиту вокруг него в реальном проекте. Раньше, чтобы узнать зарплату коллеги, нужен был доступ в бухгалтерию. Теперь достаточно вопроса на русском. Агент, который читает тринадцать баз, стирает границы, державшиеся на неудобстве. Поэтому внедрение ИИ над корпоративными данными — сначала проект по управлению доступом, и только потом проект про ИИ. Это не демонстрационный пример, а реальный проект. Я провёл его лично для одной компании; название называть не буду. Что сделали • Ролевая модель: наборы прав сотрудников сократили с 56 до 10. • Запреты на уровне кода: кадры и зарплатные базы закрыты для всех ролей. • Детектор обращений к чувствительным данным. • Контур стоимости: запросы больше не выходят из-под контроля. • Журнал аудита и разделение технических учётных записей. Защита многослойная: каждый слой закрывает свой класс риска. Одной галочки «запретить» недостаточно, потому что агент умеет обходить барьеры, которые люди не замечали. Что изменилось • Утечки персональных данных через ИИ-контур: было риском, стало ни одного случая. • Фактический доступ к кадрам и бухгалтерии: после внедрения не расширился. • Стоимость: из непредсказуемой в порядка трёх долларов за пятьдесят содержательных запросов. • Расширения прав по факту внедрения не потребовалось. ИИ не создаёт новых прав. Он показывает, насколько вы на самом деле контролировали старые. Есть и то, что ещё не закрыто: в многослойной защите всегда остаются места, которые нужно пересматривать по мере роста системы. Но порядок действий должен быть таким: сначала доступы, потом агент, а не наоборот. #иб #доступы #корпоративныйии Полный разбор с деталями кейса → Кейсы: как бизнес зарабатывает на ИИ-агентах НейроШтат — внедрение ИИ-агентов Канал в Telegram