راهنمای مدیران، بدونِ زبانِ فنی: داده‌های ما کجا می‌روند، چه کسی آن‌ها را می‌بیند، و با چه قفل‌هایی می‌شود با خیالِ راحت از هوش مصنوعی کار کشید.
یک مشاورِ بسیار باهوش را تصور کنید که می‌خواهید پرونده‌های شرکت را به او نشان بدهید. پرسش این نیست که او را بیاوریم یا نه؛ پرسش این است که کدام پرونده را، کجا، به چه شرطی و با کدام قفل‌ها. این ارائه همین «چطور» را توضیح می‌دهد.
سؤال می‌پرسد
سؤال را می‌گیرد و اسناد را پیدا می‌کند
قراردادها، نامه‌ها، گزارش‌ها
مشاور: می‌خواند و جواب می‌نویسد
برمی‌گردد به کارمند
متنِ اسناد برای پردازش به سرورِ شرکتی دیگر فرستاده می‌شود.
کارآموز پاسخی می‌گیرد که از سندِ حقوقِ مدیران ساخته شده.
دستورِ پنهان در یک سند یا ایمیل، مشاور را به کاری می‌کشاند که مدیر نخواسته.
وقتی ابزارِ رسمی نیست، اسناد به حساب‌های شخصی می‌روند.
مثلِ سانسورِ پرونده پیش از ارسال: دیگران متنِ سیاه‌شده را می‌بینند؛ نسخهٔ اصلی پیشِ ماست. (نام‌ها فرضی‌اند.)
برای دادهٔ محرمانه
برای کارِ عمومی
دستیاری که خودش کار انجام می‌دهد: ایمیل می‌فرستد، فایل می‌خواند، سامانه‌ها را باز می‌کند.
حداقل دسترسی؛ مستخدم کلیدِ همهٔ اتاق‌ها را نمی‌گیرد.
ارسال، پرداخت و حذف، بدونِ امضای یک آدم انجام نمی‌شود.
هر کلیدی که چرخید، یک ردپا دارد.
پردازش داخلِ اتاقی انجام می‌شود که حتی مدیرِ سرور هم داخلش را نمی‌بیند.
مثلِ چند بیمارستان که بدونِ ردوبدل‌کردنِ پروندهٔ بیماران، تجربه‌شان را جمع می‌کنند.
مثلِ کار روی یک جعبهٔ قفل‌شده بدونِ بازکردنِ آن. ایدهٔ جذابی است، اما برای هوش مصنوعی هنوز در حدِ پژوهش است.
متنِ عادیِ یک گزارش…
هر دو را یک‌جا می‌خواند و همیشه نمی‌تواند «دستورِ مدیر» را از «متنِ داخلِ سند» جدا کند.
یک خلاصهٔ خوب
اگر ابزارِ ایمیل داشته باشد، فاکتورها واقعاً ارسال می‌شود.
اگر فریب بخورد هم کلیدی برای آسیب ندارد.
برای کارهای مهم و برگشت‌ناپذیر.
تا هر اتفاقی قابلِ ردیابی باشد.
ماسک · مجوز · ثبت
چه چیزی را، با کدام ابزار، و تا چه طبقه‌ای از داده مجاز است.
قاعده‌ای که کسی نمی‌داند، اجرا نمی‌شود.
هر کاری ثبت می‌شود؛ هر زمان بخواهیم می‌توانیم بازبینی کنیم.
مشخص می‌کند داده کجا و تا کی نگه داشته می‌شود.
| راهکار | مناسبِ داده‌ی | شامل | هزینهٔ تقریبی | زمانِ شروع |
|---|---|---|---|---|
| ۱. شروعِ امن | عمومی و داخلی | سرویسِ سازمانیِ ابری برای همه + دروازه + سیاست‌نامه + آموزش | حدود ۲۰ تا ۶۰ دلار به‌ازای هر کاربر در ماه؛ راه‌اندازی: هزینهٔ خدمات | چند هفته |
| ۲. ابرِ خصوصی + ماسک | تا محرمانه | دسترسیِ مصرفی از راهِ دروازه، با ماسک‌کردنِ خودکار | پرداختِ مصرفی؛ معمولاً چند ده دلار در ماه برای هر کاربرِ فعال بر اساسِ حجمِ واقعی | یک تا دو ماه |
| ۳. ابرِ ایرانی، مدلِ وزن‌باز | داخلی و بخشی از محرمانه | اجارهٔ GPU در دیتاسنترِ ایرانی، پرداختِ ریالی | ماهانه، قیمتِ ارائه‌دهندهٔ منتخب؛ بدونِ سرمایهٔ اولیه | یک تا دو ماه |
| ۴. مدلِ داخلیِ متوسط | تا سری | یک سرورِ چهار-GPU رده‌حرفه‌ای در دیتاسنترِ شما | حدود ۵۰ تا ۱۵۰ هزار دلار یک‌باره + حدود ۱۵٪ در سال برای برق و نگهداری | یک تا سه ماه، بسته به سرعتِ تأمینِ سرورها |
| ۵. مدلِ داخلیِ بزرگ | سری، با کیفیتِ بالاتر | سرورِ هشت-GPU رده‌ی دیتاسنتر برای مدل‌های بزرگ‌تر | حدود ۲۵۰ تا ۵۰۰ هزار دلار و بیشتر + نگهداریِ سالانه | یک تا سه ماه، بسته به سرعتِ تأمینِ سرورها |
نه فقط مدلِ داخلی، نه فقط قرارداد، نه فقط ممنوعیت.
تا سراغ ابزارِ سایه نروند؛ این ارزان‌ترین و مؤثرترین قفل است.
هیچ‌کدام نیازی به خریدِ تجهیزات یا تغییرِ بزرگ ندارد.
یک راهِ امن و راحت برای کارمندان، تا سراغ حساب‌های شخصی نروند.
عمومی، داخلی، محرمانه، سری؛ تعیین کنید کدام دسته به کجا می‌رود.
قوانینِ ساده، و یک جلسهٔ آموزشی برای همهٔ کارکنان.