AI-fulltrúar eiga ekki að fá lykla að öllu
Microsoft leggur áherslu á sérkenni, lágmarksheimildir og samþykki fyrir viðkvæmum aðgerðum AI-fulltrúa. Svona prófarðu það í einföldu ferli.
Hvað er nýtt?
Microsoft fjallaði 19. október 2026 um AI-fulltrúa sem nýja tegund „innri notanda“ hjá fyrirtækjum. Slík kerfi geta lesið gögn, kallað á verkfæri og framkvæmt aðgerðir í mörgum kerfum. Nýja áherslan er að þau eigi ekki sjálfkrafa að erfa allan aðgang þess starfsmanns sem notar þau. Microsoft kynnti jafnframt nálgun þar sem heimildir og áhætta geta breyst eftir verkefni og aðstæðum. Þetta er öryggisstefna og tæknileg útfærsla Microsoft; nákvæm virkni og aðgengi að einstökum vörum getur ráðist af kerfi, áskrift og uppsetningu fyrirtækis.
Hagnýta reglan: lesaðgangur fyrst
Segjum að fyrirtæki vilji láta AI-fulltrúa vinna úr fyrirspurnum í sameiginlegu pósthólfi. Byrjið á að leyfa honum aðeins að lesa eitt afmarkað pósthólf og útbúa drög. Hann fær hvorki heimild til að senda, eyða né opna önnur pósthólf. Starfsmaður samþykkir hvert svar. Þegar 30–50 dæmi hafa verið yfirfarin má meta hvort afmörkuð svör megi fara sjálfvirkt, en aðeins samkvæmt skýrum reglum og með rekjanlegri skráningu.
Fimm atriði áður en fulltrúinn fær verkfæri
Gefðu fulltrúanum sér auðkenni og skráðan ábyrgðaraðila. Skrifaðu niður hvaða gögn hann má lesa, hvaða aðgerðir hann má framkvæma og hvað er bannað. Leyfðu aðeins fyrirfram samþykkt verkfæri. Krefstu mannlegs samþykkis fyrir sendingar, eyðingar, greiðslur og breytingar á réttindum. Skráðu loks hverja aðgerð þannig að hægt sé að sjá hvað gerðist og afturkalla aðgang hratt. Þetta er sambærilegt við að ráða nýjan starfsmann: hann fær ekki stjórnandalykla fyrsta daginn.
Hvar er málamiðlunin?
Lágmarksheimildir og samþykktarskref hægja stundum á ferlinu og krefjast meiri undirbúnings. Sum verkfæri bjóða heldur ekki nægilega fínstillt aðgangsstig. En víður, varanlegur aðgangur getur breytt einni rangri túlkun eða skaðlegum texta í raunverulega aðgerð. Prófið því fyrst á gervigögnum, aðskiljið les- og skrifheimildir og mælið bæði gæði og frávik. Hraði er ekki eini árangursmælikvarðinn; örugg afturköllun og rekjanleiki skipta líka máli.
Viltu prófa þetta í eigin verkefnum?
Á námskeiðunum tengjum við gervigreind við verkefni úr starfi og daglegu lífi.
Skoða gervigreindarnámskeið ↗