Kennisbank

Brauserilaiendus, millel on juurdepääs teie meilile, ei küsi kelleltki luba

Kuidas laiendus jõuab teie meilini

Töötaja soovib, et koosolek võetaks kokku, kiri koostataks või kalender korraldataks. Selleks on olemas laiendus, mida saab tasuta brauserisse paigaldada ja mis saab paari klikiga juurdepääsu postkastile. Laiendus ei küsi IT-käest, kas see on lubatud. Ta küsib töötajalt, kas ta soovib juurdepääsu anda, ja enamik inimesi klikib nõustumisele õigusi lugemata. Sellega on välisele tarkvaratükile antud lugemisõigus kirjavahetusele, manustele ja kontaktandmetele, väljaspool organisatsiooni järelevalvet.

See ei ole erand. See on tavapärane viis, kuidas AI organisatsiooni siseneb: mitte projekti kaudu, millel on tellija ja eelarve, vaid individuaalse otsuse kaudu muuta ülesanne lihtsamaks. Laiendus ei ole IT nimekirjas, sest IT ei ole seda paigaldanud. Ta ei ole riskiregistris, sest keegi ei ole teda registreerinud. Ta toimib, ja see on kasutaja jaoks piisav põhjus klikkimise jätkamiseks.

Miks IT nimekiri ei vasta tõele

Heaks kiidetud tarkvara ülevaade näitab, mida on taotletud ja lubatud. See ei näita midagi selle kohta, mida tegelikult kasutatakse. Nende kahe vahel on erinevus, mis suureneb seda enam, mida lihtsamini AI-tööriistu paigaldada saab ja mida vähem nähtavalt need töötavad. Brauserilaiendus ei jäta võrku sellist jälge, mida jätaks uus rakendus. Ta liigub kaasa seansiga, mis muidu näeb välja tavaline.

Selle tulemus ei ole üks andmeleke, vaid hajutatud mustrid: siin laiendus meilile juurdepääsuga, seal tasuta vestlusaken, kuhu kleebitakse ettevõtte andmeid, mujal osakond, mis on omal initsiatiivil tellinud tellimuse. Üksikud otsused, mis on tehtud halva kavatsuseta, moodustavad koos AI-kasutuse varjukihi, mida organisatsioon ei suuda hoomata, kuna ta ei ole selle kohta küsinud.

Miks see keeld ei kaota

Meilile juurdepääsuga laienduste keeld kõlab lahendusena, kuid keeld, mida keegi ei kontrolli, on reegel paberil. Töötaja, kes laiendust kasutas, tegi seda, sest töö läks kiiremini. See probleem on olemas ka pärast keeldu. Ta võib laienduse eemaldada, või jätab selle alles ja ei räägi sellest enam midagi. Mõlemad tulemused on halvemad kui see, mis oli enne keeldu: varem teadsite vähemalt, et laiendus eksisteerib, nüüd ei tea seda enam, või on põhjus, miks ta eksisteeris, jäänud lahendamata.

Üksus viis teada saada, mis tegelikult toimib, on küsida. Mitte kontrollina, vaid inventuurina. Kes kardab karistust, ei vasta ausalt, või ei vasta üldse. See teeb küsimusest, kuidas te küsite, sama olulise kui küsimus ise. Seda mustrit, ja viisi, kuidas organisatsioon saab sellega tegeleda ilma nõiajahita, on kirjeldatud lehel mida te tehte töötajatega, kes kasutavad tööriista, mida keegi ei ole heaks kiitnud.

Mis toimub vahepeal järelevalvega

Seni, kuni meilile juurdepääsuga laiendus jääb nähtamatuks, ei ole ka järelevalvet selle üle, mida ta töödeldavate andmetega teeb. Mitte sellepärast, et keegi ei soovi seda korraldada, vaid sellepärast, et järelevalve saab eksisteerida ainult selle üle, mis on teada. Tööriistade puhul, mis on teada, on küsimus, mida järelevalve praktikas tähendab, juba piisavalt keeruline: kes jälgib, kui tihti, ja mis juhtub kõrvalekaldega. Seda küsimust käsitletakse lehel mida tähendab inimlik järelevalve praktikas. Laienduse puhul, mida keegi ei ole registreerinud, on vastus sellele küsimusele: veel mitte midagi, sest esimene sammu, teadmine, et see eksisteerib, ei ole veel toimunud.

Sama mustrit, kus midagi tekib mööda olemasolevat struktuuri, mitte sellesse kaasatuna, esineb suuremal skaalal, kui tarnija ehitab AI oma tootesse, ilma et see kajastuks lepingus või riskihindamises; kuidas see ilmneb ja miks see libiseb mööda olemasolevatest kokkulepetest, on kirjeldatud lehel mida te tehte tarnijaga, kes on oma tootesse AI ehitanud. Ja kui protsess on olemas, et sellisest kasutusest teatada, kuid seda protsessi ignoreeritakse, sest see seisab olemasoleva töö kõrval, mitte selle sees, siis on see äratuntav muster, mida on käsitletud lehel miks olemasoleva kõrval olevat teist protsessi ignoreeritakse.

Inventuurist arusaamiseni, mida AI üle võtab

Laienduste, tellimuste ja tööriistade inventuur, mida keegi ei ole heaks kiitnud, näitab, kus AI juba töös kaasa liigub. See teave tekitab loomulikult järgmise küsimuse: kui keegi on juba osa oma ülesannetest AI-le usaldanud, milline osa sellest töö on täpselt, ja kuidas suhestub see sellega, mis on võimalik või soovitav ülejäänud organisatsiooni jaoks? FTE TO AI töövoo skaneering arvutab ülesande kaupa välja, milline osa tööst on AI-ga üle võetav, andes seeläbi arvulise lähtepunkti kõrvale juhtimispildile, mille inventuur annab.