ChatGPT, OpenAI API, Azure OpenAI, Microsoft 365 Copilot, GitHub Copilot ו־Copilot Studio מיועדים לתהליכים שונים. ארגון עשוי להשתמש בכמה מהם, אבל מנוי אחד או בדיקת ספק אחת אינם מכסים אוטומטית את כולם.

מתחילים מהמוצר ומהחשבון

ChatGPT מציע סביבת שיחה. OpenAI API מאפשר למפתחים לשלב בינה מלאכותית באפליקציות, שבהן הארגון אחראי לתכנון הטיפול במידע, בקרת הגישה והתיעוד. Codex תומך במשימות פיתוח תוכנה, עם בקרות גישה והרצה שתלויות בסביבה ובהגדרות.

Azure OpenAI מסופק דרך Microsoft Azure. צריך לבדוק את סוג הפריסה, מיקום העיבוד, הרשת, התיעוד והתנאים החלים. עצם קיומו של מנוי Azure אינו הוכחה שהמידע מעובד רק בסביבה שבשליטת הלקוח.

Microsoft 365 Copilot משתמש במידע ארגוני במסגרת הרשאות המשתמש. GitHub Copilot תומך בעבודת פיתוח. Copilot Studio מאפשר לחבר סוכנים למידע ולפעולות. בכל מוצר מבררים אילו יכולות הופעלו, באיזה סוג חשבון ומי מנהל אותו.

עוקבים אחרי המידע

חשבון אישי אינו מכוסה אוטומטית בהסכם הארגוני. העלאת מסמך לקוח לחשבון כזה עלולה ליצור מסלול מידע שהעסק לא בדק.

לפי OpenAI, מידע שנשלח ל־API אינו משמש לאימון מודלים אלא אם הלקוח בחר לשתף אותו למטרה זו. זו סוגיה נפרדת משמירת מידע: ללוגים לצורך ניטור שימוש לרעה ולמצב האפליקציה יש כללים משלהם, שתלויים ביכולת ובנקודת הקצה. יש לבדוק את השימוש הרלוונטי; ״לא משמש לאימון״ אינו אומר ״לא נשמר״.

Microsoft 365 Copilot מכבד הרשאות גישה קיימות. אם ההרשאות רחבות מדי, הוא עשוי להקל על מציאת מידע שכבר היה נגיש. לפני הרחבה, בדקו שיתוף, תפקידים, תוויות והגדרות הגנת מידע רלוונטיות.

כלים מחוברים וגישה לפיתוח

סוכן עם מחבר עשוי לקרוא מידע, לשנות רשומה או לשלוח הודעה. בדקו את ההרשאות, הטיפול בפרטי הגישה ותיעוד הפעילות. תוכן חיצוני עלול להכיל הוראות זדוניות, ולכן יש להגדיר אישורים מתאימים לפעולות בעלות השלכות.

גם עוזרי פיתוח דורשים בדיקה. קוד שנוצר יכול לכלול טעויות או חולשות אבטחה. שמרו סודות מחוץ לקוד ולהנחיות, בדקו שינויים, הריצו בדיקות רלוונטיות ושלוטו בגישה למערכות ייצור.

רשימת עבודה להטמעה

ממפים מוצרים, מנויים, משתמשים ושירותים מחוברים. מגדירים מידע ושימושים מותרים. לכל תהליך נותנים אחראי, מגינים על מפתחות API במערכת לניהול סודות וקובעים מגבלות שימוש וניטור מתאימים.

מתחילים מתהליך ממוקד, בודקים אותו עם מידע מייצג ובוחנים את התוצאה לפני הרחבת הגישה. מתעדים אישור שינויים ודרך לחזרה מפעולה לא רצויה. בודקים חובות פרטיות וחוזים בהתאם למידע ולגורמים המעורבים.

בוחרים לפי העבודה

צוות שכבר משתמש במוצרי Microsoft עשוי להפיק תועלת מהחיבורים הקיימים. צוות פיתוח או שירות עשוי להזדקק לשילוב אחר. השוו את התהליך, הבקרות, התנאים והעלויות בפועל. החילו את אותה בדיקה גם על Claude, Cursor וספקים נוספים.

מקורות