Generatív AI, üzlet és társadalom · Lecke 06

Kockázatok, torzítás és felelősség

A társadalmi pillér első fele a kockázatokról szól, nem azért, hogy elriasszon, hanem hogy kezelhetővé tegye őket. A kockázat, amit néven neveztél és folyamatba építettél, költség. Amit letagadtál, az időzített bomba. Ez a lecke a öt fő kockázati területet veszi sorra.

Vissza a tananyaghoz


Tartalmi kockázatok, hallucináció és torzítás

A hallucinációról a második leckében volt szó, itt a rendszerszintű válasz a lényeg. Tényállítást tartalmazó kimenet emberi vagy forrásokhoz kötött ellenőrzés nélkül nem mehet ki, és a visszakereséses architektúra a kockázatot csökkenti, de nem szünteti meg. A torzítás alattomosabb, a modell a tanítóadat társadalmi mintázatait tanulja meg, a ferdeségeikkel együtt. Embereket érintő döntésnél, felvételinél, hitelnél, értékelésnél ezért a gép legfeljebb javasolhat, dönteni ember dönt, és a javaslatok mintázatát rendszeresen vizsgálni kell.


Adat, szellemi tulajdon, biztonság

Az adatvédelmi alapszabály egyszerű, a nyilvános eszközbe beírt adat elhagyta a cégedet. Vállalati környezetben ezért zárt, szerződéses konstrukció kell, és világos szabály arról, mi mehet a gépbe. A szellemi tulajdon két irányból kockázat, a kimenet jogi státusza és a betanításhoz használt művek kérdése körül ma is zajlanak a viták, ezért a kritikus anyagoknál az emberi átdolgozás és a forráskezelés nem luxus. A biztonsági oldalon pedig új támadási felület nyílt, a feladatba rejtett rosszindulatú utasítás, a prompt injection, amellyel a rendszereidet kívülről lehet manipulálni. Erről a biztonsági kurzusomban van teljes lecke.


Kockázatkezelés díszletként

  • Egy tiltó szabályzat, amit senki nem olvas
  • A kockázatokról egyszer volt egy előadás
  • A felelősség kimondatlanul a felhasználón
  • Incidensnél bűnbakkeresés

Kockázatkezelés rendszerként

  • Zöld, sárga, piros használati kategóriák
  • A szabály a munkafolyamatba van építve
  • Minden AI kimenetnek van felelős gazdája
  • Incidensnél tanulság és szabályfrissítés

A felelősség kiosztása

A kockázati térkép végén egyetlen szervezeti kérdés marad, ki felel. A működő minta szerint minden AI-t használó folyamatnak van üzleti gazdája, aki a kimenetért ugyanúgy felel, mintha ember készítette volna. A gép nem jogalany és nem bűnbak. Ezt a felelősségi rendet a belső szabályzat rögzíti, amelynek felépítéséről külön kurzust írtam, a lényeg itt annyi, hogy a szabályzat akkor él, ha a mindennapi munkában kényelmesebb betartani, mint megkerülni.


Források és további olvasnivaló

Stanford Online, Human-Centered Generative AI, a kockázati és felelősségi témakörök alapján. A részletekhez az AI biztonsági kockázatok, az AI policy és belső szabályzat és a Generatív AI és a szerzői jog kurzus.


← Előző lecke Következő lecke →

Workshop

AI Transformation Day

Egésznapos, vezetőknek szóló program. Feltérképezzük, hol tart a szervezet, mi az első reális lépés, és milyen belső feltételek szükségesek a sikerhez. A nap végén konkrét, priorizált cselekvési lista.

Érdekel a program →