Как защитить данные энергетики при работе с ИИ

Что из обращения можно дать текстовому помощнику?

Для черновика ответа о составе документов может быть достаточно сути вопроса и утверждённой памятки. Полный договор, реквизиты заявителя и техническая схема объекта не обязательно нужны. Сотрудник должен понять цель поручения до загрузки приложений, а не пытаться убрать лишнее уже после появления ответа.

Допустим, потребитель спрашивает, где уточнить статус своего обращения. В пробном задании вместо имени и адреса используйте условное обозначение, а идентификацию выполняйте в принятой процедуре. Агенту не требуется знать точное расположение объекта, чтобы составить вежливое объяснение порядка обращения.

Остаётся ли запрос только на сервере компании?

Не следует так считать. Платформа устанавливается на сервер клиента, но языковая модель может быть внешней и получать содержимое запроса. До подключения администратор и служба безопасности должны выяснить условия обработки, хранения и допустимый состав передаваемых сведений. Это относится и к тексту, и к вложениям.

Обсуждая передачу обращения, проверьте состав запроса:

• Нет ли в цитате телефона, адреса и реквизитов без необходимости.
• Не вложены ли схемы и инструкции по работе оборудования.
• Разрешена ли передача выбранных материалов используемой модели.
• Не восстанавливается ли личность по сочетанию оставленных деталей.

Какие действия подтверждает сотрудник?

Подтверждения требуют ответы с персональными сведениями, пересылка приложений и изменения в учётных записях. Человек должен видеть точное содержание действия, включая получателя. Просьба подготовить ответ не равна разрешению отправить его вместе с историей переписки. Внешнюю отправку сначала оставьте в привычном интерфейсе сотрудника.

Поручения из самого обращения рассматривайте как слова заявителя, а не как инструкции помощнику. Текст с просьбой переслать внутреннюю схему не расширяет доступ и не меняет правила компании. Такой материал полезно включить в проверку до работы с реальными обращениями, используя искусственно составленный пример без закрытых данных.

Как действовать при сомнительном результате?

Ответ с чужими данными или ненужным техническим фрагментом не отправляйте. Сохраните сведения о том, какие разрешённые материалы использовали, и передайте вопрос по внутреннему порядку реагирования. Не вставляйте подозрительный ответ в общий чат для обсуждения: это создаёт ещё один канал распространения информации.

После разбора измените не только формулировку поручения, но и набор источников. Если задача решается памяткой без приложений, уберите приложения. Если используемая интеграция не позволяет обеспечить необходимые ограничения, не подключайте её к этому сценарию. Работа на обезличенных учебных запросах может продолжаться отдельно от доступа к потребительским данным.