உங்கள் குழு சொத்துத் தரவை AI-யிடம் வழங்கும் முன் கேட்க வேண்டியவை

பழுதுபார்ப்பு அறிக்கையில் ஒரு குடியிருப்பாளரின் பெயர், தொலைபேசி எண், வீட்டின் உட்பகுதியின் புகைப்படம் ஆகியவை இருக்கலாம். ஒப்பந்ததாரரின் விலைப்புள்ளியையும் சேர்த்தால், வணிகத் தகவலும் அதில் இருக்கும். வேலையைப் புரிந்துகொள்ள AI குழுவுக்கு உதவக்கூடும். ஆனால் அந்தப் பதிவுகளைப் பதிவேற்றும் முன், அந்தத் தகவலுக்கு என்ன நடக்கிறது என்பதைத் தெரிந்துகொள்வது நல்லது.

பயனுள்ள கேள்விகளைக் கேட்பதற்கு நீங்கள் பொறியாளராக வேண்டியதில்லை. சில வேறுபாடுகளை எளிய மொழியில் புரிந்துகொண்டால், வழங்கப்படும் சேவையைச் சொத்து மேலாண்மை முகவரோ வசதி மேலாளரோ புரிந்துகொள்ள முடியும்.

1. கேள்விக்குப் பதிலளிப்பதும் வேலையை முன்னெடுத்துச் செல்வதும் வெவ்வேறு திறன்கள்

பெரிய மொழி மாதிரி, அதாவது LLM, பல AI கருவிகளுக்குப் பின்னால் இயங்கும் மொழி இயந்திரமாகும். வழங்கப்பட்ட தகவலைப் பயன்படுத்தி ஓர் அறிக்கையைச் சுருக்கவும், கையேட்டை விளக்கவும், பதிலை வரையவும் அதனால் முடியும். சரளமாக எழுதப்பட்ட பதிலைக்கூட உண்மையான பதிவுடன் ஒப்பிட்டுச் சரிபார்க்க வேண்டும்.

AI முகவர் இந்தத் திறனுடன், கருவிகளை அணுகும் வசதியையும் நிறைவேற்ற வேண்டிய பணியையும் இணைக்கிறது. மேல்கூரை கசிவுக்கான பணி ஆணையைத் தேடி, ஒப்பந்ததாரரின் அண்மைய தகவலைச் சரிபார்த்து, அடுத்த நடவடிக்கையைத் தயாரிக்கக்கூடும். சிங்கப்பூர் இணையப் பாதுகாப்பு அமைப்பு, முகவர் சார்ந்த AI பற்றி விளக்கும்போது, தொடர்ந்து வழிகாட்டும் உள்ளீடுகளை வழங்க வேண்டிய தேவை குறைவாக இருக்கும் நிலையிலும் திட்டமிடவும், செயல்படவும், வெளிப்புறக் கருவிகளைப் பயன்படுத்தவும் முடியும் எனக் குறிப்பிடுகிறது.

வாங்குபவருக்குப் பயனுள்ள கேள்வி இதுதான்: அது எந்தப் படிகளைச் செய்யலாம், எவற்றுக்கு ஒப்புதல் தேவை? ஒப்பந்ததாரருக்கான அறிவுறுத்தலை வரைவது, அதை அனுப்புவது, கூடுதல் செலவுக்கு ஒப்புதல் அளிப்பது ஆகியவை மூன்று தனித்தனி அனுமதிகள். செயல்விளக்கத்தின்போது அந்த வரம்புகளைக் காட்டுமாறு கேளுங்கள்.

2. டோக்கன்கள் AI பயன்பாட்டை அளவிடுகின்றன; முடிக்கப்பட்ட வேலை அதன் பயனை அளவிடுகிறது

வழங்குநர்கள் டோக்கன்களைப் பற்றிப் பேசுவதை நீங்கள் கேட்கலாம். இவை ஒரு மாதிரி செயலாக்கும் உரையின் சிறிய அலகுகள்; சில நேரங்களில் ஒரு சொல்லாகவோ அதன் ஒரு பகுதியாகவோ இருக்கும். உள்ளீடும் உருவாக்கப்படும் வெளியீடும் இரண்டும் முக்கியம். டோக்கன்கள் குறித்த OpenAI-யின் விளக்கம், கண்முன் தெரியும் குறுகிய பதிலுக்குக்கூட தோன்றுவதைவிட அதிகமான செயலாக்கம் ஏன் தேவைப்படலாம் என்பதையும் காட்டுகிறது.

ஒரு டோக்கன் ஒதுக்கீட்டை வைத்து எத்தனை பராமரிப்புப் பணிகள் முடிக்கப்படும் என்று சொல்ல முடியாது. நீண்ட ஒப்பந்தத்தை ஆராய்வதற்கும், பெற்றுக்கொண்டதை உறுதிப்படுத்தும் குறுகிய பதிலை வரைவதற்கும் தேவைப்படும் வேலை வேறுபடும். ஒரே மாதிரியான பிரதிநிதித்துவப் பணியைப் பயன்படுத்தித் தயாரிப்புகளை ஒப்பிடுங்கள்: சரியான பதிவு கண்டுபிடிக்கப்பட்டதா, பதில் துல்லியமாக இருந்ததா, உங்கள் குழு எவ்வளவு சரிபார்க்க வேண்டியிருந்தது? பயன்பாட்டு வரம்பை அடைந்தால் என்ன நடக்கும், வேகம் குறையுமா அல்லது கூடுதல் கட்டணங்கள் உண்டா என்பதையும் கேளுங்கள். Wisbid-இன் சேவை விதிமுறைகளின் பிரிவு 6, அதன் நியாயமான பயன்பாட்டு ஏற்பாடுகளை விவரிக்கிறது.

3. திறந்த மற்றும் மூடிய மாதிரிகள், மாதிரியை அணுகும் முறையைக் குறிக்கின்றன

சில மாதிரிகளை மற்ற நிறுவனங்கள் பதிவிறக்கி இயக்கலாம்; இவை பொதுவாகத் திறந்த எடை மாதிரிகள் என்று அழைக்கப்படுகின்றன. மற்றவை, மாதிரி வழங்குநரின் கட்டுப்பாட்டில் உள்ள சேவை வழியாகக் கிடைக்கின்றன. மாதிரி அணுகல் குறித்த NTIA-யின் விளக்கம், இந்த வேறுபாட்டையும் பல்வேறு அளவிலான திறந்த அணுகலையும் விவரிக்கிறது.

இந்தப் பெயர்களில் எதுவும் உங்கள் சொத்தின் தரவு எங்கு செல்கிறது என்பதைச் சொல்லாது. ஒரு திறந்த மாதிரி உங்கள் சொந்தக் கணினிகளில் இயங்காமல், வழங்குநரின் கிளவுடில் இயங்கலாம். ஒரு மூடிய மாதிரி தரவைக் கையாளும் விதம், சேவையையும் ஒப்பந்தத்தையும் பொறுத்தது. அதை யார் இயக்குகிறார்கள், தகவலை எங்கே செயலாக்குகிறார்கள், யார் பராமரிக்கிறார்கள் என்று கேளுங்கள். சுருக்கப்பெயர்களை வைத்து உங்கள் குழு தொழில்நுட்பத்தைத் தேர்ந்தெடுக்க வேண்டியதில்லை.

4. செயலாக்கம், சேமிப்பு, பயிற்சி ஆகியவற்றுக்குத் தனித்தனி பதில்கள் தேவை

செயலாக்கம் என்பது பதிலை உருவாக்கத் தகவலைப் பயன்படுத்துவது. சேமிப்பு என்பது பின்னர் அந்தத் தகவலை வைத்திருப்பது. பயிற்சி என்பது தரவைப் பயன்படுத்தி மாதிரியை மாற்றுவது. இன்றைய கேள்விக்குப் பதிலளிக்க ஒரு பராமரிப்புக் கையேட்டைப் பார்ப்பது மட்டும், அந்தக் கையேட்டைக் கொண்டு மாதிரிக்குப் பயிற்சி அளிக்கப்படுகிறது என்று பொருளல்ல.

ஒரு சாதாரண விசாரணையின் பாதையைப் பின்தொடருங்கள். குடியிருப்பாளரின் செய்தியில் எந்தப் பகுதிகள் சொத்து மேலாண்மைத் தளத்தை விட்டு வெளியே செல்கின்றன? எந்த AI அல்லது பிற சேவை அவற்றைப் பெறுகிறது? கோப்புகள் எங்கே உள்ளன, செயலாக்கம் எங்கே நடக்கிறது, காப்புப்பிரதிகள் எங்கே உள்ளன? வழிகாட்டும் உள்ளீடுகள், பதில்கள், செயல்பாட்டுப் பதிவுகள் எவ்வளவு காலம் வைத்திருக்கப்படுகின்றன? அவற்றை யார் பார்க்கலாம், நீக்கிய பிறகு என்ன நடக்கிறது?

AI மாதிரிகளுக்குப் பயிற்சி அளிக்க Wisbid வாடிக்கையாளர் தரவைப் பயன்படுத்துவதில்லை. பராமரிப்புக் கேள்விக்குப் பதிலளிக்கத் தகவலைப் பயன்படுத்துவது, அதே தகவலைக் கொண்டு மாதிரிக்குப் பயிற்சி அளிப்பதிலிருந்து வேறுபட்டது.

Wisbid தனியுரிமைக் கொள்கை, AI தொடர்பான தரவுப் பயன்பாடு, சேவை வழங்குநர்கள், தரவை வைத்திருக்கும் காலம் உள்ளிட்ட பிற விஷயங்களை விவரிக்கிறது. எந்தப் பதிவுகள் செயலாக்கப்படுகின்றன, அவற்றை யார் அணுகலாம், எவ்வளவு காலம் வைத்திருக்கப்படுகின்றன என்பதற்குத் தெளிவான பதில்களைக் கேளுங்கள். ஒரு விசாரணையைச் செயலாக்குவதும் அதைப் பதிவு செய்து வைத்திருப்பதும், மாதிரிப் பயிற்சியிலிருந்து தனியாகப் பார்க்க வேண்டிய கேள்விகள்.

சிங்கப்பூரில் ஹோஸ்ட் செய்யப்படுகிறது என்ற அறிக்கை மட்டும், செயலாக்கம் நடைபெறும் இடம் குறித்த எல்லாக் கேள்விகளுக்கும் பதிலளிக்காது. PDPC-யின் தரவுப் பாதுகாப்புக் கடமைகள், பாதுகாப்பு, தரவை வைத்திருத்தல், வெளிநாட்டுக்குத் தரவை மாற்றுதல் ஆகியவற்றை உள்ளடக்குகின்றன. குடியிருப்பாளர் பதிவுகளைப் பதிவேற்றும் முன், உங்கள் நிறுவனத்தின் தரவுப் பாதுகாப்புப் பொறுப்பாளரையும் கலந்துரையாடலில் சேர்த்துக்கொள்ளுங்கள். ஆரம்பச் செயல்விளக்கத்திற்கு, கற்பனையாக உருவாக்கப்பட்ட பதிவுகளையோ முக்கியத் தகவல்கள் முறையாக மறைக்கப்பட்ட பதிவுகளையோ பயன்படுத்துங்கள்.

5. அதிக அணுகலை வழங்கும் முன் எச்சரிக்கை அறிகுறிகளை அறிந்துகொள்ளுங்கள்

ஆவணத்துக்குள் மறைக்கப்பட்ட அறிவுறுத்தல்கள்

ஒப்பந்ததாரர் அனுப்பும் இணைப்புக் கோப்பில், உங்கள் பணியிலிருந்து AI-யைத் திசைதிருப்பும் நோக்கமுள்ள உரை இருக்கலாம். இது ப்ராம்ப்ட் இன்ஜெக்ஷன் (prompt injection) எனப்படுகிறது. பதிவுகளை வெளிப்படுத்தவோ, தொடர்பில்லாத இணைப்பைத் திறக்கவோ, தகவலை வேறிடத்துக்கு அனுப்பவோ வரும் எதிர்பாராத கோரிக்கைகள் எச்சரிக்கை அறிகுறிகள். சில தாக்குதல்கள் மறைந்திருப்பதால், ஊழியர்களின் விழிப்புணர்வு மட்டும் போதாது. வெளிப்புற உள்ளடக்கம் AI-யை என்ன செய்ய வைக்கலாம் என்பதற்கு வழங்குநர் எவ்வாறு வரம்பிடுகிறார் என்று கேளுங்கள்.

பணிக்கு அப்பாற்பட்ட தகவல் அல்லது செயல்கள்

மற்றொரு குடியிருப்பாளரின் விவரங்களோ, பயனர் வழக்கமாக அணுக முடியாத சொத்திலிருந்து பெறப்பட்ட தகவலோ பதிலில் இருந்தால், அதை விசாரிக்க வேண்டும். வழங்கப்பட்ட பணிக்கு வெளியே ஒரு முகவர் செய்திகளை அனுப்புவதையோ பதிவுகளை மாற்றுவதையோ கூட விசாரிக்க வேண்டும். அளவுக்கு அதிகமான அனுமதிகள் அல்லது தன்னாட்சியை OWASP அளவுக்கு மீறிய செயலதிகாரம் (excessive agency) என்று அழைக்கிறது. அணுகல் வரம்புகள், ஒப்புதல் படிகள், உங்கள் குழு ஆராயக்கூடிய செயல்பாட்டுப் பதிவு ஆகியவற்றைக் காட்டுமாறு கேளுங்கள்.

நம்பகமான ஆதாரம் இல்லாத, நம்பும்படியாகத் தோன்றும் பதில்

கணினி அமைப்பை யாரும் தாக்கவில்லை என்றாலும், கற்பனையாக உருவாக்கப்பட்ட உத்தரவாதத் தேதி ஒரு நம்பகத்தன்மைக் குறைபாடுதான். மேற்கோள் காட்டப்பட்ட ஒப்பந்தத்தைத் திறந்து, சாதனத்தையும் தேதிகளையும் சரிபாருங்கள். பாதுகாப்பு முடிவுகள், செலவுக்கான உறுதிமொழிகள், முடிக்கப்பட்ட வேலையை ஏற்றுக்கொள்வது ஆகியவை அங்கீகரிக்கப்பட்ட நபர்களிடமே இருக்கட்டும்.

மீண்டும் அந்த மேல்கூரை கசிவுக்குத் திரும்புவோம். பயனுள்ள முடிவு, சரியான பணியை அடையாளம் கண்டு, தொடர்புடைய ஆதாரத்தைச் சுட்டிக்காட்டி, தெளிவான அடுத்த படியை முன்வைக்கும். AI-க்கு அதிகப் பொறுப்பைக் கொடுக்கும் முன், உங்கள் குழுவுக்குப் புரிந்த பணியுடனும் நீங்கள் விளக்கக்கூடிய அனுமதிகளுடனும் அங்கிருந்து தொடங்குங்கள்.