Ta i bruk AI uten å miste kontrollen.

Nei. Målet er å gjøre AI-bruken trygg og godkjent, slik at teamene kan bruke den med tillit i stedet for i det skjulte. De fleste virksomheter bruker allerede AI flere steder enn de tror. Citadel løfter frem den bruken og setter fornuftige grenser.

Ja. Når data ikke kan forlate virksomheten, utformer og setter vi i drift privat AI på åpne modeller i deres egen sky eller lokalt. Det fungerer godt for intern søk i dokumenter, assistenter for ingeniører og analyse av sensitive data.

Det avhenger av hvordan dere bruker AI. Mest hverdagsbruk, som skrivehjelp, har lette plikter, mens AI innen for eksempel rekruttering, kredittbeslutninger eller sikkerhetskomponenter møter strenge krav. AI-risikovurderingen klassifiserer bruksområdene og viser hvilke plikter som gjelder.

Rekkverkene ligger mellom medarbeiderne eller agentene deres og AI-modellene. De oppdager og fjerner sensitive data fra prompter, blokkerer forespørsler som bryter retningslinjene, begrenser hva AI-agenter får gjøre og logger aktivitet for gjennomgang. De settes opp etter retningslinjene dere har blitt enige om, ikke etter en generell mal.

Promptinjeksjon er når skjulte instruksjoner i et dokument, en e-post eller en nettside lurer et AI-system til å gjøre noe det ikke burde, som å avsløre data eller utføre en handling. Det blir en reell risiko når AI-agenter kan lese ekstern informasjon og handle i systemene deres. Citadel gjennomgår disse koblingene og legger til kontroller som begrenser skaden.

Vanligvis noen uker, avhengig av hvor bredt AI brukes i virksomheten. Dere får et kart over AI-bruk og dataflyt, en risikovurdering og prioriterte anbefalinger dere kan handle på med en gang.