虎嗅

От надежных источников до надежной структуры: следующий этап применения искусственного интеллекта в управлении

原文:从可信的主体到可信的结构:AI 治理的下一个战场

Здравствуйте! Я ваш друг-журналист по финансовым и бизнес-новостям и экономист. Сегодня мы рассмотрим статью от Havenlon Labs, которая раскрывает очень глубокий и даже немного противоречивый поворотный момент в развитии индустрии искусственного интеллекта.

Раньше люди спрашивали ИИ: «Насколько вы умны?»

Теперь они спрашивают: «Можете ли вы не вмешиваться без необходимости? Кто имеет право остановить вас?»

Это не просто техническое обсуждение, это также переосмысление бизнес-логики и механизмов доверия. Давайте разберем эту статью на пять ключевых аспектов, чтобы понять изменения в основных принципах работы индустрии ИИ к 2026 году.

1. Изменился подход: от соревнования в уме к контролю над действиями

Основная идея: В последние годы компании покупали ИИ, как спортивные автомобили, ориентируясь только на мощность (максимальные возможности системы); теперь они обращают внимание на надежность системы и на то, могут ли они быть использованы в опасных ситуациях (границы ее возможностей).

Подробное объяснение: Вспомните, как несколько лет назад компании оценивали ИИ, сосредотачиваясь на точности и способности решать сложные задачи. Логика была проста: чем умнее ИИ, тем больше сил можно сэкономить и тем больше денег заработать. Все исходили из предположения, что ценность ИИ равна его максимальным возможностям.

Но к 2026 году подход полностью изменился. В статье упоминается, что Microsoft выпустила проект кодекса поведения для ИИ, а такие гиганты, как Palantir и Nvidia, ужесточили контроль над использованием передовых моделей. Эти действия, казалось бы, не связаны между собой, но они указывают на одну и ту же проблему: компании больше беспокоятся не о том, что ИИ недостаточно умен, а о том, что он слишком умен и может попасть в опасные ситуации, из которых будет трудно выбраться.

Теперь вопросы звучат так:

  • Что именно он может делать? Где находятся его границы?
  • Если у него появятся необходимые полномочия, должен ли он это делать?
  • А что, если поставщик ненадежен? Можно ли использовать такую систему?

Это похоже на ситуацию, когда мы нанимаем повара: раньше нам важно было, хорошо ли он готовит; теперь нам нужен «всесторонний помощник», который может сам покупать ингредиенты, готовить еду и даже решать, включать ли огонь. Теперь нас интересует не его кулинарное мастерство, а то, не подожжет ли он дом, когда нас не будет рядом.

2. Различие между умом и полномочиями

Основная идея: Раньше мы путали интеллект и полномочия. То, что может сделать ИИ, не означает, что ему следует это делать.

Подробное объяснение: В эпоху традиционного программного обеспечения (SaaS) код был фиксирован, и база данных выполняла команды строго по своим правилам (например, удаляла данные, но не другие таблицы). Мы доверяли поставщикам, потому что программное обеспечение не имело «своего сознания».

Но с появлением агентов (Agentов) все изменилось. Агенты могут понимать намерения пользователей, разбираться с задачами, использовать различные инструменты и выполнять действия автоматически. Они действительно стали «субъектами действий»:

  • Интеллект: получен в результате обучения. Например, агент ИИ может удалять данные из базы данных, потому что знает SQL и имеет на это права.
  • Полномочия: предоставляются через разрешения. Например, даже если агент знает SQL, он может удалять данные только с разрешения.

Проблема в том, что компании хотят, чтобы ИИ был более автономным (чтобы сократить количество человеческих вмешательств и повысить эффективность), но в то же время они хотят, чтобы он всегда находился под контролем человека. Если каждое действие требует отдельного разрешения, ИИ остается простым помощником; если же контроля отменить нельзя, он может стать опасным.

Поэтому индустрии приходится разделять эти два аспекта: способность агента действовать — это техническая проблема, а его права — это вопрос управления. Агент может иметь доступ к платежным системам, но это не означает, что он должен выполнять все запросы. Способности агента формируются в процессе обучения, а полномочия должны быть четко определены и ограничены по времени и объему.

3. Перенос доверия: от личности поставщика к структуре системы

Основная идея: Компании больше не стремятся найти абсолютно надежного поставщика ИИ, а создают системы, которые смогут справиться с возможными ошибками или злоупотреблениями.

Подробное объяснение: Раньше мы доверяли ИИ из-за компании-поставщика (например, OpenAI или Anthropic). Теперь данные, с которыми работает ИИ, слишком важны: исходный код, стратегии безопасности, конфиденциальность клиентов, логика принятия решений и даже учетные данные. Поставщики ИИ стали не просто поставщиками программного обеспечения, а элементами «когнитивной инфраструктуры» компаний.

Компании понимают, что нельзя безограниченно доверять одному поставщику. Поэтому они требуют от поставщиков гарантий (например, отсутствие сохранения данных) и ограничений на использование моделей. Это похоже на меры безопасности в авиации или ядерной промышленности: безопасность зависит не от того, не совершит ли пилот ошибку, а от наличия резервных систем. В индустрии ИИ происходит аналогичный переход от доверия к конкретным системам и механизмам.

4. Управление ИИ: от контроля над словами к контролю над действиями

Основная идея: Раньше управление ИИ ограничивалось контролем над его словами и выводимой информацией; теперь важнее контролировать его действия, поскольку последствия могут быть серьезными.

Подробное объяснение: Раньше управление ИИ в основном касалось ограничений на ввод данных и вывод информации; если что-то пошло не так, можно было просто перезапустить систему. Теперь агенты могут отправлять электронные письма, изменять код, использовать API и управлять ресурсами. Это приводит к более серьезным последствиям: утерянные данные, невозможность восстановления средств и сбои системы.

Поэтому управление ИИ должно распространяться на все его действия во время работы: не только на то, что он может сделать, но и на то, как и когда это делает. «Человеческий контроль» должен быть реализован в виде конкретных технических мер:

  • Системы должны позволять человеку остановить агента в случае необходимости.
  • Агенты не должны иметь возможности скрывать свои действия.
  • Задачи, выполняемые постоянно, должны иметь четкие условия прекращения.

5. Ограничения ИИ как предпосылка для его безопасного использования

Основная идея: Простого соблюдения правил недостаточно для обеспечения безопасности; необходимо создать механизмы, которые позволят системе отказать в выполнении нежелательных действий.

Подробное объяснение: Статья подчеркивает, что простого сделания ИИ более послушным недостаточно для обеспечения безопасности. Даже если ИИ будет хорошо соблюдать правила, это не предотвратит ошибок. Например, агент может ошибочно выполнить команду или быть взломан злонамеренным программным обеспечением.

Поэтому ключ к безопасному использованию ИИ — это создание механизмов, которые позволят системе отказать в выполнении нежелательных действий. Это требует не просто изменения поведения ИИ, но и установления четких правил и контроля.

Выводы для всех:

Если вы работаете в компании, отвечающей за внедрение ИИ, задайте следующие вопросы IT- и безопасностным командам:

1. Какие данные может получить этот ИИ?

2. Кто может остановить его, если он захочет уничтожить данные?

3. Есть ли для каждого его действия независимые логи и механизмы восстановления?

4. Насильно ли мы зависим от этого поставщика? Есть ли запасные варианты?

Переход от доверия к ограничениям — это основной принцип работы индустрии ИИ в 2026 году.