Hoppa till innehållet

Välj AI-drift: kartlägg dataflöden före modelljämförelsen

Ett portalexempel jämför dataflöden, loggar och driftuppgifter för en egen modellserver och en hanterad molntjänst.

Nora Henning2 min läsning
Genomskinlig kassettram med serverblock, chip med kugghjul och databassymbol som binds samman av en blå linje.

Välj AI-drift för ett konkret arbetsflöde. En modell på en egen server och en hanterad modelltjänst skiljer sig åt i bearbetning och drift. Vilket alternativ som passar blir tydligt först när hela vägen från inmatning till sparat resultat är känd.

Fastställ uppgiften och datagränsen

Ett fiktivt programvaruföretag vill sammanfatta interna anteckningar i sin projektportal. En person får bara läsa anteckningar från det projekt som personen har behörighet till och granskar utkastet innan det sparas. Modellen får inte i uppgift att skicka meddelanden eller ändra projektbehörigheter.

För exempelprojektet P-72 gäller en intern regel: obearbetade kundanteckningar får inte skickas till externa bearbetningstjänster. Det är ett antagande i exemplet. Det ersätter inte en granskning av ditt företags faktiska data och krav.

Jämför hela dataflödet

Tabellen beskriver planerade flöden, inte en testad installation. ”Egen modellserver” betyder här en server som företaget driver inom den godkända miljön. En hyrd server kan också drivas av företaget självt; om den får ingå i den godkända miljön måste bedömas separat. Placeringen beskriver inte ensam hur uppgifterna fördelas.

Steg

Egen modellserver

Hanterad modelltjänst

Inmatning

Portalen kontrollerar projektbehörighet och läser den valda anteckningen.

Portalen kontrollerar samma behörighet och läser samma anteckning.

Anteckningen går till den interna modelltjänsten.

Anteckningen skulle gå till leverantören; blockeras av exemplets regel.

Loggar

Kontrollera portal, proxy och feltjänst efter textkopior.

Klarlägg även leverantörens bearbetning och loggning.

Avbrott

Personen sammanfattar manuellt; inget externt reservanrop.

Personen sammanfattar manuellt; inget byte till en ogranskad tjänst.

Den planerade driftloggen innehåller exempelvis requestId och status, inte hela anteckningen eller modellsvaret. Dessa egna exempelattribut utgör ingen fullständig säkerhetslogg. Felhantering, exporter för support och säkerhetskopior måste också följa den fastställda datagränsen.

Granska den körmiljö som faktiskt används

Ollamas FAQ skiljer exempelvis mellan lokal bearbetning och molnmodeller och beskriver hur molnfunktioner stängs av. Det gäller den aktuella körmiljön. Ett användargränssnitt, ett tillägg eller en separat feltjänst kan ha ytterligare anslutningar. Namnet på det installerade programmet bevisar därför inte hela dataflödet.

Granska i en godkänd pilotmiljö vilka destinationer som används, innehållet i de loggar som skapas och förloppet vid avbrott. En lista över nätverksdestinationer bevisar varken innehållet i krypterade överföringar eller lagringen hos leverantören. För en extern tjänst behövs även konkreta uppgifter om dess bearbetning och lagring; ett allmänt påstående om molnet räcker inte.

Bedöm drift och lämplighet tillsammans

För en egen modellserver måste det finnas ansvariga för uppdateringar, åtkomst, kapacitet, övervakning och återställning. Med en modelltjänst sköter leverantören den avtalade modelldriften; portalbehörigheter, integration och egna loggar förblir ditt teams uppgifter. Jämför först båda med samma syntetiska indata och förväntade resultat. Det innebär inget godkännande för att bearbeta verkliga kundanteckningar. Kvalitet och väntetider vid den belastning som behövs fastställs i piloten, inte utifrån placeringen.

Enligt exemplets regel är det externa modellanropet ännu inte godkänt. Den egna servern är ett alternativ när dataflöde, resultatkvalitet och drift har granskats. Utan ett ansvarigt driftteam är inte heller det alternativet redo att användas. En annan dataklass eller godkännande av ett konkret externt dataflöde kan ändra beslutet.

Källor

Skriven av

  • Nora HenningRedaktör för IT-säkerhetNora Henning ansvarar för det redaktionella innehållet om IT-säkerhet på ASES. Hon skriver om applikationssäkerhet och förklarar hur behörigheter och skyddet av företagets data hänger ihop.

Följ ASES

Läs vidare

Alla artiklar

AI & automatisering med ASES

AI-assistenter och automatiserade flöden