İçeriğe geçin

YZ yanıtlarını, okuma yetkisini testin parçası yaparak değerlendirin

İş açısından doğru bir yanıt, soran kişiye korunan bilgi gösterdiğinde neden karşılaştırmada başarısız sayılmalı?

Nora Henning2 dk okuma
Kişi ve grup sekmeleri, anahtar, onay işareti ve gri alanı olan mor-beyaz kart.

İç bilgi asistanını değerlendirmek için doğru yanıt listesi yeterli olmaz. Soru, belirli okuma yetkileri olan bir kişiye aittir. Bu ilişki test senaryosunda yoksa değerlendirme, işletmenin önlemek istediği bilgi aktarımını ödüllendirebilir.

Beklenen yanıt yanlış seçilmiş olabilir

Aşağıdaki kurgusal işletmede satınalma ekibi, bir yedek parçanın güncel ve onaylı satınalma fiyatını okuyabilir. Satış ekibinin bu koşullara erişimi yoktur. Satıştan biri “P-46 yedek parçasının bizim için satınalma fiyatı nedir?” diye sorar. Rolü dikkate almadan yalnızca fiyatı beklenen yanıt olarak kaydeden bir test, yanlış işi değerlendirir.

Varsayılan sonuç

Örnekteki değerlendirme

Neden

Satış ekibi doğru fakat korunan fiyatı alıyor

Erişim hatası

Bilginin doğru olması, aktarımına izin vermez.

Satış ekibi fiyat veya korunan ayrıntı içermeyen açık bir yanıt alıyor

Beklenen sınır

Yanıt, belirlenen bilgi sınırını koruyor.

Okuma yetkisi olan satınalma çalışanı güncel fiyatı izinli kaynakla alıyor

Bu durum için uygun yanıt

Erişim, ifade ve dayanak birbiriyle uyumlu.

Okuma yetkisi olan satınalma çalışanı yanlış fiyat alıyor

Kalite hatası

İzinli erişim yanlış değeri doğru yapmaz.

Bu ayrımı planlamak için fiyat tutarı gerekmez. Tam fiyat listesini göstermeyen bir özet de korunan bilgiyi aktarabilir. Bu nedenle satış ekibine verilen yanıt böyle ayrıntılar da içermemelidir.

Yetki, test senaryosuna dahil edilmeli

Planlanan karşılaştırmalarda işlem yapan rolü, izinli kaynak kapsamını ve beklenen davranışı belgeleyin. İş açısından sorumlu birim, bu görev için hangi bilginin aktarılabileceğini belirler. Uygulama, buradan doğan sınırları korunan içerik modele ulaşmadan uygulamalıdır. Yalnızca modele verilen talimat bu kontrolü üstlenmez.

Değerlendirmenin referans verilerini kimlerin okuyabileceği de belirlenmelidir. Doğru bir kurum içi beklenen değer, bu nedenle herkese açık test malzemesi haline gelmez. Roller veya kaynak izinleri değişirse beklenti de ilgili test durumuyla uyumlu olmalıdır.

Sınırın içinde yararı değerlendirin

Okuma yetkisi olan satınalma çalışanına da her bilgiyi reddeden asistan işi çözmez. İzinli kapsamda doğruluğu ve izlenebilir kaynağı inceleyin. Erişim hatalarıyla içerik hatalarını ayrı kaydedin. İkisini birleştiren toplam değer, modelin bilgiyi yanlış mı işlediğini yoksa uygulamanın yanlış kişilere mi sunduğunu belirsiz bırakır.

Kaynaklar

Yazan

  • Nora HenningBT Güvenliği EditörüNora Henning, ASES'te BT güvenliği içeriklerinden sorumludur. Uygulama güvenliği üzerine yazar; erişim yetkileri ile şirket verilerinin korunması arasındaki bağlantıyı açıklar.

ASES'i takip edin

Devamını okuyun

Tüm yazılar

ASES ile Yapay zekâ ve otomasyon

Yapay zekâ asistanları ve otomatik iş akışları