استخدام 6clicks لتقنيات الذكاء الاصطناعي وتعلم الآلة

مقدمة

إحدى المقترحات القيمة الرئيسية لـ6clicks هي أنها تقوم بتشغيل منصة الحوكمة والمخاطر والامتثال (GRC) الخاصة بها باستخدام الذكاء الاصطناعي (AI). يعمل الذكاء الاصطناعي على تبسيط الأنشطة المختلفة لمعالجة البيانات في مجال الحوكمة والمخاطر والامتثال، مما يؤدي إلى رفع الكفاءة التشغيلية وتحسين الرؤى والتحليلات التي تساهم في اتخاذ قرارات أفضل.

سيناريوهات استخدام 6clicks للذكاء الاصطناعي

تشمل الطرق التي يستفيد بها 6clicks من الذكاء الاصطناعي اليوم ما يلي:

• رسم خرائط الامتثال - مقارنة وثائق السلطة (المعايير، القوانين، واللوائح) المكونة من أحكام فردية (بنود) لتحديد أوجه الشبه والاختلاف
  
  • Hailey AI: أتمتة الربط بين المعايير واللوائح
  • خطوة بخطوة لرسم خرائط السلطة إلى السلطة
• رسم خرائط السلطة إلى الضوابط / تحليل فجوة السياسات - مقارنة السياسات/مجموعات الضوابط المعرفة في 6clicks مع وثائق السلطة لتحديد التغطية والفجوات
  
• إنشاء أوصاف مجموعة الضوابط - المساعدة في صياغة سياسات أو أوصاف مجموعة الضوابط والضوابط من خلال تجميع وإعادة صياغة الأحكام المرتبطة
• تقييم Hailey - توليد الردود: توليد إجابات للأسئلة باستخدام ردود التقييم السابقة أو تحميل المستندات
• Hailey Assist - استخدام الذكاء الاصطناعي للدردشة والحصول على معلومات حول ممارسات الحوكمة والمخاطر والامتثال في مؤسستك، وأيضًا للتعرف على مجال الحوكمة والمخاطر والامتثال
• Hailey GPT للمخاطر والمشكلات
  • اطلب من Hailey إنشاء مخاطر و مشكلات أثناء مراجعة تقييم قائم على الأسئلة (التقييم القائم على الأسئلة)
  • اطلب من Hailey إنشاء مخاطر و مشكلات أثناء الاستجابة لتقييم قائم على المتطلبات (التقييم القائم على المتطلبات)
• Hailey GPT لتوليد المهام - توليد مهام تصحيح مناسبة لسجلات السجل استنادًا إلى المعايير المعترف بها

اختيار النموذج

يستخدم 6clicks نماذج OpenAI GPT 4. تنتج هذه النماذج نصوصاً استناداً إلى تدريبات على بيانات من مختلف أنحاء الإنترنت مكتوبة بواسطة البشر، ثم يتم تحسينها بناءً على تعليقات البشر.

لمطابقة الأسئلة المتشابهة، وإجراء البحث الدلالي، ورسم خرائط الامتثال، يستخدم 6clicks أيضًا نموذج تضمين النصوص ADA-002 من OpenAI. تُعد تضمينات النصوص تمثيلاً عددياً للمفاهيم الدلالية، مما يتيح مطابقة سلاسل اللغة الطبيعية بناءً على التشابه في المعنى.

التدريب بواسطة 6clicks

لا يقوم 6clicks حالياً بتدريب نماذجه الخاصة، ويفضل استخدام النماذج الأساسية مثل OpenAI GPT 4. والأهم من ذلك، أن بيانات العملاء لا تُستخدم من قبل 6clicks أو Microsoft أو OpenAI لأغراض تدريب النماذج.

تقليل المخاطر على العملاء

يستضيف 6clicks Hailey AI على البنية التحتية الخاصة به في Microsoft Azure، والذي يرث الشهادات الأمنية من Microsoft ويدمج في نظم إدارة الأمن السيبراني وأمن المعلومات والخصوصية لدى 6clicks المعتمدة وفقاً لمعيار ISO/IEC 27001.

يتضمن برنامج الأمان لدى 6clicks ضوابط أمنية فنية في مجالات أمان الشبكات، وأمان التخزين، والتشفير أثناء الثبات والنقل، والأمان الفيزيائي، وأمان الأفراد، وإدارة الوصول، وجميعها تلعب دورًا في عزل البيانات وحمايتها.

يستخدم Hailey AI عملية تُعرف باسم "التوليد المعزز بالاسترجاع" (Retrieval Augmented Generation - RAG) للاحتفاظ ببيانات العملاء ضمن بيئة 6clicks تحت ضوابط الوصول، ولا يقوم بتخزين بيانات العملاء داخل خدمة Microsoft Azure OpenAI أو النماذج الداعمة لها. يتم إرسال البيانات إلى نموذج Microsoft Azure OpenAI دون الاحتفاظ بها. يتم تركيب الرد بواسطة النموذج، ومعالجته لاحقاً بواسطة تطبيق 6clicks، ثم يُعرض الناتج على المستخدم النهائي.

تشمل الحقول المتضمنة في رسم خرائط الامتثال ما يلي:

• اسم وثيقة السلطة (ISO 27001، NIST CSF، إلخ.)
• معرّف الحكم
• عنوان الحكم
• وصف الحكم
• الحقول المخصصة للحكم

بالنسبة لرسم خرائط السياسات/مجموعات الضوابط، يجب تخزين تضمينات الكلمات المرتبطة بسياسات/مجموعات الضوابط الخاصة بالعميل في قاعدة بيانات 6clicks المتعلقة بالذكاء الاصطناعي. تقوم ضوابط الوصول الخاصة بالمستأجر بعزل تضمينات الكلمات المرتبطة بسياسات/مجموعات الضوابط الخاصة بالعميل.

تشمل الحقول المتضمنة في رسم خرائط السياسات/مجموعات الضوابط ما يلي:

• اسم وثيقة السلطة (ISO 27001، NIST CSF، إلخ.)
• معرّف الحكم
• عنوان الحكم
• وصف الحكم
• الحقول المخصصة للحكم
• معرّف الضابط
• عنوان الضابط
• وصف الضابط
• عنوان المسؤولية
• وصف المسؤولية

تشمل الحقول المتضمنة في تطوير السياسات/مجموعات الضوابط ما يلي:

• اسم الفريق
• اسم وثيقة السلطة (ISO 27001، NIST CSF، إلخ.)
• معرّف الحكم
• عنوان الحكم
• وصف الحكم

بالنسبة لمطابقة أسئلة التقييم وتوليد الردود، يتم إرسال نص السؤال إلى نموذج التضمين المستضاف على 6clicks عند إنشاء أو تحديث الأسئلة في التطبيق. من ناحية أخرى، يتم إرسال نص الإجابة إلى نموذج OpenAI عند الضغط على زر "Ask Hailey".

تشمل الحقول المتضمنة في مطابقة أسئلة التقييم وتوليد الإجابات ما يلي:

• معرّف التقييم
• معرّف المستجيب من طرف ثالث
• معرّف السؤال
• معرّف الإجابة
• نص السؤال
• نص الإجابة

موقع خدمة الذكاء الاصطناعي

كلما أمكن، يعتمد استخدام 6clicks لتقنيات الذكاء الاصطناعي على خدمات Azure التي تعمل في نفس المنطقة مثل مثيل التطبيق الأساسي. وفي بعض الأحيان، قد نلجأ إلى استخدام خدمات Azure في مناطق مختلفة بسبب التوفر أو الجودة.

يعرض الجدول التالي موقع نماذج الذكاء الاصطناعي عبر كل مثيل ووظيفة من وظائف تطبيق 6clicks.

يقوم 6clicks بمراقبة توفر النماذج في مناطق Azure المختلفة بشكل مستمر.

المراقبة والتغذية الراجعة

يؤمن 6clicks بأن المراقبة تُعد جزءًا من الاستخدام المسؤول لتقنيات تعلم الآلة والذكاء الاصطناعي، حتى في التطبيقات ذات المخاطر المنخفضة نسبيًا ضمن مجال الحوكمة والمخاطر والامتثال. نحن نوضح متى يستخدم أي ميزة الذكاء الاصطناعي بالإشارة إلى "Hailey" أو "Ask Hailey".

كما أنه مضمن في التصميم الأساسي للميزات المدعومة بالذكاء الاصطناعي. عند تنفيذ رسم خرائط الامتثال والسياسات/مجموعات الضوابط، يمكن للمستخدم ربط أو فصل العلاقات التي أنشأها Hailey AI بناءً على درجات التشابه المعلوماتية والحكم البشري.

عند استخدام "Ask Hailey" لتنفيذ تطوير السياسات/مجموعات الضوابط وتوليد ردود التقييم، يوجد زر يتطلب تفاعل المستخدم الفعّال لاستخدام الميزة. يمكن للمستخدم تعديل أو رفض الصياغة المركبة التي يتم إرجاعها.

تُستخدم نتائج رسم خرائط السياسات/المجموعات كمرجع للتغذية الراجعة في الإصدارات المستقبلية من نموذج Hailey. نقوم بجمع التغذية الراجعة بطريقة تمنع جمع البيانات الفردية/الحساسة وتقلل من مخاطر تسميم النموذج عن قصد أو عن غير قصد.

يتم مراجعة ميزة التغذية الراجعة بإعجاب أو عدم إعجاب في Hailey Assist من قبل إدارة منتجات 6clicks لفهمها وتحديد الأولويات للتحسينات.

مستقبل الذكاء الاصطناعي في 6clicks

سيستمر 6clicks في الابتكار من خلال إدخال تقنيات الذكاء الاصطناعي وتعلم الآلة في منصة الحوكمة والمخاطر والامتثال الخاصة به بطريقة تهدف إلى التخفيف من المخاطر وتعظيم الفرص لعملائنا. ويتضمن ذلك السعي للحصول على تغذية راجعة من عملائنا.

بعض السيناريوهات التي نخطط لها تشمل ما يلي:

• الربط الآلي بين المشكلات/الحوادث والمخاطر
• قدرات توليدية إضافية تتماشى مع السياق التنظيمي
• تحليلات مخاطر تنبؤية (الاحتمال، التأثير، وتصنيف المخاطر)

لمزيد من المعلومات

إذا كنت ترغب في الحصول على مزيد من المعلومات حول استخدام 6clicks لتقنيات الذكاء الاصطناعي وتعلم الآلة، يرجى التواصل مع مدير حسابك أو مع فريق دعم العملاء إذا كنت عميلاً قائمًا، أو مع فريق أمن 6clicks إذا كنت تجري العناية الواجبة.