รายงานล่าสุดจาก Mercor กลายเป็นสัญญาณเตือนที่สำคัญสำหรับผู้ซื้อ AI ระดับองค์กร Mercor ยืนยันเหตุการณ์ด้านความปลอดภัยที่เชื่อมโยงกับการโจมตีห่วงโซ่อุปทานที่เกี่ยวข้องกับ LiteLLM และรายงานระบุว่า Meta ได้ระงับการทำงานร่วมกับบริษัทดังกล่าวในขณะที่การสอบสวนยังคงดำเนินต่อไป สำหรับผู้นำด้านความปลอดภัย การจัดซื้อ และ AI บทเรียนนั้นง่ายมาก: การตรวจสอบผู้ขายไม่สามารถหยุดอยู่แค่ระดับบนสุดได้อีกต่อไป
1. ข้อมูลของคุณมาจากไหน และมีการกำกับดูแลอย่างไร?
สอบถามรายละเอียดเฉพาะเจาะจงเกี่ยวกับแหล่งที่มา การยินยอม การอนุญาต ที่มา การเก็บรักษา และการลบ หากคำตอบคลุมเครือ นั่นเป็นสัญญาณเตือน
คำแนะนำสาธารณะของ Shaip เกี่ยวกับการเก็บรวบรวมข้อมูล AIเน้นย้ำถึงที่มาของข้อมูล เอกสาร การคุ้มครองความเป็นส่วนตัว และแนวทางการเก็บรวบรวมข้อมูลที่เป็นระบบ
2. คุณได้นำเครื่องมือจากผู้พัฒนาภายนอกและโอเพนซอร์สใดบ้างมาใช้ในขั้นตอนการทำงานของคุณ?

เรื่องนี้มีความสำคัญมากขึ้นในตอนนี้ เพราะ Mercor ได้เชื่อมโยงเหตุการณ์ที่เกิดขึ้นกับ LiteLLM อย่างเปิดเผย และระบุว่าตนเองเป็นหนึ่งในหลายพันบริษัทที่ได้รับผลกระทบจากการโจมตีห่วงโซ่อุปทาน
3. คุณควบคุมการเข้าถึงชุดข้อมูลที่ละเอียดอ่อนและสินทรัพย์การประเมินผลอย่างไร?
การจำกัดการเข้าถึง การเข้ารหัส การบันทึกการตรวจสอบ และการแยกข้อมูล ควรเป็นข้อกำหนดพื้นฐาน
ต้องการผู้ให้บริการที่สร้างความไว้วางใจในระดับองค์กรใช่หรือไม่?
4. กระบวนการประกันคุณภาพของคุณมีรายละเอียดอย่างไรบ้าง?
มองหาแนวทางปฏิบัติที่วัดผลได้ เช่น การตรวจสอบหลายระดับ ชุดข้อมูลอ้างอิง การตัดสิน และวงจรการแก้ไขที่มีโครงสร้าง
จุดยืนของ Shaip เกี่ยวกับการควบคุมคุณภาพโดยมนุษย์และบริการข้อมูลการฝึกอบรม LLMสนับสนุนแนวคิดที่ว่า คุณภาพควรถูกออกแบบให้เป็นส่วนหนึ่งของกระบวนการทำงาน ไม่ใช่ถูกเพิ่มเข้ามาเป็นการตรวจสอบขั้นสุดท้าย
5. คุณจัดการกับกรณีพิเศษและข้อสรุปที่ไม่ชัดเจนอย่างไร?
ในด้าน AI สำหรับองค์กร ไม่ใช่ทุกอย่างที่จะสามารถทำให้เป็นระบบอัตโนมัติได้อย่างปลอดภัย งานบางอย่างยังคงต้องการการตรวจสอบจากมนุษย์ซึ่งมีความละเอียดอ่อนเฉพาะด้านอยู่
แนวทางปฏิบัติ HITL ที่ Shaip นำเสนอต่อสาธารณะนั้นระบุว่า มนุษย์ควรอยู่ในตำแหน่งที่มีอำนาจต่อรองสูงสุดในกระบวนการทำงาน ซึ่งเป็นจุดที่การตัดสินใจและความรับผิดชอบมีความสำคัญที่สุด
6. คุณมีหลักฐานอะไรบ้างที่แสดงถึงการปฏิบัติตามกฎระเบียบและความพร้อมด้านความปลอดภัย?

7. จะเกิดอะไรขึ้นหากการเป็นเจ้าของ การเป็นหุ้นส่วน หรือลำดับความสำคัญเชิงกลยุทธ์ของคุณเปลี่ยนแปลงไป?
นี่คือจุดที่ความเป็นกลางและการคุ้มครองลูกค้ามีความสำคัญ ผู้ซื้อควรสอบถามว่าข้อมูลของตนได้รับการปกป้องอย่างไร แรงจูงใจของผู้ขายยังคงสอดคล้องกับลูกค้าหรือไม่ และผลประโยชน์ของลูกค้าได้รับการคุ้มครองอย่างไรในระยะยาว
บทความสาธารณะของ Shaip เกี่ยวกับความเป็นกลางของข้อมูลระบุว่าความเป็นกลางมีความสำคัญ เพราะลูกค้าต้องการผู้ให้บริการที่มีแรงจูงใจสอดคล้องกับความไว้วางใจ ไม่ใช่เป้าหมายของผลิตภัณฑ์ที่แข่งขันกัน
ซื้อกลับบ้านรอบสุดท้าย
ผู้ให้บริการข้อมูล AI ไม่ควรถูกมองว่าเป็นผู้ให้บริการที่สามารถทดแทนกันได้ พวกเขาเกี่ยวข้องโดยตรงกับคุณภาพของโมเดล การคุ้มครองทรัพย์สินทางปัญญา ความต่อเนื่องในการดำเนินงาน และความไว้วางใจขององค์กร พันธมิตรที่เหมาะสมไม่ใช่แค่ผู้ที่ส่งมอบงานได้เร็วที่สุด แต่เป็นผู้ที่สามารถแสดงให้เห็นถึงวิธีการกำกับดูแลข้อมูล วิธีการรักษาความปลอดภัยของเวิร์กโฟลว์ วิธีการวัดคุณภาพ และวิธีการที่ผลประโยชน์ของลูกค้าได้รับการปกป้อง ข้อความสาธารณะของ Shaip บนเว็บไซต์ของพวกเขาสอดคล้องอย่างยิ่งกับจุดยืนที่ให้ความสำคัญกับความไว้วางใจเป็นอันดับแรกนี้
กำลังมองหาพันธมิตรที่ผสานรวมคุณภาพข้อมูล การประเมินโดยมนุษย์ และระบบการกำกับดูแลที่พร้อมใช้งานในระดับองค์กรใช่หรือไม่?
สำรวจบริการข้อมูล AI , โซลูชัน LLMและความปลอดภัยและการปฏิบัติตามกฎระเบียบของ Shaip
การตรวจสอบสถานะผู้ให้บริการ AI คืออะไร?
การตรวจสอบสถานะผู้ให้บริการ AI คือกระบวนการตรวจสอบแหล่งที่มาของข้อมูล การควบคุมคุณภาพ สถานะความปลอดภัย ความพร้อมในการปฏิบัติตามกฎระเบียบ การพึ่งพา และรูปแบบการกำกับดูแลของผู้ให้บริการ ก่อนที่จะเริ่มว่าจ้าง
เหตุใดผู้ซื้อ AI จึงควรสอบถามเกี่ยวกับส่วนประกอบโอเพนซอร์ส?
เนื่องจากระบบ AI สมัยใหม่มักประกอบด้วยตัวเชื่อมต่อจากภบุคคลที่สาม มิดเดิลแวร์ และเครื่องมือโอเพนซอร์ส ซึ่งอาจก่อให้เกิดความเสี่ยงในขั้นตอนถัดไป เหตุการณ์ของ Mercor เป็นตัวอย่างล่าสุดที่แสดงให้เห็นว่าเหตุใดเรื่องนี้จึงมีความสำคัญ
อะไรคือปัจจัยที่ทำให้ผู้ให้บริการข้อมูล AI แข็งแกร่ง?
ผู้ให้บริการข้อมูล AI ที่แข็งแกร่งสามารถอธิบายที่มาของข้อมูล การตรวจสอบคุณภาพโดยมนุษย์ ความสามารถในการตรวจสอบ การควบคุมการเข้าถึง หลักฐานการปฏิบัติตามข้อกำหนด และวิธีการปกป้องข้อมูลลูกค้าในระยะยาวได้ เอกสารเผยแพร่ของ Shaip เน้นย้ำถึงหลักการสำคัญเหล่านี้
เหตุใดความเป็นกลางของข้อมูลจึงมีความสำคัญ?
ความเป็นกลางของข้อมูลช่วยลดความเสี่ยงจากความขัดแย้งทางผลประโยชน์ ขอบเขตการนำไปใช้ซ้ำที่ไม่ชัดเจน และแรงจูงใจที่ไม่สอดคล้องกันในห่วงโซ่อุปทานข้อมูล AI