ความเป็นอิสระที่คุณสามารถควบคุมได้: ห่วงโซ่ความปลอดภัยเบื้องหลังการอนุญาตให้ตัวแทนดำเนินการกับข้อมูลลูกค้า
โดย SocialHub.AI ทีม
คำถามของ CISO ไม่ใช่ว่า AI ควรแตะต้องข้อมูลลูกค้าหรือไม่ นี่คือสิ่งที่ห่วงโซ่การควบคุมทำให้การดำเนินการแบบอัตโนมัติสามารถตรวจสอบได้และมีขอบเขต นี่คือลูกโซ่นั้น ทีละชั้น และความเสี่ยงที่เหลือที่คุณยังคงมีอยู่
คำถามที่ผิด และคำถามที่ถูกต้อง
เมื่อผู้ขายเสนอให้ตัวแทน AI อ่าน วิเคราะห์ และดำเนินการกับข้อมูลลูกค้าของคุณ สัญชาตญาณจากองค์กรด้านความปลอดภัยคือการถามว่าคุณควรอนุญาตหรือไม่ การตั้งคำถามเช่นนั้นดูรอบคอบ แต่เป็นคำถามที่ผิด "AI ควรแตะต้องข้อมูลลูกค้าหรือไม่" ไม่มีคำตอบที่ชัดเจนว่าใช่หรือไม่ใช่ เพราะความเสี่ยงไม่ได้อยู่ที่การแตะต้อง มันอยู่ในห่วงโซ่การดำเนินการระหว่างแบบจำลองที่สร้างเจตนาและเจตนานั้นกลายเป็นการกระทำจริงกับบันทึกจริง
คำถามที่ดีกว่า และเป็นคำถามที่ CISO สามารถดำเนินการได้จริง คือ: อะไรคือห่วงโซ่การควบคุมที่ทำให้การกระทำแบบอัตโนมัติสามารถตรวจสอบได้และมีขอบเขตจำกัด? ความเป็นอิสระไม่ใช่ภัยคุกคาม ความเป็นอิสระที่ไร้การกำกับดูแลต่างหากที่เป็นภัยคุกคาม หากคุณสามารถระบุทุกส่วนในห่วงโซ่ที่อยู่ระหว่างผลลัพธ์ของโมเดลและการเขียนลงในบันทึกของลูกค้า คุณจะสามารถพิจารณาความเสี่ยงที่เหลืออยู่ กำหนดความเป็นเจ้าของ และตัดสินใจได้อย่างมีเหตุผล หากคุณทำไม่ได้ ภาษาของนโยบายเกี่ยวกับ "AI ที่มีความรับผิดชอบ" ก็จะไม่ช่วยคุณได้
โพสต์นี้อธิบายห่วงโซ่ดังกล่าวตั้งแต่ต้นจนจบเป็นเรื่องราวเชิงลึกในการป้องกัน แต่ละเลเยอร์ได้รับการอธิบายตามภัยคุกคามเฉพาะที่เลเยอร์จัดการอยู่ โดยแม็ปอย่างหลวม ๆ กับประเภทของหมวดหมู่ที่ OWASP ใช้สำหรับ LLM และความเสี่ยงของแอปพลิเคชัน การวางกรอบทั้งหมดเป็นไปตามเจตนารมณ์ของกรอบการจัดการความเสี่ยง NIST AI: ความเสี่ยงของ AI เป็นกระบวนการที่ต่อเนื่อง ควบคุมและวัดผลใหม่ตลอดอายุการใช้งานของระบบ ไม่ใช่รายการตรวจสอบแบบครั้งเดียวที่คุณลงนามในการจัดซื้อ เราจะพูดอย่างตรงไปตรงมาในตอนท้ายเกี่ยวกับสิ่งที่การควบคุมเหล่านี้ไม่สามารถแก้ไขได้
เลเยอร์ที่หนึ่ง: การดำเนินการที่ได้รับการตรวจสอบ ดังนั้นภาพหลอนจึงไม่ใช่เส้นทางการดำเนินการ
ช่องว่างแรกและอันตรายที่สุดในระบบตัวแทนใดๆ คือช่วงเวลาที่แบบจำลองปล่อยบางสิ่งที่ดูเหมือนคำสั่งและรันไทม์ดำเนินการตามนั้นอย่างเชื่อฟัง แบบจำลองภาษาเป็นตัวสร้างความน่าจะเป็น ในที่สุด มันจะสร้าง string ที่ไม่ควรมีอยู่ตั้งแต่แรก หาก string นั้นถูกส่งไปยังเชลล์หรือตัวแปลภาษาโดยไม่เปลี่ยนแปลง ภาพลวงตาจะกลายเป็นเส้นทางการทำงานที่ไม่ได้รับการตรวจสอบ นี่คือสิ่งที่เทียบเคียงได้กับการโจมตีแบบ Injection ในยุคคลาสสิก และเป็นภัยคุกคามที่ทำให้นักสถาปนิกด้านความปลอดภัยต้องตื่นตัวอยู่เสมอ
คำตอบของเราคือการปฏิเสธที่จะปฏิบัติต่อโมเดลเอาต์พุตว่าสามารถเรียกใช้งานได้ตั้งแต่แรก คำสั่งที่สร้างโดย AI จะได้รับการตรวจสอบความถูกต้องกับแผนผังคำสั่งแบบคงที่ ซึ่งเป็นรายการที่อนุญาตของการดำเนินการที่ทราบที่กำหนดไว้ล่วงหน้า ก่อนที่จะดำเนินการใดๆ คำสั่งที่ไม่ได้อยู่ในแผนผังจะไม่ดำเนินการ หยุดเต็ม คำสั่งที่ส่งผ่านจะถูกส่งผ่านพาธการดำเนินการแบบเชลล์=เท็จที่มีข้อจำกัด โดยที่อาร์กิวเมนต์จะถูกส่งผ่านเป็นพารามิเตอร์ที่มีโครงสร้างแยกกัน แทนที่จะต่อกันเป็นสตริงที่เชลล์จะตีความใหม่
ผลที่ได้คือความคิดสร้างสรรค์ของแบบจำลองนั้นจำกัดอยู่ที่การเลือกระหว่างการดำเนินการที่ระบบรู้วิธีดำเนินการอย่างปลอดภัยอยู่แล้ว ไม่สามารถประดิษฐ์สิ่งใหม่ขึ้นมาได้ คำสั่งประสาทหลอนล้มเหลวในการปิดที่ขอบเขตการตรวจสอบแทนที่จะกลายเป็นการดำเนินการจริง สิ่งนี้ไม่ได้ทำให้โมเดลถูกต้อง มันทำให้ความไม่ถูกต้องของโมเดลเฉื่อย
เลเยอร์ที่สอง: ส่วนขยายที่ลงนาม ตรวจสอบความสมบูรณ์ และแซนด์บ็อกซ์
แพลตฟอร์มตัวแทนได้รับประโยชน์จากความสามารถในการขยาย ทักษะของบุคคลที่สาม และส่วนขยายที่เพิ่มความสามารถ ความสามารถในการขยายยังเป็นพื้นที่การโจมตีของห่วงโซ่อุปทานอีกด้วย ภัยคุกคามที่นี่มีสองเท่า: ส่วนขยายที่เป็นอันตรายซึ่งเขียนขึ้นโดยไม่สุจริต และส่วนขยายที่ถูกต้องตามกฎหมายที่ถูกดัดแปลงหรือบุกรุกที่ไหนสักแห่งระหว่างผู้เขียนและรันไทม์ รายการใดรายการหนึ่งที่โหลดโดยไม่ได้ตรวจสอบ จะทำงานด้วยความไว้วางใจของระบบ
เราจัดการกับด้านซัพพลายเชนด้วยการเข้ารหัส ทักษะของบุคคลที่สามได้รับการลงนามกับ Ed25519 และความสมบูรณ์ได้รับการตรวจสอบด้วย SHA-256 ก่อนที่จะได้รับการยอมรับ ลายเซ็นจะถูกตรวจสอบกับรายการเพิกถอนใบรับรอง ดังนั้นส่วนขยายที่มีการเพิกถอนคีย์การลงนามจะถูกปฏิเสธ แม้ว่าครั้งหนึ่งจะใช้งานได้ก็ตาม สิ่งนี้จะทำให้คุณมีที่มาและความสามารถในการถอนความไว้วางใจหลังจากเกิดข้อเท็จจริง ซึ่งสำคัญเมื่อพบว่าคีย์ถูกบุกรุก
แหล่งที่มามีความจำเป็นแต่ไม่เพียงพอ เพราะส่วนขยายที่ลงนามแล้วก็ยังอาจทำงานผิดพลาดได้ในระหว่างการทำงาน ดังนั้นส่วนขยายที่ได้รับอนุญาตจะทำงานภายในแซนด์บ็อกซ์รันไทม์สามชั้นที่จำกัดระบบไฟล์ เครือข่าย และกระบวนการ ส่วนขยายจะเห็นเฉพาะสิ่งที่ได้รับอนุญาตให้เห็นและสามารถเข้าถึงได้เฉพาะสิ่งที่ได้รับอนุญาตให้เข้าถึงเท่านั้น เราตั้งใจที่จะกำหนดขีดจำกัดนี้: แซนด์บ็อกซ์เป็นการประนีประนอมในทางปฏิบัติ เป็นการลดรัศมีของการระเบิดอย่างมาก ไม่ใช่การรับประกันทางคณิตศาสตร์ของการแยกตัวที่สมบูรณ์แบบ มันเพิ่มต้นทุนและจำกัดขอบเขตของส่วนขยายที่เป็นอันตราย มันไม่ได้ทำให้ส่วนขยายที่เป็นอันตรายเป็นไปไม่ได้
เลเยอร์ที่สาม: การเข้าถึงเครื่องมือที่ได้รับการควบคุมผ่าน MCP
เมื่อตัวแทนออกไปข้างนอกเพื่อดำเนินการผ่านเครื่องมือ คำถามจะกลายเป็นเรื่องการระบุตัวตน การอนุญาต และการบัญชี ภัยคุกคามมีการเข้าถึงในวงกว้าง โดยที่ตัวแทนสามารถเรียกเครื่องมือต่างๆ ได้โดยไม่ต้องทำธุรกิจ ต้นทุนที่ควบคุมไม่ได้หรือการละเมิด โดยที่ตัวแทนวนซ้ำหรือถูกผลักดันให้ใช้ทรัพยากรจนหมด และการไม่สามารถสร้างขึ้นใหม่ได้ หลังจากที่ข้อเท็จจริงแล้วใครทำอะไร
ทุกการเรียกเครื่องมือผ่าน Model Context Protocol อยู่ภายใต้การควบคุมที่สี่จุด มีการรับรองความถูกต้องโดยคีย์ผู้เช่า ดังนั้นการโทรจึงมีข้อมูลระบุตัวตนที่ตรวจสอบได้ ได้รับอนุญาตตามแต่ละเครื่องมือ ดังนั้นการครอบครองคีย์จึงไม่ได้ให้ทั้งพื้นผิว แต่จะอนุญาตเฉพาะการดำเนินการเฉพาะที่ข้อมูลประจำตัวมีสิทธิ์เท่านั้น โดยจะวัดเทียบกับงบประมาณที่บังคับใช้ต่อการดำเนินการ ต่อวัน และกรอบเวลา 30 วันต่อเนื่อง โดยมี Kill-Switch ที่สามารถหยุดกิจกรรมได้ ดังนั้นตัวแทนที่ทำงานผิดพลาดหรือถูกแย่งชิงจึงไม่สามารถควบคุมต้นทุนหรือปริมาณที่ไม่จำกัดได้อย่างเงียบๆ และได้รับการตรวจสอบ โดยมีการแก้ไขต่อการโทร เพื่อให้เส้นทางไม่กลายเป็นการรั่วไหลของข้อมูลที่ละเอียดอ่อนในสถานที่ใหม่
โดยรวมแล้ว สิ่งเหล่านี้จะเปลี่ยนการเข้าถึงเครื่องมือจากความสามารถโดยปริยายไปเป็นความสามารถที่ชัดเจน มีสิทธิ์น้อยที่สุด และตรวจสอบได้ โดยเฉพาะอย่างยิ่งงบประมาณและสวิตช์ปิดการทำงานจะแก้ไขโหมดความล้มเหลวที่การควบคุมการเข้าถึงแบบคลาสสิกมองข้ามไปโดยสิ้นเชิง นั่นคือเอเจนต์ที่ได้รับอนุญาตอย่างเต็มที่แต่ยังคงทำสิ่งที่ผิดพลาดในวงกว้างเพราะไม่มีอะไรสั่งให้หยุด
เลเยอร์ที่สี่: ตัวเลขจากเลเยอร์ความหมาย ไม่ใช่จากโมเดล
ภัยคุกคามที่แนบเนียนกว่าในการวิเคราะห์ข้อมูลโดยเอเจนต์คือตัวชี้วัดที่ถูกสร้างขึ้น ถามโมเดลว่ากลุ่มเป้าหมายมีประสิทธิภาพอย่างไร และมันจะสร้างค่า number ที่ดูเหมือนถูกต้องแต่ถูกสร้างขึ้นมาทั้งหมด ในบริบทของการตลาดหรือการรักษาลูกค้า ตัวเลขที่ผิดพลาดอย่างมั่นใจสามารถขับเคลื่อนการตัดสินใจที่แท้จริง การเปลี่ยนแปลงงบประมาณ แคมเปญ สไลด์นำเสนอต่อคณะกรรมการ ก่อนที่ใครจะสังเกตเห็นว่าโมเดลสร้างมันขึ้นมาเอง
เราปิดเรื่องนี้ด้วยการถอดโมเดลออกจากธุรกิจการผลิตฟิกเกอร์ หมายเลขเมตริกมาจากเลเยอร์ความหมายที่ได้รับการรับรอง ซึ่งเป็นแค็ตตาล็อกที่ได้รับการควบคุม โดยแต่ละเมตริกมีคำจำกัดความ การคำนวณที่ทราบ และเส้นทางการสืบค้นในขอบเขตของผู้เช่า บทบาทของตัวแทนคือการขอตัวชี้วัดและบรรยายผลลัพธ์ มันไม่ได้รับตัวเลขนั้นมาเอง เมื่อระบบรายงาน GMV หรือสมาชิกที่ใช้งานอยู่หรืออัตราการไถ่ถอน ค่านั้นจะติดตามกลับไปยังคำจำกัดความที่ได้รับการรับรองเหนือข้อมูลจริง ไม่ใช่ลำดับโทเค็นที่ฟังดูน่าเชื่อถือ
นี่ยังเป็นจุดที่การวัดผลทางธุรกิจอย่างตรงไปตรงมาส่งผลต่อชีวิตอีกด้วย เราสามารถชี้ไปที่ผลลัพธ์ เช่น McDonald's China GMV ที่มาจากสมาชิกซึ่งเพิ่มขึ้นจากประมาณห้าเปอร์เซ็นต์เป็นแปดสิบห้าเปอร์เซ็นต์ ได้อย่างแม่นยำ เนื่องจากตัวเลขนั้นมาจากตัวชี้วัดที่กำหนดและสามารถตรวจสอบได้ และไม่ได้มาจากการคาดเดาของแบบจำลอง วินัยที่ป้องกันการประดิษฐ์นั้นเป็นวินัยเดียวกับที่ทำให้ผลลัพธ์ที่แท้จริงน่าเชื่อถือ
เลเยอร์ที่ห้า: การแยกผู้เช่าเป็นคุณสมบัติของสแต็กทั้งหมด
การรั่วไหลข้ามผู้เช่า ข้อมูลของลูกค้าคนหนึ่งปรากฏในเซสชันของลูกค้าอีกคนหนึ่ง เป็นความล้มเหลวที่ทำลายความไว้วางใจอย่างถาวร และมักไม่ได้เกิดจากการตรวจสอบที่ขาดหายไปเพียงครั้งเดียว มันเกิดขึ้นจากรอยต่อระหว่างส่วนประกอบต่างๆ ที่เลเยอร์หนึ่งสันนิษฐานว่าอีกเลเยอร์หนึ่งได้บังคับใช้ขอบเขตที่ไม่มีใครบังคับใช้จริง
ดังนั้น การแยกจึงถูกมองว่าเป็นคุณสมบัติที่เสริมความแข็งแกร่งในหลายระดับพร้อมกัน แทนที่จะเป็นประตูเดียว บริบทการตรวจสอบสิทธิ์จะนำผู้เช่าไปในทุกคำขอ การสืบค้นจะถูกกำหนดขอบเขตเพื่อให้การเข้าถึงข้อมูลถูกกรองไปยังผู้เช่าตามโครงสร้าง แคชจะถูกแบ่งพาร์ติชันเพื่อให้ผลลัพธ์ที่แคชไว้สำหรับผู้เช่ารายหนึ่งไม่สามารถให้บริการแก่ผู้เช่ารายอื่นได้ และการเข้าถึงแบบอ่านในเลเยอร์เชิงความหมายนั้นถูกควบคุมผ่านมุมมองแบบอ่านอย่างเดียวโดยอาศัยการให้สิทธิ์ ดังนั้นแม้แต่การสืบค้นเชิงวิเคราะห์ก็ยังถูกจำกัดด้วยแบบจำลองการอนุญาตของฐานข้อมูลเอง แทนที่จะเป็นเพียงโค้ดของแอปพลิเคชันเท่านั้น
จุดที่ทับซ้อนกันเหล่านี้ก็คือไม่มีจุดบกพร่องใดที่จะกลายเป็นการละเมิด การป้องกันเชิงลึกในที่นี้ไม่ใช่การซ้ำซ้อนเพื่อประโยชน์ของตัวมันเอง เป็นการยอมรับว่าขอบเขตใดขอบเขตหนึ่งสามารถนำไปใช้ในทางที่ผิดได้ และค่าใช้จ่ายของการรั่วไหลของผู้เช่าข้ามรายนั้นสูงพอที่จะพิสูจน์ให้เห็นถึงการทำให้รอดพ้นจากความผิดพลาดได้
ชั้นที่หก: ประตูการอนุมัติของมนุษย์ในการดำเนินการที่ตามมา
ลิงก์สุดท้ายไม่ได้ตั้งใจให้เป็นไปโดยอัตโนมัติ การอ่าน การวิเคราะห์ การร่าง และการเสนอสามารถทำได้โดยอัตโนมัติ การเปิดใช้งาน การดำเนินการที่ตามมาซึ่งกระทบต่อลูกค้าหรือการใช้จ่าย จะต้องผ่านประตูการอนุมัติจากมนุษย์ บุคคลที่มีอำนาจและบริบทจะตรวจสอบสิ่งที่ตัวแทนตั้งใจจะทำและตัดสินใจว่าจะจัดส่งหรือไม่
นี่ไม่ใช่การสารภาพว่าระบบอัตโนมัติไม่สามารถเชื่อถือได้ มันคือทางเลือกในการออกแบบว่าความรับผิดชอบควรอยู่ที่ใด การตัดสินใจบางอย่างมีผลกระทบที่องค์กรไม่ควรมอบหมายให้กับระบบความน่าจะเป็น ไม่ว่าจะมีการควบคุมดูแลอย่างดีเพียงใด การให้มนุษย์อยู่ที่ประตูเปิดใช้งานหมายความว่าห่วงโซ่จะจบลงด้วยบุคคลที่สามารถรับผิดชอบได้ ซึ่งเป็นทรัพย์สินที่หน่วยงานกำกับดูแล คณะกรรมการ หรือผู้ตรวจสอบเหตุการณ์จะมองหา
ควรกล่าวถึงว่า เกณฑ์การอนุมัติมีจุดอ่อนของตัวเอง: การอนุมัติแบบไม่คิด การอนุมัติที่ผู้อนุมัติคลิกผ่านโดยไม่ตรวจสอบนั้นเป็นเพียงการแสดง เกณฑ์นั้นจะแข็งแกร่งได้ก็ต่อเมื่อมีการตรวจสอบอย่างรอบคอบ ซึ่งเป็นสิ่งที่องค์กรของคุณต้องควบคุมและตรวจสอบเอง ไม่ใช่สิ่งที่แพลตฟอร์มสามารถรับประกันแทนคุณได้
ความเสี่ยงคงเหลือที่คุณยังคงมีอยู่
วางโครงสร้างห่วงโซ่อย่างครบถ้วน การดำเนินการที่ตรวจสอบแล้ว ส่วนขยายที่ลงนามและอยู่ในแซนด์บ็อกซ์ การเข้าถึงเครื่องมือที่ได้รับการกำกับดูแล เมตริกที่ได้รับการรับรอง การแยกผู้เช่าแบบหลายชั้น และการอนุมัติโดยมนุษย์ และคุณจะมีท่าทีการป้องกันเชิงลึกที่แต่ละชั้นจัดการกับภัยคุกคามที่ระบุ และความล้มเหลวเพียงครั้งเดียวจะไม่กลายเป็นหายนะ นั่นคือความเป็นอิสระที่ควบคุมได้ซึ่ง CISO สามารถลงนามรับรองได้จริง เพราะทุกลิงก์สามารถตรวจสอบได้และมีขอบเขตจำกัด
เราจะไม่แสร้งทำเป็นว่าไม่มีความเสี่ยง การควบคุมลดความเสี่ยง พวกเขาไม่ได้กำจัดมัน แซนด์บ็อกซ์เป็นการประนีประนอมในทางปฏิบัติ ไม่ใช่การแยกออกจากกันอย่างสมบูรณ์แบบ รายการที่อนุญาตจะต้องคงไว้ ไม่เช่นนั้นรายการเหล่านั้นจะล้าสมัย ประตูอนุมัติจะเสื่อมโทรมลงเป็นตรายางเมื่อพ้นวินัย รายการเพิกถอนจะช่วยได้เฉพาะในกรณีที่เป็นปัจจุบันเท่านั้น และการวางกรอบของ NIST ก็เป็นกรอบที่ถูกต้อง เพราะมันตรงไปตรงมา: การจัดการความเสี่ยงของ AI เป็นกระบวนการที่ต่อเนื่อง การเปลี่ยนแปลงโมเดลภัยคุกคาม การเปลี่ยนโมเดล เพิ่มส่วนขยาย และการรับประกันของคุณจะดีพอ ๆ กับความเต็มใจที่จะวัดผลอีกครั้งเท่านั้น วันที่คุณถือว่าสิ่งนี้เป็นรายการตรวจสอบที่คุณทำเสร็จแล้วคือวันที่ท่าทางเริ่มเน่า
สิ่งที่อยู่กับคุณ สิ่งที่แพลตฟอร์มไม่สามารถเป็นเจ้าของได้นั้นชัดเจน: นโยบายสำหรับความเป็นอิสระที่ได้รับอนุญาต บุคคลที่ดูแลประตูการอนุมัติและอ่านสิ่งที่พวกเขาอนุมัติจริง ๆ การบำรุงรักษารายการอนุญาตและรายการเพิกถอน และการตรวจสอบอย่างต่อเนื่องที่เปลี่ยนบันทึกเป็นความรับผิดชอบ งานของเราคือมอบห่วงโซ่ให้คุณซึ่งทุกลิงก์สามารถตรวจสอบได้ งานของคุณคือควบคุมมัน หากคุณต้องการก้าวข้ามห่วงโซ่กับโมเดลภัยคุกคามของคุณเองและตัดสินใจว่าประตูของคุณอยู่ที่ไหน ให้จองการสาธิตและนำคำถามที่ยากที่สุดมาให้คุณ
อ่านเพิ่มเติม
สำรวจหน้าเว็บที่เกี่ยวข้องกับหน้านี้ต่อไป
ไปป์ไลน์ไม่ใช่การวนซ้ำ: เพราะเหตุใด 'การสะสม' เท่านั้นจึงทำให้เกิดการเก็บรักษา
Martech ส่วนใหญ่ใช้ไปป์ไลน์ทางเดียวและเรียกมันว่าลูป ความแตกต่างอยู่ที่โหนดเดียว นั่นคือการเขียนกลับ และเป็นความแตกต่างระหว่างสแต็กที่คุณสามารถคัดลอกได้กับข้อได้เปรียบที่คุณไม่สามารถคัดลอกได้
อ่านเพิ่มเติม บทความSaaS สำหรับ AI: เมื่อผู้ใช้หลักของซอฟต์แวร์ของคุณเป็นตัวแทน ไม่ใช่บุคคล
"SaaS for AI" เป็นการกล่าวอ้างทางสถาปัตยกรรมที่แม่นยำ ไม่ใช่สโลแกน เมื่อตัวแทนเป็นผู้บริโภคหลัก ผลิตภัณฑ์จะกลายเป็นการกำกับดูแล: ใครเป็นผู้ดำเนินการ ในนามของใคร และมีค่าใช้จ่ายเท่าใด
อ่านเพิ่มเติม บทความหนึ่งคำศัพท์ สองผู้ชม: ทำไม AI และแดชบอร์ดของคุณจึงต้องแชร์เลเยอร์ความหมาย
เครื่องมือคือคำกริยาที่ตัวแทนใช้ ชั้นความหมายคือคำศัพท์ที่ใช้ร่วมกันซึ่งทำให้คำกริยาเหล่านั้นมีความซื่อสัตย์ สร้างมันขึ้นมาเพียงครั้งเดียว ให้บริการผู้คนและตัวแทนจากมัน และตัวเลขก็มีความหมายเหมือนกันไม่ว่าใครจะถามก็ตาม
อ่านเพิ่มเติม บทความMCP ไม่ใช่ตัวเชื่อมต่อ — เป็นช่องทางการกำกับดูแลของคุณสำหรับยุคตัวแทน
ความครอบคลุมส่วนใหญ่กำหนดกรอบ Model Context Protocol ว่าเป็นระบบประปา การปรับโครงสร้างองค์กรที่เป็นผลสืบเนื่องมากขึ้น: MCP เป็นสถานที่เดียวที่ตรวจสอบได้ ซึ่งจะมีการตัดสินใจเกี่ยวกับข้อมูลประจำตัว การอนุญาต การบันทึก และการควบคุมต้นทุนสำหรับการใช้เครื่องมือ AI
อ่านเพิ่มเติม บทความเรียกใช้แพลตฟอร์มลูกค้าของคุณจาก Claude Code — และ Slack
การปลดล็อคไม่ใช่แดชบอร์ดที่เร็วขึ้น มันเป็นรูปแบบการดำเนินงานที่แตกต่าง: ตัวแทนที่ได้รับการควบคุมภายในเครื่องมือ AI ที่ทีมของคุณใช้อยู่แล้ว — ตอบรับและดำเนินการในภาษาธรรมดา โดยไม่ต้องส่งออกข้อมูลหรือละทิ้งการควบคุม
อ่านเพิ่มเติม บทความหนึ่งอัตลักษณ์ พันบทสนทนา: เสียงของแบรนด์ในยุคแห่งการปรับเปลี่ยนในแบบเฉพาะตัวแบบ Hyper-Personalization
การปรับแต่งเฉพาะบุคคลโดยปราศจากความเป็นเอกภาพของแบรนด์คือเสียงรบกวนที่ไม่เกี่ยวข้องกับแบรนด์ เอกลักษณ์ที่ตายตัวโดยปราศจากการปรับแต่งเฉพาะบุคคลคือการออกอากาศที่ไม่เกี่ยวข้อง ขอบเขตนี้ครอบคลุมทั้งสองอย่างพร้อมกัน
อ่านเพิ่มเติมต้องการเรียนรู้เพิ่มเติมหรือไม่?
กำหนดเวลาการสนทนากับผู้เชี่ยวชาญด้าน Retention Loop ของเรา