„Agent AI” słyszycie dziś wszędzie, ale mało kto powie dokładnie, co to oznacza w kontekście firmowych danych. Rozkładamy na czynniki pierwsze, co taki agent naprawdę potrafi zrobić - i gdzie zawsze powinien zatrzymać się i poprosić o wasze zezwolenie.
„Agent AI" to dziś jedno z najczęściej używanych, a zarazem najmniej precyzyjnych określeń w oprogramowaniu. Dla jednych oznacza chatbota, który odpowie na pytanie. Dla innych - narzędzie, które samo przegląda e-maile, modyfikuje bazę danych i wysyła wiadomości do klientów bez dodatkowej interwencji człowieka. Różnica między tymi dwoma światami to nie szczegół - to dokładnie ta granica, która decyduje o tym, czy agentowi AI dacie dostęp do firmowych danych, czy nie.
Co dziś zwykle oznacza "agent AI"
W praktyce chodzi o oprogramowanie, które dostaje zadanie w normalnym języku, samo obmyśla kroki potrzebne do jego wykonania i wykorzystuje do tego narzędzia - przeszukuje dane, wywołuje API, modyfikuje rekord, wysyła wiadomość. Agenci różnią się przede wszystkim tym, ile z tych kroków wykonują bez pytania. Niektórzy przeprowadzają cały łańcuch działań naraz i tylko ogłaszają wynik. Inni po każdym wrażliwym kroku zatrzymują się i czekają na potwierdzenie.
Dla firmowych danych - faktur, kontaktów, umów, danych osobowych - ta różnica ma zasadnicze znaczenie. Agent, który sam coś błędnie wywnioskuje i od razu zapisze to do bazy danych albo wyśle klientowi, może wyrządzić szkodę szybciej, niż ktokolwiek zdąży to zauważyć.
Co taki agent naprawdę potrafi
Kiedy spojrzycie poza marketingowe hasła, praca agenta AI na firmowych danych dziś zwykle składa się z kilku konkretnych umiejętności:
- Odpowiadać na pytania w oparciu o realne dane - „ile mam otwartych rekordów", „kto ostatnio zmodyfikował to zlecenie".
- Proponować zmiany strukturalne - dodać kolumnę, zmodyfikować widok, utworzyć nową bazę danych na podstawie opisu.
- Przygotowywać treści - szkic wiadomości do klienta, podsumowanie stanu projektu, propozycję e-maila.
- Łączyć kilka kroków po sobie - znaleźć rekordy według warunku, obliczyć sumę, przygotować z tego raport.
Wszystko to agent potrafi wykonać szybko i na danych, które człowiek musiałby inaczej sam wyszukiwać w bazach danych, e-mailach i tabelach.
Odczyta i zmodyfikuje bazę danych - ale dopiero po waszej akceptacji.
Agent na pytanie odpowiada od razu na podstawie realnych danych. Na prośbę o zmianę zamiast od razu wprowadzonej modyfikacji zaproponuje jednak konkretny plan, który wy zaakceptujecie albo odrzucicie.
Gdzie naprawdę powinna kończyć się jego rola
Zdolność do zaproponowania zmiany i zdolność do jej wykonania przy firmowych danych nie powinny automatycznie być tym samym. Bezpieczna granica wygląda tak:
- Odczyt i analiza - bez ograniczeń, ponieważ niczym nie ryzykuje.
- Propozycja działania - agent mówi dokładnie, co by zrobił (które pole, jaka wartość, komu co wysłałby), ale na razie nic nie zmienia.
- Akceptacja przez człowieka - dopiero tutaj propozycja zamienia się w faktyczną zmianę danych.
- Możliwość prześledzenia - przy każdej wprowadzonej zmianie powinno dać się z powrotem sprawdzić, kto ją zaproponował, kto zaakceptował i kiedy się wydarzyła.
To ograniczenie nie jest słabością techniczną. To dokładnie ta sama zasada, która obowiązuje w przypadku młodszego kolegi z dostępem do wrażliwych danych - można mu bardzo ufać w analizie i propozycjach, ale podpis pod fakturą czy umową pozostaje po stronie kogoś innego.
Jak przetestować agenta, zanim dacie mu dostęp do danych
Zanim wpuścicie dowolne narzędzie AI do firmowej bazy danych, warto sprawdzić cztery rzeczy:
- Czy zawsze pokazuje konkretny plan działania, zanim je wykona, czy działa od razu?
- Czy da się ustawić, do których danych (kolumn, baz danych) w ogóle ma dostęp?
- Czy z powrotem widać, kto zaakceptował propozycję i kiedy zmiana się wydarzyła?
- Czy da się odrzucić jedno zaproponowane działanie, nie wpływając na resztę pracy?
Jeśli na któreś z tych pytań usłyszycie odpowiedź „nie" albo „nie wiemy", to sygnał, że agent może potrafić więcej, niż chcielibyście mu naprawdę powierzyć bez nadzoru.
Konkretną listę zadań, na które AI w firmie można wypuścić już dziś - i trzech, przy których ostatnie słowo powinien mieć człowiek - znajdziecie w artykule 5 rzeczy, z którymi poradzi sobie AI w waszej firmie. O tym, dokąd trafiają dane, które wprowadzacie do narzędzi AI, mówi tekst Wgrywacie firmowe dane do AI. Dokąd właściwie trafiają?.
Najczęstsze pytania o agentach AI w firmowych danych
Czy bezpiecznie jest dać agentowi AI dostęp do firmowej bazy danych?
Zależy od tego, czy agent zmienia dane od razu, czy tylko proponuje zmianę do akceptacji. Drugi model - odczyt bez ograniczeń, zapis dopiero po potwierdzeniu przez człowieka - jest dla firmowych danych zdecydowanie bezpieczniejszy i dziś oferuje go coraz więcej narzędzi.
Czym różni się agent AI od zwykłej automatyzacji?
Klasyczna automatyzacja wykonuje wcześniej zdefiniowane kroki w stałej kolejności. Agent AI sam proponuje kroki na podstawie zadania podanego w naturalnym języku - jest bardziej elastyczny, ale właśnie dlatego potrzebuje jaśniejszych granic tego, co wolno mu zrobić bez nadzoru.
Czy agent AI widzi wszystkie dane w firmie, czy tylko niektóre?
Powinno dać się ustawić, do których baz danych czy kolumn agent ma dostęp
- tak samo jak w przypadku osób w zespole. Bez tej możliwości ryzykujecie, że agent zobaczy także dane, do których nie powinien mieć dostępu.