AI-agentin tietoturva ei voi perustua siihen, että malli muistaa oikean ohjeen. Jos tiedot eivät saa sekoittua, järjestelmän on estettävä pääsy niihin.
AI-agentit voivat hakea tietoa, tehdä analyysejä ja hoitaa yrityksen prosesseja aiempaa itsenäisemmin. Samalla ne tuovat käyttöönsä tietoja, työkaluja ja oikeuksia useista järjestelmistä. Siksi tietoturvakysymys ei ole yksin se, mitä agentille sanotaan. Olennaista on, mitä se pystyy tekemään ja mihin sillä on pääsy.
Ohje ”älä käytä asiakkaan B tietoja asiakkaan A projektissa” ei eristä asiakastietoja. Jos agentti pystyy hakemaan molempien asiakkaiden aineistoja, raja on vain tekstin varassa.
Eristämisen taso seuraa tiedon herkkyyttä
Seuraavat neljä tasoa tarjoavat käytännöllisen mallin eristämisen suunnitteluun. Kyse ei ole standardoidusta luokituksesta. Sopiva ratkaisu riippuu tiedon arkaluonteisuudesta, asiakkaan vaatimuksista ja siitä, mitä agentti tekee.
1. Yhteinen työtila
Yrityksen sisäinen tieto, yleiset toimintamallit ja ohjeistukset voivat olla saman agenttiympäristön käytössä. Projektit voidaan erottaa toisistaan, mutta ympäristö sopii parhaiten työhön, jossa aineiston leviäminen projektien välillä ei aiheuttaisi merkittävää riskiä.
2. Käyttäjäkohtainen eristys
Järjestelmä tunnistaa käyttäjän ja rajaa tiedonhaun hänen käyttöoikeuksiensa mukaan. Pääsy perustuu tunnistautumiseen, käyttöoikeuksiin ja valvontaan, ei agentille annettuun pyyntöön toimia oikein.
Tässä on tarkistettava myös olemassa olevat oikeudet. Jos käyttäjällä on pääsy laajempaan aineistoon kuin hänen työnsä edellyttää, agentti voi saada saman pääsyn.
3. Asiakaskohtainen eristys
Arkaluonteisessa asiakastyössä pelkkä tiedostojen erottelu ei riitä. Asiakaskohtaisesti pitää rajata myös agentin muisti, hakutulokset, työkalut, tunnukset ja käyttöoikeudet.
Käytännössä tämä tarkoittaa, että yhden asiakkaan tehtävään käynnistetty agentti ei saa toisen asiakkaan tietoja osaksi työtilaansa tai hakukontekstiaan.
4. Täysi infrastruktuurieristys
Korkean suojaustason ympäristössä myös tietokannat, tallennus, tunnistautuminen ja agenttien identiteetit erotetaan toisistaan. Ratkaisu lisää hallittavia kokonaisuuksia, mutta tekee rajoista vahvempia ja helpommin todennettavia.
Kaikki työ ei tarvitse tätä tasoa. Eristämisen pitää vastata riskiä ja valinnan olla tietoinen.
Tietoon pääsy ja oikeus toimia ovat eri asioita
Agentti voi esimerkiksi lukea aineistoa, analysoida sitä, tehdä luonnoksen tai ehdottaa seuraavaa toimenpidettä. Sisällön julkaiseminen, viestin lähettäminen, mainosbudjetin muuttaminen tai muu liiketoimintaan vaikuttava toimi on eri luokan oikeus.
Rajaa toimivalta käyttötarkoituksen mukaan. Anna agentille vain ne oikeudet, joita tehtävä edellyttää. Kun toimella on ulkoinen tai vaikeasti peruttava vaikutus, määritä hyväksyntäkäytäntö, jäljitettävyys ja selkeä vastuutaho.
Pelkkä lukuoikeuskaan ei automaattisesti tarkoita, ettei tietoa voisi vuotaa. Jos agentilla on yhteys ulkoisiin palveluihin, arvioi myös, minne se voi välittää hakemaansa sisältöä.
Siksi käyttöönottoa kannattaa kasvattaa vaiheittain: rajaa ensin tiedot ja tehtävät, testaa agentin toimintaa, seuraa tuloksia ja laajenna oikeuksia vasta, kun toimintamalli kestää arvioinnin.
Skaalaa hyötyä, älä hallitsematonta itsenäisyyttä
AI-agenttien käyttöönoton tavoite ei ole maksimoida automaatiota. Tavoite on poistaa työtä ja parantaa päätöksiä niin, että asiakastieto, luottamus ja vastuut pysyvät hallinnassa.
Se vaatii käyttöoikeuksien läpikäyntiä, selkeitä teknisiä rajoja ja sovittuja hyväksyntäkäytäntöjä. Tietoturva kuuluu järjestelmään ja toimintamalliin, ei vain promptiin.
