Sicherheit & Souveränität
Datenhoheit, Protokollierung & klare Verantwortlichkeiten – so bleibt Sovereign AI souverän.
Datenhoheit: alles im Haus
Der zentrale Vorteil von Sovereign AI ist die Datenhoheit. Oberfläche, Modell-Server & Dokumentenspeicher laufen in Ihrer eigenen Infrastruktur. Solange Sie ausschließlich selbst gehostete Modelle nutzen, verlassen weder Eingaben noch Antworten noch hochgeladene Dokumente Ihr Haus. Das ist der Normalzustand, den Sie als Administrator schützen.
Machen Sie die Datenhoheit zur bewussten Voreinstellung: selbst gehostetes Standardmodell, selbst gehostetes Embedding-Modell & ein im Haus betriebener Dokumentenspeicher.
Selbst gehostet vs. per API
Sobald eine Dritt-KI über eine OpenAI-kompatible Verbindung eingebunden ist, verlassen die Eingaben der Nutzer bei deren Verwendung das Haus. Dieser Unterschied muss allen Beteiligten klar sein.
Verarbeitung ausschließlich im Haus. Geeignet auch für vertrauliche & personenbezogene Inhalte im Rahmen Ihrer internen Vorgaben.
Daten werden an einen externen Anbieter übertragen. Nur für unkritische Inhalte & mit klarer Freigabe einsetzen.
Geben Sie Modelle per API nur gezielt an Gruppen frei, die sie brauchen. Kennzeichnen Sie diese Modelle deutlich, damit niemand versehentlich vertrauliche Inhalte an einen externen Dienst sendet.
Protokollierung & Zugriff
Nachvollziehbarkeit gehört zur Souveränität. Behalten Sie im Blick, wer Zugang hat & welche Ereignisse protokolliert werden.
Konten & Administratorrechte sparsam vergeben, ausscheidende Personen zeitnah deaktivieren.
Protokolle helfen bei Fehlersuche & Sicherheit – behandeln Sie sie selbst als schützenswerte Daten.
Empfehlungen für vertrauliche Inhalte
- Standard souveränSelbst gehostetes Modell als Standard & für vertrauliche Inhalte.
- API bewusstDritt-KIs nur für unkritische Aufgaben & klar gekennzeichnet.
- Least PrivilegeRechte & Modelle nur an Gruppen geben, die sie benötigen.
- SichernDokumentenspeicher & Konfiguration in die Datensicherung aufnehmen.
- AufklärenNutzer über den Unterschied selbst gehostet vs. API informieren.
Verantwortlichkeiten
Souveränität ist gemeinsame Aufgabe: Der Administrator konfiguriert Modelle, Rollen, Freigaben & Sicherheitseinstellungen. Die Anwender entscheiden, welche Inhalte sie eingeben & welches Modell sie wählen. Halten Sie fest, wer welche Einstellungen ändern darf, & dokumentieren Sie freigegebene Dritt-KI-Verbindungen samt Zweck.
Regeln Sie Zuständigkeiten schriftlich: Wer legt Konten an, wer gibt Modelle frei, wer prüft Verbindungen zu externen Anbietern? Klare Verantwortung ist der beste Schutz.
Verwandtes
Security & sovereignty
Data sovereignty, logging & clear responsibilities – how Sovereign AI stays sovereign.
Data sovereignty: everything in-house
The central advantage of Sovereign AI is data sovereignty. The interface, the model server & the document store run in your own infrastructure. As long as you use only self-hosted models, neither inputs nor answers nor uploaded documents leave your house. This is the normal state you protect as an administrator.
Make data sovereignty a deliberate default: a self-hosted default model, a self-hosted embedding model & a document store operated in-house.
Self-hosted vs. via API
As soon as a third-party AI is connected through an OpenAI-compatible connection, users' inputs leave the house whenever it is used. This difference must be clear to everyone involved.
Processing exclusively in-house. Suitable also for confidential & personal content within your internal rules.
Data is transmitted to an external provider. Use only for non-critical content & with clear approval.
Release API models only deliberately to the groups that need them. Label these models clearly so no one accidentally sends confidential content to an external service.
Logging & access
Traceability is part of sovereignty. Keep an eye on who has access & which events are logged.
Grant accounts & administrator rights sparingly, deactivate departing people promptly.
Logs help with troubleshooting & security – treat them as data worth protecting too.
Recommendations for confidential content
- Sovereign defaultSelf-hosted model as the default & for confidential content.
- API deliberatelyThird-party AIs only for non-critical tasks & clearly labelled.
- Least privilegeGive rights & models only to the groups that need them.
- Back upInclude the document store & configuration in your backups.
- InformEducate users about the difference between self-hosted & API.
Responsibilities
Sovereignty is a shared task: the administrator configures models, roles, releases & security settings. The users decide which content they enter & which model they choose. Record who may change which settings, & document approved third-party AI connections along with their purpose.
Put responsibilities in writing: who creates accounts, who releases models, who reviews connections to external providers? Clear responsibility is the best protection.
Verwandtes
Sécurité & souveraineté
Souveraineté des données, journalisation & responsabilités claires – c'est ainsi que Sovereign AI reste souverain.
Souveraineté des données : tout en interne
L'avantage central de Sovereign AI est la souveraineté des données. L'interface, le serveur de modèles & le stockage des documents fonctionnent dans votre propre infrastructure. Tant que vous utilisez exclusivement des modèles auto-hébergés, ni les saisies, ni les réponses, ni les documents téléversés ne quittent votre maison. C'est l'état normal que vous protégez en tant qu'administrateur.
Faites de la souveraineté des données un réglage par défaut délibéré : modèle standard auto-hébergé, modèle d'Embedding auto-hébergé & un stockage de documents exploité en interne.
Auto-hébergé vs. par API
Dès qu'une IA tierce est intégrée via une connexion compatible OpenAI, les saisies des utilisateurs quittent la maison lors de son utilisation. Cette différence doit être claire pour toutes les personnes concernées.
Traitement exclusivement en interne. Adapté également aux contenus confidentiels & à caractère personnel dans le cadre de vos directives internes.
Les données sont transmises à un prestataire externe. À n'utiliser que pour des contenus non critiques & avec une autorisation claire.
N'ouvrez l'accès aux modèles par API que de façon ciblée, aux groupes qui en ont besoin. Signalez clairement ces modèles afin que personne n'envoie par inadvertance des contenus confidentiels à un service externe.
Journalisation & accès
La traçabilité fait partie de la souveraineté. Gardez à l'œil qui a accès & quels événements sont journalisés.
Attribuez les comptes & les droits d'administrateur avec parcimonie, désactivez rapidement les personnes qui partent.
Les journaux aident au dépannage & à la sécurité – traitez-les vous-même comme des données à protéger.
Recommandations pour les contenus confidentiels
- Standard souverainModèle auto-hébergé comme standard & pour les contenus confidentiels.
- API en connaissance de causeLes IA tierces uniquement pour des tâches non critiques & clairement signalées.
- Least PrivilegeN'accorder les droits & les modèles qu'aux groupes qui en ont besoin.
- SauvegarderInclure le stockage des documents & la configuration dans la sauvegarde des données.
- SensibiliserInformer les utilisateurs de la différence entre auto-hébergé vs. API.
Responsabilités
La souveraineté est une tâche commune : l'administrateur configure les modèles, les rôles, les autorisations & les paramètres de sécurité. Les utilisateurs décident quels contenus ils saisissent & quel modèle ils choisissent. Consignez qui a le droit de modifier quels paramètres, & documentez les connexions d'IA tierces autorisées ainsi que leur finalité.
Réglez les responsabilités par écrit : qui crée les comptes, qui ouvre l'accès aux modèles, qui vérifie les connexions vers des prestataires externes ? Une responsabilité claire est la meilleure protection.
Rubriques connexes
Bezpieczeństwo & suwerenność
Suwerenność danych, rejestrowanie zdarzeń & jasne zakresy odpowiedzialności – tak Sovereign AI pozostaje suwerenne.
Suwerenność danych: wszystko wewnątrz firmy
Centralną zaletą Sovereign AI jest suwerenność danych. Interfejs, serwer modeli & repozytorium dokumentów działają w Twojej własnej infrastrukturze. Dopóki korzystasz wyłącznie z modeli hostowanych samodzielnie, ani dane wejściowe, ani odpowiedzi, ani przesłane dokumenty nie opuszczają Twojej firmy. To stan normalny, który chronisz jako administrator.
Uczyń suwerenność danych świadomym ustawieniem domyślnym: hostowany samodzielnie model domyślny, hostowany samodzielnie model Embedding & prowadzone wewnątrz firmy repozytorium dokumentów.
Hostowany samodzielnie a przez API
Gdy tylko zewnętrzna AI zostanie włączona przez połączenie zgodne z OpenAI, dane wejściowe użytkowników przy jej użyciu opuszczają firmę. Ta różnica musi być jasna dla wszystkich uczestników.
Przetwarzanie wyłącznie wewnątrz firmy. Odpowiedni także do treści poufnych & osobowych w ramach Twoich wewnętrznych wytycznych.
Dane są przesyłane do zewnętrznego dostawcy. Stosować tylko do treści niekrytycznych & z jasnym udostępnieniem.
Udostępniaj modele przez API tylko celowo grupom, które ich potrzebują. Wyraźnie oznaczaj te modele, aby nikt przypadkowo nie wysłał poufnych treści do usługi zewnętrznej.
Rejestrowanie zdarzeń & dostęp
Możliwość prześledzenia należy do suwerenności. Miej na oku, kto ma dostęp & jakie zdarzenia są rejestrowane.
Przydzielaj konta & uprawnienia administracyjne oszczędnie, dezaktywuj na czas osoby odchodzące.
Dzienniki pomagają przy diagnozie błędów & bezpieczeństwie – traktuj je same jako dane wymagające ochrony.
Zalecenia dla treści poufnych
- Domyślnie suwerennieHostowany samodzielnie model jako domyślny & do treści poufnych.
- API świadomieZewnętrzne AI tylko do zadań niekrytycznych & wyraźnie oznaczone.
- Least PrivilegeUprawnienia & modele nadawaj tylko grupom, które ich potrzebują.
- ZabezpieczajUwzględnij repozytorium dokumentów & konfigurację w kopii zapasowej danych.
- InformujInformuj użytkowników o różnicy między hostowanym samodzielnie a API.
Zakresy odpowiedzialności
Suwerenność to wspólne zadanie: administrator konfiguruje modele, role, udostępnienia & ustawienia bezpieczeństwa. Użytkownicy decydują, jakie treści wprowadzają & jaki model wybierają. Ustal, kto które ustawienia może zmieniać, & dokumentuj udostępnione połączenia zewnętrznych AI wraz z celem.
Uregeluj zakresy odpowiedzialności na piśmie: kto zakłada konta, kto udostępnia modele, kto sprawdza połączenia z dostawcami zewnętrznymi? Jasna odpowiedzialność to najlepsza ochrona.
Powiązane
Sicurezza e sovranità
Sovranità sui dati, registrazione dei log e chiare responsabilità – è così che Sovereign AI resta sovrano.
Sovranità sui dati: tutto all'interno dell'organizzazione
Il vantaggio centrale di Sovereign AI è la sovranità sui dati. Interfaccia, server dei modelli e archivio documentale funzionano nella Sua infrastruttura. Finché Lei utilizza esclusivamente modelli self-hosted, né gli input né le risposte né i documenti caricati lasciano la Sua organizzazione. È questa la condizione normale che Lei, in qualità di amministratore, ha il compito di tutelare.
Faccia della sovranità sui dati un'impostazione predefinita consapevole: modello standard self-hosted, modello di Embedding self-hosted e un archivio documentale gestito internamente.
Self-hosted vs. tramite API
Non appena un'IA di terze parti viene integrata tramite una connessione compatibile con OpenAI, gli input degli utenti lasciano l'organizzazione quando questa viene utilizzata. Questa differenza deve essere chiara a tutte le persone coinvolte.
Elaborazione esclusivamente interna. Adatta anche a contenuti riservati e a dati personali nel rispetto delle Sue disposizioni interne.
I dati vengono trasmessi a un fornitore esterno. Da utilizzare solo per contenuti non critici e con un'esplicita autorizzazione.
Renda disponibili i modelli tramite API solo in modo mirato ai gruppi che ne hanno bisogno. Contrassegni chiaramente questi modelli, affinché nessuno invii inavvertitamente contenuti riservati a un servizio esterno.
Registrazione dei log e accesso
La tracciabilità fa parte della sovranità. Tenga sotto controllo chi ha accesso e quali eventi vengono registrati.
Assegni account e diritti di amministratore con parsimonia, disattivi tempestivamente le persone che lasciano l'organizzazione.
I log sono utili per la ricerca degli errori e per la sicurezza – li tratti a loro volta come dati meritevoli di protezione.
Raccomandazioni per i contenuti riservati
- Standard sovranoModello self-hosted come standard e per i contenuti riservati.
- API in modo consapevoleIA di terze parti solo per compiti non critici e chiaramente contrassegnate.
- Least PrivilegeAssegni diritti e modelli solo ai gruppi che ne hanno bisogno.
- Eseguire il backupIncluda archivio documentale e configurazione nel backup dei dati.
- InformareInformi gli utenti sulla differenza tra self-hosted e API.
Responsabilità
La sovranità è un compito comune: l'amministratore configura modelli, ruoli, autorizzazioni e impostazioni di sicurezza. Gli utenti decidono quali contenuti inserire e quale modello scegliere. Stabilisca chi può modificare quali impostazioni e documenti le connessioni a IA di terze parti autorizzate, indicandone lo scopo.
Disciplini le competenze per iscritto: chi crea gli account, chi autorizza i modelli, chi verifica le connessioni ai fornitori esterni? Responsabilità chiare sono la migliore protezione.
Argomenti correlati
Beveiliging & Soevereiniteit
Datasoevereiniteit, logging & heldere verantwoordelijkheden – zo blijft Sovereign AI soeverein.
Datasoevereiniteit: alles in eigen huis
Het centrale voordeel van Sovereign AI is de datasoevereiniteit. Interface, modelserver & documentopslag draaien in uw eigen infrastructuur. Zolang u uitsluitend zelf gehoste modellen gebruikt, verlaten noch invoer, noch antwoorden, noch geüploade documenten uw huis. Dat is de normale toestand die u als beheerder beschermt.
Maak van datasoevereiniteit een bewuste standaardinstelling: een zelf gehost standaardmodel, een zelf gehost Embedding-model & een intern beheerde documentopslag.
Zelf gehost vs. via API
Zodra een derde-partij-AI via een OpenAI-compatibele verbinding is ingebonden, verlaat de invoer van gebruikers bij het gebruik ervan het huis. Dit verschil moet voor alle betrokkenen duidelijk zijn.
Verwerking uitsluitend in eigen huis. Geschikt ook voor vertrouwelijke & persoonsgebonden inhoud binnen het kader van uw interne richtlijnen.
Gegevens worden naar een externe aanbieder verzonden. Alleen inzetten voor niet-kritische inhoud & met heldere goedkeuring.
Geef modellen via API alleen gericht vrij aan groepen die ze nodig hebben. Markeer deze modellen duidelijk, zodat niemand per ongeluk vertrouwelijke inhoud naar een externe dienst verzendt.
Logging & toegang
Traceerbaarheid hoort bij soevereiniteit. Houd in de gaten wie toegang heeft & welke gebeurtenissen worden gelogd.
Accounts & beheerdersrechten spaarzaam toekennen, vertrekkende personen tijdig deactiveren.
Logs helpen bij foutopsporing & beveiliging – behandel ze zelf als beschermenswaardige gegevens.
Aanbevelingen voor vertrouwelijke inhoud
- Standaard soevereinZelf gehost model als standaard & voor vertrouwelijke inhoud.
- API bewustDerde-partij-AI's alleen voor niet-kritische taken & duidelijk gemarkeerd.
- Least PrivilegeRechten & modellen alleen geven aan groepen die ze nodig hebben.
- Back-uppenDocumentopslag & configuratie opnemen in de gegevensback-up.
- VoorlichtenGebruikers informeren over het verschil tussen zelf gehost en API.
Verantwoordelijkheden
Soevereiniteit is een gezamenlijke taak: de beheerder configureert modellen, rollen, goedkeuringen & beveiligingsinstellingen. De gebruikers bepalen welke inhoud zij invoeren & welk model zij kiezen. Leg vast wie welke instellingen mag wijzigen, & documenteer goedgekeurde derde-partij-AI-verbindingen inclusief hun doel.
Regel verantwoordelijkheden schriftelijk: wie legt accounts aan, wie geeft modellen vrij, wie controleert verbindingen met externe aanbieders? Heldere verantwoordelijkheid is de beste bescherming.
Gerelateerd
Securitate & suveranitate
Suveranitate asupra datelor, jurnalizare & responsabilități clare – astfel Sovereign AI rămâne suveran.
Suveranitatea datelor: totul în casă
Avantajul central al Sovereign AI este suveranitatea asupra datelor. Interfața, serverul de modele & depozitul de documente rulează în propria dvs. infrastructură. Atâta timp cât utilizați exclusiv modele găzduite pe cont propriu, nici intrările, nici răspunsurile, nici documentele încărcate nu părăsesc casa dvs. Aceasta este starea normală pe care o protejați în calitate de administrator.
Faceți din suveranitatea asupra datelor o presetare conștientă: model standard găzduit pe cont propriu, model Embedding găzduit pe cont propriu & un depozit de documente operat în casă.
Găzduit pe cont propriu vs. prin API
De îndată ce o inteligență artificială terță este integrată printr-o conexiune compatibilă OpenAI, intrările utilizatorilor părăsesc casa la utilizarea acesteia. Această diferență trebuie să fie clară pentru toți cei implicați.
Procesare exclusiv în casă. Potrivit și pentru conținut confidențial & cu caracter personal în cadrul reglementărilor dvs. interne.
Datele sunt transmise către un furnizor extern. A se utiliza doar pentru conținut necritic & cu aprobare clară.
Puneți la dispoziție modele prin API doar în mod țintit grupurilor care au nevoie de ele. Marcați aceste modele în mod clar, astfel încât nimeni să nu trimită din greșeală conținut confidențial către un serviciu extern.
Jurnalizare & acces
Trasabilitatea face parte din suveranitate. Urmăriți cine are acces & ce evenimente sunt jurnalizate.
Acordați conturi & drepturi de administrator cu parcimonie, dezactivați prompt persoanele care pleacă.
Jurnalele ajută la depanare & securitate – tratați-le și pe ele ca date demne de protecție.
Recomandări pentru conținut confidențial
- Standard suveranModel găzduit pe cont propriu ca standard & pentru conținut confidențial.
- API în mod conștientInteligențe artificiale terțe doar pentru sarcini necritice & marcate clar.
- Least PrivilegeAcordați drepturi & modele doar grupurilor care au nevoie de ele.
- Salvare de siguranțăIncludeți depozitul de documente & configurația în backup-ul de date.
- InformareInformați utilizatorii despre diferența dintre găzduit pe cont propriu vs. API.
Responsabilități
Suveranitatea este o sarcină comună: Administratorul configurează modele, roluri, aprobări & setări de securitate. Utilizatorii decid ce conținut introduc & ce model aleg. Stabiliți clar cine poate modifica ce setări & documentați conexiunile aprobate către inteligențe artificiale terțe, inclusiv scopul lor.
Reglementați responsabilitățile în scris: cine creează conturi, cine pune la dispoziție modele, cine verifică conexiunile către furnizori externi? Responsabilitatea clară este cea mai bună protecție.
Subiecte conexe
Ασφάλεια & Κυριαρχία
Κυριαρχία δεδομένων, καταγραφή & σαφείς αρμοδιότητες – έτσι το Sovereign AI παραμένει κυρίαρχο.
Κυριαρχία δεδομένων: όλα εντός του οργανισμού
Το κεντρικό πλεονέκτημα του Sovereign AI είναι η κυριαρχία δεδομένων. Η διεπαφή, ο διακομιστής μοντέλων & ο χώρος αποθήκευσης εγγράφων λειτουργούν στη δική σας υποδομή. Εφόσον χρησιμοποιείτε αποκλειστικά μοντέλα που φιλοξενούνται από εσάς, ούτε οι είσοδοι ούτε οι απαντήσεις ούτε τα αναρτημένα έγγραφα εγκαταλείπουν τον οργανισμό σας. Αυτή είναι η κανονική κατάσταση, την οποία προστατεύετε ως διαχειριστής.
Κάντε την κυριαρχία δεδομένων συνειδητή προεπιλογή: αυτο-φιλοξενούμενο προεπιλεγμένο μοντέλο, αυτο-φιλοξενούμενο μοντέλο Embedding & ένας χώρος αποθήκευσης εγγράφων που λειτουργεί εντός του οργανισμού.
Αυτο-φιλοξενούμενο έναντι μέσω API
Μόλις μια τρίτη AI ενσωματωθεί μέσω μιας συμβατής με OpenAI σύνδεσης, οι είσοδοι των χρηστών κατά τη χρήση της εγκαταλείπουν τον οργανισμό. Αυτή η διαφορά πρέπει να είναι σαφής σε όλους τους εμπλεκόμενους.
Επεξεργασία αποκλειστικά εντός του οργανισμού. Κατάλληλο και για εμπιστευτικό & προσωπικό περιεχόμενο στο πλαίσιο των εσωτερικών σας κανόνων.
Τα δεδομένα διαβιβάζονται σε εξωτερικό πάροχο. Χρησιμοποιήστε το μόνο για μη κρίσιμο περιεχόμενο & με σαφή έγκριση.
Διαθέστε μοντέλα μέσω API μόνο στοχευμένα σε ομάδες που τα χρειάζονται. Σημάνετε τα μοντέλα αυτά ευκρινώς, ώστε κανείς να μη στείλει κατά λάθος εμπιστευτικό περιεχόμενο σε εξωτερική υπηρεσία.
Καταγραφή & πρόσβαση
Η ιχνηλασιμότητα αποτελεί μέρος της κυριαρχίας. Παρακολουθείτε ποιος έχει πρόσβαση & ποια συμβάντα καταγράφονται.
Εκχωρείτε λογαριασμούς & δικαιώματα διαχειριστή με φειδώ, απενεργοποιείτε έγκαιρα τα άτομα που αποχωρούν.
Τα αρχεία καταγραφής βοηθούν στην ανίχνευση σφαλμάτων & στην ασφάλεια – αντιμετωπίστε τα και τα ίδια ως δεδομένα που χρήζουν προστασίας.
Συστάσεις για εμπιστευτικό περιεχόμενο
- Προεπιλογή κυρίαρχηΑυτο-φιλοξενούμενο μοντέλο ως προεπιλογή & για εμπιστευτικό περιεχόμενο.
- API συνειδητάΤρίτες AI μόνο για μη κρίσιμες εργασίες & σαφώς σημασμένες.
- Least PrivilegeΔικαιώματα & μοντέλα μόνο σε ομάδες που τα χρειάζονται.
- Αντίγραφα ασφαλείαςΣυμπεριλάβετε τον χώρο αποθήκευσης εγγράφων & τη διαμόρφωση στα αντίγραφα ασφαλείας.
- ΕνημέρωσηΕνημερώστε τους χρήστες για τη διαφορά αυτο-φιλοξενούμενου έναντι API.
Αρμοδιότητες
Η κυριαρχία είναι κοινό καθήκον: Ο διαχειριστής διαμορφώνει μοντέλα, ρόλους, εγκρίσεις & ρυθμίσεις ασφαλείας. Οι χρήστες αποφασίζουν ποιο περιεχόμενο εισάγουν & ποιο μοντέλο επιλέγουν. Καταγράψτε ποιος επιτρέπεται να αλλάζει ποιες ρυθμίσεις, & τεκμηριώστε τις εγκεκριμένες συνδέσεις τρίτων AI μαζί με τον σκοπό τους.
Ρυθμίστε τις αρμοδιότητες εγγράφως: Ποιος δημιουργεί λογαριασμούς, ποιος εγκρίνει μοντέλα, ποιος ελέγχει τις συνδέσεις με εξωτερικούς παρόχους; Η σαφής ευθύνη είναι η καλύτερη προστασία.
Σχετικά
الأمان والسيادة
السيادة على البيانات، والتسجيل، ومسؤوليات واضحة – هكذا يبقى Sovereign AI سياديًا.
السيادة على البيانات: كل شيء داخل البيت
الميزة المركزية لـ Sovereign AI هي السيادة على البيانات. تعمل الواجهة وخادم النماذج ومخزن المستندات في بنيتك التحتية الخاصة. وطالما تستخدم حصريًا نماذج مستضافة ذاتيًا، لا تغادر المدخلات ولا الردود ولا المستندات المرفوعة بيتك. هذا هو الوضع الطبيعي الذي تحميه بصفتك مسؤولًا.
اجعل السيادة على البيانات إعدادًا افتراضيًا واعيًا: نموذج افتراضي مستضاف ذاتيًا، ونموذج Embedding مستضاف ذاتيًا، ومخزن مستندات مُشغَّل داخل البيت.
مستضاف ذاتيًا مقابل عبر API
بمجرد دمج ذكاء اصطناعي خارجي عبر اتصال متوافق مع OpenAI، تغادر مدخلات المستخدمين البيت عند استخدامه. يجب أن يكون هذا الفارق واضحًا لجميع المعنيين.
معالجة حصريًا داخل البيت. مناسب أيضًا للمحتوى السري وذي البيانات الشخصية ضمن ضوابطك الداخلية.
تُنقل البيانات إلى مزوّد خارجي. استخدمه فقط للمحتوى غير الحرج وبإتاحة واضحة.
أتِح النماذج عبر API فقط بشكل محدد للمجموعات التي تحتاجها. علّم هذه النماذج بوضوح حتى لا يرسل أحدٌ عن غير قصد محتوى سريًا إلى خدمة خارجية.
التسجيل والوصول
القابلية للتتبع جزء من السيادة. راقب من له وصول وأي أحداث تُسجَّل.
امنح الحسابات وصلاحيات المسؤول بحذر، وعطّل الأشخاص المغادرين في الوقت المناسب.
تساعد السجلات في تتبع الأخطاء والأمان – عاملها بنفسها كبيانات جديرة بالحماية.
توصيات للمحتوى السري
- افتراضي سيادينموذج مستضاف ذاتيًا كافتراضي وللمحتوى السري.
- API عن وعيالذكاءات الاصطناعية الخارجية فقط للمهام غير الحرجة ومُعلَّمة بوضوح.
- أقل امتياز (Least Privilege)امنح الصلاحيات والنماذج فقط للمجموعات التي تحتاجها.
- التأمينأدرِج مخزن المستندات والتهيئة في النسخ الاحتياطي للبيانات.
- التوعيةأطلِع المستخدمين على الفرق بين المستضاف ذاتيًا وعبر API.
المسؤوليات
السيادة مهمة مشتركة: يهيّئ المسؤول النماذج والأدوار والإتاحات وإعدادات الأمان. ويقرر المستخدمون أي محتوى يدخلون وأي نموذج يختارون. حدّد من يجوز له تغيير أي إعدادات، ووثّق اتصالات الذكاء الاصطناعي الخارجي المُتاحة مع غرضها.
نظّم المسؤوليات كتابةً: من يُنشئ الحسابات، من يُتيح النماذج، من يفحص الاتصالات بمزوّدين خارجيين؟ المسؤولية الواضحة هي أفضل حماية.
ذات صلة
安全与自主可控
数据主权、日志记录与清晰的职责–Sovereign AI 就是这样保持自主可控的。
数据主权：一切都在本地
Sovereign AI 的核心优势是数据主权。界面、模型服务器和文档存储都在您自己的基础设施中运行。只要您只使用自托管的模型，无论是输入、回答还是上传的文档，都不会离开您的本地环境。这是常态，也是您作为管理员要守护的状态。
请把数据主权作为一项有意识的预设：自托管的标准模型、自托管的 Embedding 模型，以及一个在本地运行的文档存储。
自托管 vs. 通过 API
一旦通过一个 OpenAI 兼容的连接接入了第三方 AI，在使用它时，用户的输入便会离开本地。这一区别必须让所有相关人员都清楚。
处理只在本地进行。在您内部规定的框架内，也适用于机密及涉及个人信息的内容。
数据会被传输给外部供应商。只用于非关键内容，并需有明确的授权。
请只有针对性地把通过 API 的模型授予确实需要它们的组。请清楚地标注这些模型，以免有人无意中把机密内容发送给外部服务。
日志记录与访问
可追溯性属于自主可控的一部分。请随时留意谁拥有访问权限，以及哪些事件被记录。
谨慎地分配账户和管理员权限，及时停用离职人员。
日志有助于排错与安全–请把它们本身也当作需要保护的数据来对待。
针对机密内容的建议
- 默认自主可控以自托管模型作为标准，并用于机密内容。
- 有意识地使用 API第三方 AI 只用于非关键任务，并明确标注。
- 最小权限只把权限和模型授予需要它们的组。
- 做好备份把文档存储和配置纳入数据备份。
- 做好告知让用户了解自托管 vs. API 之间的区别。
职责
自主可控是共同的任务：管理员配置模型、角色、授权和安全设置。应用者决定他们输入哪些内容以及选择哪个模型。请明确规定谁可以更改哪些设置，并记录已授权的第三方 AI 连接及其用途。
请以书面形式规定职责：谁创建账户，谁授权模型，谁审核与外部供应商的连接？清晰的职责就是最好的防护。