Спільний агент — спільний доступ
Ви відкрили доступ до помічника. А разом із ним — до всього свого диска.
Що таке Спільний агент — спільний доступ?
Агент ШІ, якого ви створюєте на основі власних файлів і відкриваєте команді, працює з вашим доступом, а не з доступом тих, хто питає. Якщо залишити типовий варіант («усі мої файли»), він може віддати будь-який документ, який ви можете відкрити, кожному зі списку користувачів, по одному запитанню. Ви створюєте помічника для своєї команди, а за два дні колега через нього читає конфіденційний документ про реструктуризацію. Ви відпрацьовуєте, як призупинити агента, переглянути його журнал використання, обмежити його однією папкою й повідомити тих, кого це стосується.
Що ви дізнаєтесь у Спільний агент — спільний доступ
- Розпізнавайте, що спільний агент ШІ без коду читає файли з дозволами того, хто його створив, тож його користувачі успадковують цей доступ до всього, що входить у межі доступу агента
- Свідомо обирайте межі знань агента: вибирайте потрібну папку замість типового варіанта «усі мої файли»
- Локалізуйте розкриття: спершу призупиніть агента, а потім за його журналом використання з'ясуйте, хто що питав і з яких файлів узято відповіді
- Виправляйте проблему межами доступу, а не видаленням окремих документів, адже розкритим був кожен файл, до якого агент міг дістатися
- Повідомляйте власника документа про розкриття й подбайте, щоб ті, кого це стосується, почули про це від потрібної людини
Спільний агент — спільний доступ — Кроки навчання
-
Одні й ті самі запитання щотижня
Вівторок, 10:15. Ви щойно втретє за місяць відповіли на запитання про те, як продовжувати договір з клієнтом. Минулого тижня в Orlenby Assist запустили Agent Studio: кожен може створити помічника на основі власних файлів і відкрити його тим, кого сам обере. На вашому диску лежать регламенти команди. Є там і папка People з нотатками з ваших індивідуальних зустрічей (1:1) і документ, яким Ганне Вестергор минулого тижня конфіденційно поділилася з вами: план реструктуризації на четвертий квартал, де три посади у вашій команді під загрозою скорочення.
-
Відкрийте Agent Studio
Agent Studio працює в браузері. Колеги з ІТ-відділу, відділу продажів і відділу кадрів уже опублікували там своїх помічників.
-
Створіть нового агента
У списку видно, що створили колеги і кому кожен із помічників відкритий. Ваш з'явиться поруч.
-
Назвіть агента
Дайте агентові назву, яку команда впізнає, і поясніть, для чого він потрібен.
-
Що агент може читати
На кроці «Знання» потрібно вказати, які файли агент може читати. Варіант «Усі мої файли» уже вибрано. Регламенти серед цих файлів є, тож агент працюватиме.
-
Хто може ним користуватися
Уся суть у тому, щоб команда питала агента, а не вас. Відкрийте його команді Customer Success і опублікуйте.
-
Спробуйте
Агент уже працює. Перевірте його на запитанні, на яке вам доводиться відповідати найчастіше.
-
Працює
Агент читає регламент і відповідає. Стежте, як він пише.
-
Добра відповідь
Саме для цього ви його й створювали: потрібні кроки в правильному порядку, а під ними — посилання на регламент.
-
Сара хоче вам дещо показати
Четвер, ранок. Вам пише Сара Чен, фахівчиня вашої команди. Вона сидить через два столи від вас.
Охоплення стандартів безпеки
OWASP LLM Top 10
- LLM02:2026 Sensitive Information Disclosure
- LLM03:2026 Excessive Agency
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control
GDPR
- Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
- Art. 32 Security of processing
EU AI Act
- Art. 4 AI literacy